一种新 Android 银行木马 Marcher 正在兴起，通过短信或彩信进行网络钓鱼攻击诱骗用户下载恶意软件，获取权限、收集数十家银行账户数据。重要的是，国内外二十多款杀毒软件拿它没办法，无法查杀卸载。 据 Securify 统计，在 11000 个受影响设备中近 5700 个属于德国移动设备、2...
据外媒报道，墨西哥的科学家和支持苏打税的活动家，成为了以色列公司 NSO Group 间谍软件 “Pegasus” 目标，而此前墨西哥政府曾是 NSO 公司网络武器的客户。 目标包括墨西哥国家公共健康研究院的 Simón Barquera 博士、墨西哥 Mídete 基金会主席 Luis Manue...
综合 CA 及代理商消息，证书颁发机构理事会（ CASC ）近期发布了首个关于代码签名的标准化准则。Microsoft 作为第一个采用并实施该最低要求准则，设置合规截止日期为 2017 年 2 月 1 日。 根据这一准则要求，代码签名证书（私钥）必须存储在硬件令牌（ USBKEY ）或 HSM 中，...
据英国《卫报》报道，印度上月推出指纹支付计划，协助民众摆脱现金交易。这种指纹支付系统与印度的“生物识别数据库”相连，登记过指纹数据的印度民众只需要伸一下手指，就能完成支付——至少理论上是这样。但与此同时，印度民众却担心这一举措将威胁个人隐私安全。印正努力建成 “数字印度”，而长期以来现金为主要交易手...
据外媒报道，在地下黑客论坛有人泄露了国外自由职业工作平台 Elance 130 万帐户信息，泄漏的数据包括几十万雅虎和 Gmail 账户。 数据分析机构 Hacked-DB 的 Yogev Mizrahi 称，2009 年该平台超过 100 万注册用户的信息被盗，但直到八年后这些数据才被泄露。泄漏...
安全研究人员最近发现了一款来自伊朗的 macOS 恶意软件 MacDownloader ，企图攻击与美国国防工业相关的个人和企业。研究人员在一个冒充是美国航空航天公司“联合科技公司（ United Technologies Corporation ）”的网站中发现这个恶意软件。该网站声称可提供“特殊...
据美联社报道，雅虎近日继续向其用户发出警告， 称在 2015-2016 年之间公司账号可能存在黑客入侵事件，该公司相信黑客通过伪造的 Cookie 入侵用户账号。 此次大规模黑客攻击事件可能导致 10 亿用户账户数据被盗。 雅虎周三证实，该公司正在通知用户，他们的帐户可能已被入侵，但拒绝说出多少用户...
德国政府监管机构联邦网络局发出警告，家长应尽快销毁一些为他们孩子设计的可连接互联网的智能玩具。该机构发现玩具中包含的技术并不安全，并且很容易被黑客攻击并且控制泄露儿童隐私。 其中一件有问题的玩具产品是 My Friend Cayla，它可以聆听儿童的问题并且连接到互联网上寻找答案。 它的工作原理非...
据防务世界网站报道，韩国从其修订的 5 年中期网络安全防务计划中储备 2465 亿韩元（ 2.18 亿美元），以应对来自朝鲜黑客日益增长的威胁。 国防部表示，部分资金也将用于价值 1 万亿韩元的 “ 425项目 ”，其 2022 年从外国采购 5 颗军事卫星，以提高歼灭边境重要军事设施的突破能力。此...
据外媒报道，美国法院已强制谷歌交出在海外存储的 Gmail 私人邮件。理由很简单：能够在美国境内查看的信息必然受美国搜查令约束。 美国加利福尼亚州地方法官 Laurel Beeler 于 4 月 19 日听证会上否决了谷歌公司针对此事提出的异议。谷歌方面曾提交一份撤销该搜查令的动议，但被否决。此项搜...