Guardicore Labs 的安全研究人员发布了一份报告，该报告关于在全球范围内攻击 Windows MS-SQL 和 PHPMyAdmin 服务器的黑客活动，代号“Nanshou”，且这一攻击源头是中国黑客。 报告称，包括属于医疗保健、电信、媒体和 IT 公司等在内的 50,000 多台服务器...
简单如 Windows Notepad（记事本）这样的软件也会出现严重的漏洞，Google 的 Project Zero 安全研究团队已经成功黑掉了这一每个人都在用的应用程序，并且危险系数还挺高：可以拿到完整的远程 Shell 访问权限。 来自 Google 的 Project Zero 的 Tav...
在北京时间今天凌晨的 WWDC 2019 主题演讲期间，苹果宣布了新版 macOS 操作系统的正式名称 —— Catalina 。作为一次重大的系统升级，其对应用开发者也提出了更高的要求。如果你想要打造支持 macOS Catalina 的应用程序，必须交由苹果进行一系列安全认证，否则会在默认情况下...
据外媒 CNET 报道，Blind 已经确认，在公司消息遭泄露后，特斯拉已阻止员工使用这款匿名工作场所社交网络应用程序。Blind 表示特斯拉正在阻止其员工接收验证电子邮件，因此员工将无法验证其帐户。 “我们首先通过特斯拉员工的电子邮件发现了这个问题，他们试图注册Blind但没有收到我们的验证电子...
过去几个月，微软一直深受“沙箱逃逸”（SandboxEscaper）零日漏洞的困扰。因为黑客那边不按常理出牌，不仅没有给出 90 天的预备披露时间，还接二连三地抛出了针对 Windows 操作系统的特权提升漏洞。万幸的是，尽管准备工作有点仓促，该公司还是设法修复了已流出概念验证代码的五个漏洞中的四个...
根据互联网交付和云服务公司Akamai的最新报告，黑客在截至2019年3月的17个月内对全球游戏网站进行了120亿次凭证填充攻击，从而瞄准了游戏行业。这使得游戏社区成为凭证填充攻击中增长最快的目标。在这些攻击当中，黑客利用窃取的凭据来接管帐户，并且寻求快速获利。在同一时间段内，Akamai在所有行业...
据外媒报道，NASA总监察长办公室(OIG)于本周发布的一份报告显示，2018年4月，有黑客攻击了他们的网络并盗走了约500M与火星任务相关的数据。攻入的切点则是一台连着NASA喷气推进实验室(JPL) IT网络的树莓派电脑。 黑客偷走火星任务数据 根据一份49页的OIG报告，黑客通过入侵一个共享...
OpenSSH 是 SSH （Secure Shell） 协议的免费开源实现，它是许多 Linux 发行版中用于加密到远程系统的连接的默认解决方案。 此前，Google 的 OpenBSD 开发人员和安全研究员 Damien Miller 对 OpenSSH 进行修改，增加了对存储在 RAM 中的...
微软OneDrive用于托管恶意文件的使用率显着上升。根据FireEye报告显示，微软OneDrive上一季度托管恶意文件的用户数量激增60%以上，而此前仅上升了一位数百分点。据FireEye称，OneDrive在托管恶意文件的使用率方面，已经超过Dropbox、Google Drive和WeTra...
Google 安全团队 Project Zero 的研究人员近日披露了一个活跃的 Android 漏洞，该漏洞影响了一些受欢迎的设备，其中包括 Pixel 2, 华为 P20 Pro 和红米 Note 5 等。 Project Zero 发表的帖子显示该漏洞是在上周被发现的，当时攻击者正在利用它完全...