当前位置:首页 > 国际 第147页

维基解密:CIA 任命雷神黑鸟科技公司为远程开发部门提供情报

访客56年前 (1970-01-01)420
据外媒报道,维基解密( Wikileaks )近期最新曝光一批 Vault7 文档,旨在揭露美国中央情报局( CIA )任命雷神黑鸟( Raytheon Blackbird )科技公司为远程开发部门( RDB )提供情报,即分析黑客所使用的高级恶意软件与 TTP 通信协议等机密信息。 维基解密泄露文...

流行开源项目被企业接手,插入广告和间谍软件

访客56年前 (1970-01-01)1045
创业公司 Kite 悄悄接手多个流行开源项目,然后在代码中插入广告和间谍软件。据悉,这家创业公司由 Adam Smith 创办,其雇佣了流行 Atom 编辑器扩展 Minimap 的作者 @abe33(真名叫 Cédric Néhémie)。 Minimap 的下载量超过 350 万,在被 Kite...

第四家以太坊平台被黑,黑客盗取 840 万美元

访客56年前 (1970-01-01)714
Veritaseum 证实一名黑客从该公司的首次代币发行中窃取 840 万美元。它是本月第四家被黑的以太坊平台和第二家遭到黑客攻击的首次代币发行。 首次代币发行类似首次公开发行股票,但买家购买到的不是股票而是令牌,买家可以保留令牌直至公司赎回,或者也可以将令牌出售给其他用户换取以太坊。 Veri...

研究人员通过钓鱼方式欺骗赛门铁克吊销合法证书

访客56年前 (1970-01-01)647
谷歌研究人员近期仍在调查赛门铁克旗下证书颁发机构在过去几年里错误和违规签发数字证书的问题。不过在这个时候却有其他安全研究人员通过钓鱼的方式发现赛门铁克公司在吊销证书时并未按照规定操作。 该研究人员注册新域名后向赛门铁克和科莫多申请证书,在此过程中两家公司都给签发了数字证书。紧接着这名研究人员伪造对应...

“ 墨子号 ” 首次实现白天远距离量子密钥分发

访客56年前 (1970-01-01)602
中国科学技术大学潘建伟教授及其同事近期在国际上首次实现白天远距离( 53 公里 )自由空间量子密钥分发,通过地基实验在信道损耗和噪声水平方面验证了未来构建基于量子星座的星地、星间量子通信网络的可行性。其相关成果已于 7 月 24 日在线发表在《自然·光子学》上。 基于卫星平台的量子通信是构建覆盖全球...

美国国家安全局表示现在还不是成立美俄网络安全联盟的最佳时机

访客56年前 (1970-01-01)1088
美国总统川普和俄罗斯总统普京曾在之前的会晤时共商成立美俄网络安全联盟的事宜,但是美国国家安全局执行官迈克·罗杰斯对此举表示反对。考虑到美俄之间微妙的外交关系、俄国操控美国大选的传言以及川普对自己和俄罗斯关系的不断否认,迈克对于联盟的反对有些出人意料。他表示现在并不是成立该联盟的最佳时机。 在上周...

安全研究人员攻破 PDQ LaserWash 自动洗车系统

访客56年前 (1970-01-01)469
据外媒 Motherboard 报道,来自 Whitescope Security 和 QED Secure Solutions 的安全研究人员演示了如何入侵一套洗车系统,让它做出损坏车身、甚至困住车辆的危险举动。据悉,研究人员将于本周在拉斯维加斯召开的黑帽安全大会上讨论他们的发现。 本次攻击主要是...

美国会拟在 9 月召开网络中立听证会:将向所有科技公司 CEO 开放

访客56年前 (1970-01-01)862
据外媒报道,“ 网络中立 ” 成为美国热门话题已经有一段时间,虽然还没有做出最终的决定,但可以看到,人们对于它的争论并没有任何结束的迹象。日前,美国众议院能源与商务委员会主席 Greg Walden 在华盛顿举行的 FCC 监督听证会上宣布,他们将就网络中立问题举行一场听证会。 该委员会向来自科技领...

德国安全机构或将利用间谍技术新版本 RCIS 2.0 扩大数字监控权限

访客56年前 (1970-01-01)674
据外媒 7 月 26 日报道,德国安全机构将于 2017 年年底通过远程通信拦截软件新版本 RCIS 2.0 扩大国家数字监控权限,破解 WhatsApp 与其他加密通信应用。 RCIS 2.0 除了可以监控公民笔记本电脑与个人计算机设备外,还可运行 iOS、Android 与 Blackberry...

Black Hat 2017 议题:新型攻击向量技术 LAS VEGAS 可利用 Docker API 植入恶意软件

访客56年前 (1970-01-01)799
据外媒 7 月 27 日报道,Aqua Security 安全研究人员 Sagie Dulce 将在 Black Hat 大会上首次展示新型攻击向量技术 LAS VEGAS,允许黑客滥用云计算平台 Docker API 植入、隐藏、存储恶意软件,远程执行任意代码。 LAS VEGAS 是开发人员用于...