微软发布了Windows更新，解决了使用Internet Explorer 11和Microsoft Edge无法再访问不安全的GOV.UK网站的问题。
2019-05-20 06:49:01
荷兰情报部门调查华为可能通过在主要电信公司使用的设备中使用“后门”来间谍中国政府。据荷兰报纸De Volkskrant称，对华为的调查由荷兰情报机构AIVD领导。
2019-05-20 06:48:00
本周，一位用户在Reddit上发布了他们如何发现他们的Google帐户的“购买”页面包含他们从亚马逊和其他在线商店购买的所有商品，即使他们不使用Google Pay。
2019-05-20 06:46:23
分析师、研究人员、行业专业人士和权威人士都提出了下一代“智能电网”的危险，特别是在网络安全方面。他们警告说，如果没有采取适当的措施，肆无忌惮的政党可能会造成严重的停电或更严重的危害，从而对社会大部分造成严重破坏。
2019-05-20 06:45:32
来自SRLabs的安全研究人员发布了一份报告，分析了未经修补的以太坊客户端导致的攻击风险。
2019-05-20 06:44:55
近年来，威胁情报分析师发现黑客行动的数量已经大幅下降。来自 IBM X-Force 的新数据，也佐证了黑客攻击现象的彻底崩溃。在一份新报告中，IBM 指出：自 2015 年以来，由黑客组织活动引发的安全事件一直在下降。尽管在活动的顶峰时期，就有 35 起被公开报道的事件。
2019-05-20 06:44:13
介绍Scavenger
2019-05-20 06:43:43
来自Tenable的安全研究员David Wells在Slack桌面应用程序的3.3.7版本中发现了一个关键缺陷，可被攻击者利用来窃取和操纵目标用户的下载文件。
2019-05-20 06:42:51
TeamViewer是一种流行的远程支持软件，可让您安全地共享桌面，或通过Internet从世界上任何地方完全控制其他PC。随着数百万用户使用其服务，TeamViewer一直是攻击者感兴趣的目标。根据德国报纸Der Spiegel，网络攻击是由使用Winnti木马恶意软件的中国黑客发起的，之前发现这些恶意软件与中国国家情报系统有关。
2019-05-20 06:42:09
根据“间谍法”，美国情报局官员因共谋向中国情报人员传播国防信息而被判刑20年。这位现年62岁的Kevin Patrick Mallory是前美国情报官员。
2019-05-20 06:40:43
当前版本的Chrome 74，Chrome 75 Beta和Chrome 76 Nightly中的错误会导致地址栏建议，以便在用户访问次数最多的网站上确定搜索关键字的优先级。通常，当用户在Google地址栏中输入内容时，它会首先显示用户访问量最大的网站。最近版本的Chrome中发现的错误显示用户最近的搜索查询。
2019-05-20 06:40:04
安全行业领导者和政府官员警告说，位置，导航和计时服务越来越受到攻击，包括通过允许对手操纵使用GPS的计算机的方法。
2019-05-20 06:39:14
欧盟在上周五政府同意一项针对世界任何地方的黑客的新制裁机制。欧盟将更快地采取行动，抵御可能导致关键基础设施崩溃的恶性网络攻击。
2019-05-20 06:38:24
移动消息应用程序WhatsApp最近遭到间谍软件的攻击，这些间谍软件正在通过WhatsApp调用传播。 印度政府希望WhatsApp能够澄清它为解决这种情况所做的工作，因为间谍软件攻击和其他类似的漏洞是“国家网络安全问题”
2019-05-20 06:37:30
OGUSERS，在其成员中也称为OGU，是一个表面上推出用于交易“OG”用户名的论坛。黑客入侵了OGUSERS论坛，并在另一个黑客论坛上发布了自己的数据库。
2019-05-20 06:36:46
Wacom，驱动程序版本6.3.32-3中存在可利用的权限提升漏洞，它在startProcess命令中更新帮助程序服务。该命令采用用户提供的脚本参数并在根上下文中执行。具有本地访问权限的用户可以使用此漏洞将其权限提升为root。
2019-05-17 06:53:04
