外媒BGR援引《纽约时报》报道称，一家主要处理监狱电话系统的公司利用通信运营商提供的数据共享服务，允许警察追踪任何美国民众的号码，没有合法检查来阻止其被滥用。据报道，密苏里州密西西比县的一位前警长使用一种叫做Securus的服务来监视目标手机，包括法官和其他警察。 Securus使用了一种数据系统...
据外媒 15 日报道，美国知名网络安全公司 Imperva 于本周一发布报告称攻击者正在尝试使用 UPnP 协议来屏蔽 DDoS 泛洪期间发送的网络数据包源端口，从而避免一些 DDoS 缓解方案。 根据 Imperva 的说法，他们已在野外发现了至少两起采用该技术的 DDoS 攻击，并且也通过其内部...
谷歌正面临澳大利亚政府的调查，原因是可能非法获取数百万安卓智能手机用户的数据。 路透社15日报道称，网络巨头甲骨文在一份报告中提出了该项指控，并受到澳竞争和消费者委员会(ACCC)及政府部门的隐私专员的高度关注和跟进调查，显然，这将使得谷歌再次陷入信息安全和隐私政策方面的巨大争议中，另一陷入用户信息...
近日，Google 安全研究人员在Red Hat Linux 及其衍生工具（如 Fedora 操作系统） 的 DHCP 客户端（dhclient）软件包中发现了一个严重的远程命令注入漏洞 CVE-2018-1111，可能允许攻击者在目标系统上以 root 权限执行任意命令。目前红帽公司也于本周二发布...
由英国《卫报》和丹麦广播公司进行的调查发现，Facebook平台允许广告客户根据用户的政治信仰、性行为和宗教信仰等敏感个人信息，向用户发布广告。 根据现行欧盟数据保护法律及5月25日即将生效的欧盟《通用数据保护条例》，这些信息均属于敏感信息。 由两家公司联合进行的调查发现，Facebook利用用户的...
据外媒Motherboard报道，此前前美国中央情报局(CIA)情报官员Joshua Schulte被怀疑将机密信息泄露给维基解密。近日 Schulte被怀疑将CIA代码上传到一个与他的真实姓名相关的个人网站。多年来，该网站对互联网上的任何用户都是可用的，并且托管该网站的服务器在针对他的儿童色情案件...
首届中国工业信息安全大会将召开，会上将发布《中国工业信息安全产业发展白皮书》，该白皮书是国内首份全面系统深入研究分析我国工业信息安全产业发展的报告。 首份产业发展白皮书将发布 2018年5月24日-5月25日，首届中国工业信息安全大会将召开，会上将发布《中国工业信息安全产业发展白皮书》，该白皮书是...
《欧盟通用资料保护规则》（GDPR）实施在即，微软周二宣布，其他地区的个人用户也能获得同样的资讯隐私保护。 GDPR将于本周五（5/25）正式上路，未来只要网站或服务会直接或间接搜集、处理和利用欧盟民众个人可识别资料时，都将强制受到GDPR的规范。微软是少数受邀与欧盟于比利时布鲁塞尔记者会上连袂宣布...
微软周二发布公告称，Office 365将封锁Adobe Flash、Shockwave及Silverlight控件。 由于频频传出安全漏洞，Adobe去年宣布，2020年起不再支持Flash，各大主流浏览器包括Chrome、Safari、Firefox及Edge也都列出停止支持Flash的时间表。...
为了攻击WordPress网站，挂上后门插件，黑客想出了一种新的方法，这种新方法需要用到那些弱口令WordPress.com账号和Jetpack插件。整个攻击过程非常复杂，为了攻击网站，黑客需要经历不同步骤，这也意味着用户的防御方法非常之多。 尽管如此，根据WordPress网站安全公司Wordfe...