GitHub 宣布了 Python 安全警告，使 Python 用户可以访问依赖图，并在他们的库所依赖的包存在安全漏洞时收到警告。 安全警告首次发布是在 2017 年 10 月，为了跟踪 Ruby 和 JavaScript 程序包中的安全漏洞。据 GitHub 介绍，从那时起，数以百万计的漏洞被发现...
据外媒 Securityaffairs 报道，工业网络安全公司 Dragos 研究人员报告称，在伊朗境外运营的一个被称为 RASPITE 的网络间谍组织（又名Leafminer），一直以来瞄准美国、欧洲、中东和东亚的设施。该组织至少从 2017 年开始活跃，研究人员发现了其针对中东政府和其他类型组织...
据外媒报道，当地时间周四，美四家情报机构的领导人以及美国总统特朗普的国家安全顾问John Bloton在新闻发布会对俄罗斯的选举影响运动发表了讲话。国家情报主管Dan Coats表示：“总统已经对我们发出明确指示，要把选举干预和确保我们选举进程的工作放在首位。” 之后，国土安全局局长Kirstjen...
谷歌今日对旗下 Play Store 应用市场的开发者政策进行了更新，禁止了更多种类的应用发行上架，包括进行加密币挖矿、包含“破坏性”广告等应用，但通过远程控制其它设备进行挖矿的应用仍被允许上架。前段时间苹果更新开发者审核指南，明确禁止了挖矿应用。 此外政策更新还限制了重复模仿性的应用（Repet...
据外媒报道，美国国土安全局(DHS)想要阻止下一个NotPetya。当地时间周二，该部门宣布成立国家风险管理中心，该中心将致力于协助私营企业避免遭受以及应对来自世界各地的网络攻击。重点是保护黑客攻击的重要基础设施。今年3月份的时候，DHS曾发出警告称，俄罗斯黑客一直在窥探着美国电网。 今年早些时候，...
周二，惠普宣布了第一个专门针对其打印机的 bug 赏金计划，为能够在其机器上发现漏洞的黑客提供高达1万美元的奖励。Bug 赏金是公司发现安全漏洞的常见方式，对于严重漏洞酬金支付可高达 10 万美元。在恶意使用漏洞之前，黑客已经能够在大公司获得一个全职工作来软件并报告错误。像谷歌和 Facebook...
据外媒报道，美国共和党全国国会委员会(NRCC)在今年美国中期选举期间遭到黑客攻击。Politico最新报道了这起攻击事件。NRCC发言人Ian Prior在一份声明中表示，他们可以确认此次攻击来自一个未知的组织。“委员会数据的网络安全是至关重要的，NRCC在得知此事后立即展开了内部调查并通过了FB...
美国国家电网仍在持续不断地遭受到来自俄罗斯的网络黑客安全威胁试探，由美国国土安全部颁发认证的网络安全公司的火眼（FireEye）在今日于华盛顿特区举办的网络安全论坛上指出。 火眼的分析员Alex Orleans指出“目前仍然有瞄准美国电网的俄罗斯网络间谍活动，电网仍然会遭受到不断的攻击”这份报告指出...
讯 北京时间11月30日晚间消息，万豪国际酒店集团(Marriott International)今日宣布，旗下喜达屋酒店(Starwood Hotel)的一个顾客预订数据库被黑客入侵，可能有约5亿顾客的信息泄露。 该消息公布后，万豪国际酒店股价在今日盘前交易中一度下跌逾5%。 万豪国际酒店称，调查...
讯 12月3日下午消息，今天有文章爆料陌陌3000万数据在暗网上以50美金的价格出售。卖家11月30日贴出的交易截图显示，这些数据包括用户的手机号、密码，写入时间是2015年7月17日。卖家透露，这是三年前撞库而来的，不保障现有时效性，且一经售出，谢绝退款。 向陌陌方面求证，对方回应称，爆料里面说...