Cofense Intelligence分析了一项网络钓鱼活动，该活动提供了一个名为Babylon RAT 的多功能开源远程管理工具（RAT）。Babylon RAT的命令和控制（C2）通信是加密的，允许动态域，并且可以将客户端变成反向SOCKS代理以进一步混淆。这种武器化的RAT具有许多实时客户端交互方法，并且能够进行信息窃取。
2019-05-17 06:52:33
Google Project Zero的白帽黑客正在跟踪在供应商发布安全修复程序之前利用0Day的网络攻击。
2019-05-17 06:52:08
深网和暗网之间的区别是什么？关于黑暗网络的过去，现在和未来的思考。
2019-05-17 06:51:39
新的研究表明，由于联邦调查局和其他打击犯罪的机构重点关注暗网市场，网络犯罪社区想方设法避免这种情况。在不使用Tor匿名软件的情况下，在开放网络上可访问的论坛上仍然可以获取被盗的财务信息、被黑客入侵的社交媒体帐户和恶意软件工具。
2019-05-17 06:50:39
技术支持骗局一直是个问题，但它们通常位于全世界的小型网络托管服务上。研究人员现在已经观察到这些骗局越来越多地转向Microsoft Azure云平台，以便于部署和廉价的虚拟主机托管。Microsoft Azure具有一项称为应用程序服务的功能 ，允许您快速轻松地将网站大规模部署到云。
2019-05-17 06:49:52
Sucuri的研究人员发现，8.0.27之前的插件版本容易受到存储/持久XSS的攻击，这些XSS可以在受影响的网站上没有帐户的攻击者远程利用。
2019-05-17 06:49:13
独立安全研究员兼GDI基金会成员Sanyam Jain发现了一个无担保的Elasticsearch数据库。此数据库暴露了来自美国的800万人的个人信息，他们参与了在线调查，抽奖和免费产品样本的请求。这些类型的网站的工作方式是为您提供免费的产品样本，有机会参加抽奖活动或奖品填写调查。但是，为了利用这些优惠，您需要提供您的个人信息，然后将其用于以后的营销活动或产生潜在客户。
2019-05-17 06:48:36
在过去的一个月里，威胁情报监控团队发现越来越多的证据显示针对银行业务的网络攻击。事实上，许多独立研究人员指出一个特定的电子邮件攻击可能与已知的TA505黑客组织有关，自2014年以来一直活跃，并专注于零售和银行公司。
2019-05-17 06:47:42
已确认部分英国交通警察局（BTP）网站遭到黑客入侵。BTP表示，它已经意识到其网站的“新闻室部分受到威胁”，但主页面未受影响。
2019-05-17 06:45:35
在2019年第一季度，全球邮件流量中垃圾邮件的平均份额增加了0.06个百分点，达到55.97％，反钓鱼系统阻止了超过111,832,308个重定向到钓鱼网站，与上一个报告期相比增加了35,220,650个。
2019-05-16 06:50:54
华为新推出的数据库使用人工智能功能来提高调整性能。
2019-05-16 06:50:23
谷歌公布了网站创建和在线安全研究的结果，从积极的方面来看，网站设计和发布似乎比以往任何时候都容易; 从安全的角度看这完全是另一回事。
2019-05-16 06:49:58
攻击者已开始篡改Web流量加密，导致使用传输层安全性的连接指纹数量在不到一年的时间内从19,000激增到14亿。
2019-05-16 06:49:27
过去50年几乎所有的飞机 - 无论是单引擎赛斯纳还是600座大型喷气式飞机 - 都是通过无线电来帮助安全降落在机场。研究人员设计了一个低成本的黑客攻击，引出了有关ILS安全性的问题
2019-05-16 06:48:59
威胁演员正在使用带有恶意可执行文件图像文件，该技术允许攻击者避免被一些仅检测文件的反病毒程序检测到。
2019-05-16 06:48:33
rySIS，又名Dharma，是一个勒索软件家族，自2006年以来一直在发展。研究人员注意到这种勒索软件最近变得越来越活跃，从2月到2019年4月增加了148％。
2019-05-16 06:48:08
巴斯大学和伦敦大学金史密斯学院团队正研究一种插入计算机的设备，将传感器安装在人的椅子上，当设备站立时设备激活。计算机屏幕锁定状态的接近传感器和摄像头工作。
