近期，有一定数量的用户认为，GitHub 密码重置功能中存在 Bug，公司内部日志内的明文格式记录了用户的密码。该公司表示，明文密码只向少数可以访问这些日志的 GitHub 员工公开，没有其他 GitHub 用户看到用户的明文密码。 GitHub 说，通常情况下，密码是安全的，因为它们是用 bcry...
韩国最大的加密货币交易所Upbit日前遭到了韩国检方的突击检查。Upbit上周五在其网站发布的公告证实了上述调查消息。Upbit表示，正“全力配合”有关部门的调查，并表示，客户仍可以执行交易及存取资金。Upbit总部位于首尔。 外媒报道称，调查人员出于对Upbit不当处置投资者资金的担忧而对其展开欺...
据 New Scientist 周一报道：剑桥大学的研究人员们，已经向一个分享门户上传了 300 万 Facebook 用户的数据。尽管数据被用户名和密码锁定，但学生们后来还是在网络上曝出了登录凭证。在政治咨询公司“前桥分析”的数据收集丑闻曝光之后，Facebook 无疑面临着越来越大的舆论压力，因...
近日NEC集团子公司NEC美国对外宣布，已协助美国洛杉矶郡警察局以服务型方式顺利导入犯罪侦查用的“多模生物识别系统”，利用指纹、掌纹、人脸、虹膜等生物信息来进行身份的识别。该系统目前已与加州司法部及FBI在内的多个数据库进行了串接，未来将成为全球最大的犯罪侦查用生物识别系统之一。在系统部署运行的第一...
安全公司 F5 近日发布报告，称黑客利用 PANDA Banker 恶意软件频繁攻击银行机构、加密货币交易平台以及社交媒体。 PANDA Banker 的主要特征是窃取账号和凭证，进而利用“man in the browser”攻击窃取受害者财物。 F5 表示，PANDA Banker 持续针对日本...
近日，研究人员发现名为 Nigelthorn 的恶意软件异常活跃，利用 Google Chrome 扩展程序 Nigelify 发起攻击，已经感染了 100 多个国家超过 10 万个计算机系统。被感染的计算机大多位于菲律宾、委内瑞拉以及厄瓜多尔。 这个恶意软件可以窃取凭证、挖矿，还能实行点击劫持以及...
据外媒报道，美国官方已经确认Vault 7泄露案中的一名主要嫌疑人。据了解，在Vault 7泄露案中，大量CIA使用的网络攻击遭到曝光，包括针对iPhone和Mac的软件漏洞。《华盛顿邮报》称，来自最新的法庭文件显示，政府当局认为Joshua Adam Schulte为维基解密提供了CIA绝密网络武...
一个未知的黑客组织在向公开恶意软件扫描引擎上传一个用于攻击的 PDF 文件时，无意间泄露了两个 0-day 漏洞。漏洞被研究人员捕获，并及时上报给厂商修复。 ESET 研究员 Anton Cherepanov 在 3 月底分析海量恶意软件样本时，发现了这两个隐藏的漏洞，在发现之时，该神秘黑客组织仍在...
北京时间5月18日早间消息，Facebook本周四与智库机构大西洋理事会建立合作伙伴关系，防止恶意分子利用Facebook的社交网络干预选举。 大西洋理事会的“数字取证研究实验室”将帮助Facebook监控特定地区，防止假信息在平台上的传播，并对公民进行相关风险的教育。大西洋理事会主席及CEO弗雷德...
据VentureBeat北京时间5月22日报道，印度政府官员今天宣布，该国将利用人工智能（AI）技术开发武器、防御和监视系统。“世界正朝着人工智能驱动的生态系统发展，而印度也在采取必要的措施，为未来战争打造我们的国防力量，”印度国防部长阿杰伊·库玛（Ajay Kumar）在一份声明中说。 据《印...