随着假日购物季的到来，许多消费者可能正在考虑为自家升级一些智能设备，比如 Google Nest Home、Amazon Alexa 等智能扬声器，或者集成了语音助理的智能电视。然而美国俄勒冈州联邦调查局办公室指出，随着智能电视扮演着越来越多的娱乐和控制中心角色，网络犯罪分子已经将黑手伸向了这一领域...
Atom 是 GitHub 专门为程序员推出的一个跨平台文本编辑器。昨日，有用户给 Atom 提 issue 称其未经同意收集用户数据。 “首次启动 Atom 时，它会在未经同意的情况下联系在 Amazon 服务器上运行的 Microsoft/GitHub 进程，并将我的 IP 地址和时间戳泄露给制...
本周三美国司法部发布了无人机修正法案，旨在取代2015年的政策指南。据悉新政策沿用了旧版的规范和法规，并重点针对网络安全和隐私保护添加了一些关键内容。在新修正案中，要求相关部门出于网络安全风险的需求对无人航空载具（UAS）企业的并购进行严苛审查，以防范针对供应链和DOJ网络的潜在威胁。 此外新修...
本月初，安全研究员 Ivan Rodriguez 提出了 iOS 应用程序的新安全标准，并将其命名为 Security.plist 。它的灵感，来自于已经非常流行的 Security.txt 标准。其想法是，应用程序制造商需要创建一个名为 security.plist 的属性列表文件，并将之嵌入到...
微软在2019年对超过30亿个公司账户进行了密码重用分析，以找出微软客户使用的密码数量。该公司从公共来源收集密码散列信息，并从执法机构获得额外数据，并将这些数据用作比较的基础。 对2016年密码使用情况的分析显示，约20%的互联网用户重复使用密码，另有27%的用户使用的密码与其他账户密码几乎相同...
对于开发者而言，Stack Overflow 和 GitHub 是最为熟悉不过的两大平台，这些平台充斥着大量开源项目信息和解决各类问题的代码片段。而就在近日，Palantir的 Java 开发人员，也是 StackQflow（与编程相关的问题的问答网站）中排名最高的参与者之一 Andreas Lu...
微软专家指出：GALLIUM黑客组织利用未修补的漏洞运行/JBoss应用服务器系统。 “目前微软威胁情报中心（MSTIC）在对GALLIUM黑客组织行为逐步了解中发现，其目标是电信供应商，为了破坏其目标网络，GALLIUM利用WildFly/JBoss中的公开漏洞对未修复的网络服务进行攻击。” GA...
Npm 团队近日发布了安全警报，建议所有用户更新到最新版本（6.13.4），以防止“二进制植入”（binary planting）攻击。Npm 开发人员表示，npm 命令行界面（CLI）客户端受到了安全漏洞的影响，同时包括文件遍历和任意文件（覆盖）写入问题。攻击者可以利用该错误来植入恶意二进制文件或...
施耐德电气公司近期解决了Modicon M580，M340，Quantum和Premium控制器中的DoS漏洞，并表示这三个缺陷都是由于检查不当造成的。 这三个漏洞是： 第一个是CVE-2019-6857，CVSS v3.0 的基本评分为 7.5，具有高危险性。使用Modbus TCP读取特定的存储...
根据 Malwarebytes 发布的 2019 威胁检测报告，今年针对 Mac 平台的威胁有上升的趋势。在排名前 25 的威胁检测中，有六种针对 Mac 平台，占总量的 16% 。尽管看似并不严重，但鉴于 Mac 用户基数只占 PC 用户群体的 1 / 12，这项发现还是不由地让我们提高了警惕。...