尽管 5G 比 4G 更快、更安全，但新研究表明它仍存在一些漏洞，导致手机用户面临一定的风险。普渡大学和爱荷华大学的安全研究人员们发现了将近十二个漏洞，称其可被用于实时追踪受害者的位置、散步欺骗性的应急警报、引发恐慌或悄无声息地断开手机与 5G 网路之间的连接。实际上，5G 的安全性只是相对于已知的...
今年2月美国首次对 SIM卡交换攻击予以定罪，此后，美国司法部对多人提起诉讼，指控他们从受害者手中窃取数百万美元加密货币。 美国当局于周四从马萨诸塞州逮捕了涉嫌网络犯罪的黑客，并指控他们在2015年11月至2018年5月之间通过SIM卡交换攻击从至少10名受害者中窃取了55万美元的加密货币。 S...
感谢腾讯御见威胁情报中心来稿！ 原文：https://s.tencent.com/research/report/846.html 一、背景 腾讯安全御见威胁情报中心检测到以窃取机密为目的的大量钓鱼邮件攻击，主要危害我国外贸行业、制造业及互联网行业。攻击者搜集大量待攻击目标企业邮箱，然后批量发送伪装...
据外媒CNET报道，五名美国参议员周三致函亚马逊，信中对其联网Ring可视门铃的数据安全性提出质疑。这封信是由民主党参议员罗恩·怀登（Ron Wyden），爱德华·马基（Edward Markey），克里斯·范·霍伦（Chris Van Hollen），克里斯·库恩斯（Chris Coons）和加里...
据外媒报道，美国商务部正在进一步确定如何评估和应对外国电信设备给其带来的国家安全风险。当地时间周二公布的拟议规则将让该部门根据具体情况决定某一事件是对国家安全构成不可接受的风险还是对美国人的安全和保障构成不可接受的风险以及是否禁止该行为。 美国商务部长威尔伯·罗斯表示，拟议中的规则将“展示我们保护数...
一家允许美国人获取出生/死亡证明的在线公司被爆信息泄露事件。目前在Amazon Web Services (AWS) 储存库中发现了超过75.2万美国人的出生证明副本，此外的还有90400个死亡证明申请，不过无法访问或者下载。 该储存库没有进行密码保护，任何人都可以通过非常容易猜测的URL网址来访...
感谢腾讯御见威胁情报中心来稿！ 原文：https://mp.weixin.qq.com/s/nh-j3Zv1DTVg_xkIsjlLMQ 一、背景 腾讯安全御见威胁情报中心检测到TrickBot银行木马活跃，黑客在钓鱼文档中嵌入恶意VBA代码，宏代码通过创建和执行CMD脚本以及VBS脚本下载和传播...
Sophos的安全研究团队近日发现了名为Snatch的勒索软件，利用Windows的功能来绕过安装在PC上的安全软件。这款勒索软件会让你的PC崩溃，并迫使受感染设备重新启动进入安全模式。而在安全模式下，通常会禁用防病毒和其他安全软件，从而允许该恶意程序作为服务进行自启，对PC进行全盘加密，最后向受害...
在今天发布的新闻稿中，微软宣布即将在卡塔尔开设新的云数据中心区域。伴随着本次扩展，微软在全球20个国家和地区的云区域规模数量已经达到55个。卡塔尔的新云数据中心区域预估将于2021年投入使用，首先从Azure开始，Office 365, Dynamics 365和Power Platform将会后续...
谷歌于今日发布了面向 Android 用户的 79.0.3945.93 版 Chrome 浏览器更新，修复了困扰用户的若干问题。本周早些时候，许多安装了 Chrome 79 的 Android 用户，汇报其遇到了包括数据丢失在内的一些奇怪问题。谷歌在调查后发现，问题或与 WebView 组件中存在的...