黑客们目前使用版本过时的 WP Live Chat Support 插件来攻击 WordPress 网站。他们将访问者重定向到恶意站点，或者不断显示弹窗和伪造的订阅信息。 本月初，Bleeping Computer 报道说8.0.7以前的版本受到了存储型 XSS 漏洞影响，此漏洞无需授权就可使用。这...
面向所有支持的 Pixel 系列以及来自其他厂商的设备，谷歌于今天发布了 2019 年 6 月的 Android 安全补丁，修复了近期发现的安全漏洞并且修复了各种问题。2019 年 6 月的 Android 安全补丁包括 2019-06-01 和 2019-06-05 两个安全补丁级别，共计修复了...
据报道外媒，任何打开 YouTube 的人都能找到无数儿童在与 Alexa 开心交谈的视频。Alexa 是亚马逊推出的一款数字语音助手智能扬声器产品。在这款产品给用户带来便利、乐趣的同时，许多人却在担心由其带来的隐私问题。 日前，这家公司就因这个问题遇到了两起联邦诉讼。诉讼称 Alexa 经常在未...
最新披露的报告显示，美军的网络司令部（Cyber Command）在过去一年中对俄罗斯的攻击规模要比以往任何时候都更加激进，并且在控制俄罗斯电网的多个系统中植入了“可以使其瘫痪的恶意软件”。 俄罗斯的电网 纽约时报本周六的报道中，援引匿名官员的话说这主要是由于自去年夏天开始美国国会放宽了相关的法律...
微软一直说服Windows老用户尽快安装补丁，以修复名为“BlueKeep”的严重RDP漏洞。在本月早些时候得到美国国家安全局（NSA）的支持之后，微软再次得到了美国网络安全和基础设施安全局（CISA）的帮助，后者发布了一个“Activity Alert”，提醒和警告用户尽快安装BlueKeep漏洞...
据外媒报道，游戏服务出现安全漏洞不是什么新鲜事，日前，来自Check Point Research和CyberInt的研究人员就公开了一个来自EA Origin服务的漏洞。Origin是EA推出的一个类Steam的数字发行平台，由于它是在PC上获得新发行EA游戏的唯一途径，所以它拥有不少的用户，目前...
门禁（Gatekeeper）是macOS系统上的一项安全工具，旨在确保只有受信任的软件才能在 Mac 上运行。不过援引外媒报道，这款应用身份认证功能存在安全漏洞，可以用于传播名为“OSX/Linker”的恶意软件安装包。 当您安装来自 App Store 外部的 Mac 应用、插件和安装器软件时，m...
根据 TECHERATI 网站报道，Atredis Partners 公司的安全研究人员 Charles Holmes 在 Kubernetes 中发现了一个新的漏洞，如果利用该漏洞，攻击者可以将恶意容器放置到用户工作站上。 该漏洞影响 Kubernetes 的 kubectl 命令行工具，而这个工...
近年来，跨数字平台的端到端加密已经日渐普及。但是对于监管机构来说，这也为他们的调查取证和执法行动带来了极大的麻烦。近日，美国、英国和澳大利亚政府共同签署了一封公开信，要求 Facebook 停止在其所有平台上推行端到端加密计划，且矛头直指该公司首席执行官马克·扎克伯格。 （via New Atla...
北京时间9月23日下午消息，据彭博社报道，五年前，一项“被遗忘权”裁决强制谷歌应要求删除个人信息。五年之后，谷歌将再次面临欧盟最高法院即将作出的另一项重大隐私权决定。 欧盟法院将在周二对这家美国巨头与法国数据保护监管机构CNIL的后续纠纷作出裁决，裁定该“被遗忘权”是否应该在全球范围内适用，以及界定...