感谢腾讯御见威胁情报中心来稿！ 原文：https://mp.weixin.qq.com/s/kHF-xcGiQTUKTlleOxfHdg 一、背景 腾讯安全御见威胁情报中心检测到挖矿蠕虫病毒BuleHero于11月11日升级到4.0版。在此次更新中，BuleHero引入了多种新漏洞的使用，包括201...
近日 Mozilla、Fastly、Intel 与 Red Hat 宣布成立联合组织 Bytecode Alliance（字节码联盟），该联盟旨在通过协作实施标准和提出新标准，以完善 WebAssembly 在浏览器之外的生态。 WebAssembly 也叫 Wasm，它是为基于栈的虚拟机设计的二...
Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及其他重要缺陷。 正如前几天所宣布的那样，Canonical 迅速响应了影响英特尔 CPU 微体系结构的最新安全漏洞，因此他们现在发布了 Linux...
据外媒报道，南加州的官员发布了一份公告，宣布公共智能手机充电座并不安全。该机构认为便捷的USB充电接口可以使用户感染恶意软件。但是，目前没有实例可以指出发生这种情况的地方。周五洛杉矶地区检察官办公室警告旅行者不要使用公共USB充电座，因为这些设备可能会感染恶意软件，从而窃取数据或锁定手机。 “在US...
据外媒TechCrunch报道，游戏《Magic：The Gathering》的开发商 Wizards of the Coast已经确认，安全漏洞使数十万游戏玩家的数据遭泄露。该游戏开发商将数据库备份文件留在了公共的Amazon Web Services存储桶中。但是存储桶上没有密码，任何人都可以访...
网易科技讯 11月23日消息，据国外媒体报道，据知情人士透露，在最新版的iPhone和iPad操作系统接连出现一大堆漏洞之后，苹果公司正在改革其软件测试方式。 在与公司软件开发人员举行的最近一次内部“启动”会议上，苹果软件主管克雷格·费德里吉(Craig Federighi)和斯泰西·利希克(Sta...
据外媒报道，Twitter于当地时间周一推出了一个隐私中心，以此来表明其在保护用户隐私方面还有改进的空间。Twitter隐私中心计划更清楚地说明这家社交媒体巨头正在做什么来保护用户共享给其网站的信息。Twitter还在一系列推文中指出，它正在更新条款和隐私政策，新内容将于明年1月1日开始生效。 该...
作为“技术星期二”的一部分，美国联邦调查局（FBI）刚刚向大家发出了一条建议 —— 在连接公共 Wi-Fi 网络的时候，请慎重决定是否网购。历史数据表明，每年的假日期间，针对这类人群的欺诈事件都有高发态势。同时，FBI 建议大家始终保持联网设备已处于最新状态，无论是计算机还是智能手机。 设备制造商和...
据外媒报道，有人黑进了美国密西西比一户人家的环形安全摄像头，并且还用扬声器骚扰这家的8岁女孩。这名黑客告诉她自己是圣诞老人并还怂恿她破坏房间。这是近期发生的几起黑客在用户不知情的情况下登陆其Ring账号的攻击事件之一。 Ashley LeMay近日告诉媒体，她在自己女儿房间里安装了摄像头，这样她就可...
Mozilla宣布与NextDNS合作，以帮助提高其用户的隐私和安全性。 NextDNS跟随Cloudflare，成为Firefox的Trusted Recursive Resolver（TRR）计划的成员，该计划旨在增强DNS安全性和隐私性。 域名系统（DNS）会根据您键入的URL来确定将浏览...