外媒 1 月 10 日消息，知名钱包开发商 Electrum 近期针对其比特币钱包的 JSONRPC 接口漏洞发布了安全补丁。 据悉，该漏洞允许托管 Electrum 钱包的恶意网站通过 Web 浏览器窃取用户的加密货币，研究人员猜测这可能与 JSONRPC 接口中的密码暴露有关。此外，攻击者还可以...
安全研究人员去年报告发现了一种神秘的 Mac 恶意程序，它能截屏、记录按键，访问摄像头和获取其它敏感信息。被称为 Fruitfly 的恶意程序的活跃时间至少五年，甚至可能长达十年。现在，根据本周公开的起诉书，该恶意程序存在有 13 年之久。 被告 Phillip R. Durachinsky 使用该...
据媒体 1 月 12 日消息，AMD 本周四表示，两种 Spectre 变体漏洞都会对公司处理器构成威胁，就在几天前，AMD 还说其中一种漏洞影响公司处理器的机率几乎为零。AMD 发表声明称，在芯片是否容易受到 Spectre 影响这件事情上，公司的立场并没有改变，尽管如此，AMD 刚一发表声明股价...
以苹果为中心的安全研究员Patrick Wardle发表了一篇博客文章,详细解析了他在Mac发现的一个隐形的称为“MaMi”的 DNS 劫持软件，会将流量转移到一些你不曾访问的恶意网站。Wardle还发现这个恶意软件还具有尚未激活的功能：可以窃取密码，截图，下载文件和程序，运行其他软件并注入虚假安全...
苹果刚刚通过调低官换电池的价格，企图挽回 iPhone 降速门的负面影响，但随着 Spectre 和 Meltdown 两个超级漏洞席卷全球，iPhone/iPad/Mac 等受到波及。最新的 iOS 11.2.2 中添加了相关修复，不过就像 Intel 处理器打上补丁之后性能下降一样，iPhone...
美国政府上周提出 “ H.R.4747，保护美国通讯法案 ”，禁止政府机构及其相关单位使用中国公司的通讯产品。对此，商务部新闻发言人高峰指出，这在某种程度上对市场发出了一个错误的信号，不利于中美信息通讯产业的合作，也动摇了中国企业对美国营商环境、投资环境的信心。 商务部今日举行例行新闻发布会。有记者...
2013 年最引人关注的新闻报道之一是来自美国政府的承包商，他们称美国国家安全局（NSA）对公民通讯进行监视。这些报道激起了美国民众对该国情报机构方法的愤慨，并且引起了全世界关于国家安全是否应该以隐私为代价的辩论。 近五年后，美国国家安全局（NSA）准备再次获准继续执行其未经授权的互联网监视计划...
媒体 1 月 16 日上午消息，德国中央银行一名主管本周一表示，如果想监管加密货币（比如比特币），必须全球统一行动，因为国家或者区域法规很难在无边界虚拟社区推行。比特币与加密货币交易突然爆发，全球——特别是亚洲——各国的监管机构踩下 “ 刹车 ”，试图遏制交易。 不过德国联邦银行（ Bundesba...
据外媒报道，Windows 用户现正沦为虚假 Meltdown 和 Spectre 升级的受害者。安全公司 Malwarebytes 警告称，假补丁虽然主要针对的是德国用户，但其非常容易被修改进而追踪到英文用户。这个虚假的 Meltdown 和 Spectre 升级文件是一个叫 Intel-AMD-...
据外媒报道，现如今，当我们听到数据泄露时最先想到的会是黑客攻破数据库然后将私人信息公布到网上，或某家公司没有采取适合的安全措施进而导致其客户信息被放到网上。但并不是所有的数据泄露都跟黑客攻击或 IT 部门失职有关，有时候该类似事件还可能发生在低技术含量的包装中。 上周，美国保险公司 Aetna 同意...