2019-05-16 06:47:04
Magecart威胁者使用相同的skimmer针对两个基于网络的供应商、窃取用户支付卡信息。
2019-05-16 06:46:32
Palo Alto Networks Unit 42的研究人员积极监控SilverTerrier尼日利亚企业电子邮件妥协（BEC）威胁行为者的发展。该组织正在发起针对所有行业领域的广泛攻击。
2019-05-16 06:45:37
多个俄罗斯政府网站泄露了超过225万公民，政府雇员和高级政治家的个人和护照信息。俄罗斯非政府组织Informational Culture的联合创始人Ivan Begtin发现并记录了泄漏事件。
2019-05-16 06:44:56
唐纳德特朗普今天签署了一项行政命令，宣布国家紧急状态并禁止美国公司购买，安装或使用外国制造的电信设备，理由是网络间谍恐惧。行政命令并未提及华为，但该禁令实际上针对中国设备提供商，特别是华为，尽管在执行命令的文本中没有提到任何名称。
2019-05-16 06:44:30
研究人员发现思科产品存在严重漏洞，可能允许攻击者在企业和政府网络中使用的各种设备（包括路由器，交换机和防火墙）上植入持久的后门。被安全公司Red Balloon的研究人员发现并被识别为CVE-2019-1649的漏洞被称为Thrangrycat。
2019-05-15 09:36:52
美国军事指挥官说，当美国网络司令部和国家安全局使用针对国外目标的能力时，他们知道最终可能会被对手使用。
2019-05-15 09:35:47
移民和海关执法局已经花费了120万美元用于破解iPhone的技术。
2019-05-15 09:33:28
当软件试图转换PowerPoint文档时，Antenna House的Rainbow PDF中存在缓冲区溢出漏洞。Rainbow PDF能够将Microsoft Office 97-2016文档转换为PDF。当转换器错误地检查特定函数的边界时，会出现此特定错误，从而导致覆盖vtable指针。这可能允许攻击者溢出缓冲区并获得在受害计算机上远程执行代码的能力。
2019-05-15 09:32:58
佛罗里达州州长Ron DeSantis证实美国联邦调查局和国土安全部（DHS）简报，俄罗斯黑客在成功进行鱼叉式网络钓鱼攻击后，获得了该州的两个县的选举信息，州长拒绝透露两个县的名字。
2019-05-15 09:32:21
旧金山市投票决定禁止警察和其他官方机构使用面部识别。该市监事会以8比1的投票支持了一项禁止各机构用面部识别监视公众的建议。
2019-05-15 09:31:20
被盗数据包括桌面登录，电子邮件用户名和密码以及笔记本电脑凭据；被盗电子邮件用户名和密码属于学区员工，包括管理员，管理员，教师和其他工作人员。
2019-05-15 09:30:36
研究人员今天披露了英特尔处理器中最新一类推测性执行侧通道漏洞的细节，这些漏洞影响了所有现代芯片，包括苹果设备中使用的芯片。在去年早些时候发现Spectre和Meltdown处理器漏洞之后，世界上几乎所有计算机都处于危险之中，不同类别的Spectre和Meltdown变化一再出现。
2019-05-15 09:29:03
研究人员认为，威胁行为者正在利用针对华硕软件的中间人（MitM）攻击来分发后门。2019年4月底，ESET的研究人员观察了几次使用“AsusWSPanel.exe”创建并执行了Plead后门的攻击企图。
2019-05-15 09:28:20
Adobe已经在补丁星期二发布了针对87个漏洞的补丁：其中大部分漏洞存在于Adobe的Acrobat和Reader产品中。
2019-05-15 09:27:46
黑客入侵了某个网页使用的脚本，在客户的网站上显示他们的信任标记，并添加两个关键的日志脚本，旨在嗅探访客的击键。
2019-05-15 09:27:18
思科Talos公布了Anker Roav A1 Dashcam和Novatek NT9665X芯片组中的多个漏洞。Anker的Roav A1 Dashcam是一款仪表板相机，允许用户使用适用于Android和iOS的Roav应用程序进行连接，以便用户可以从dashcam切换设置和下载视频，以及许多其他功能。攻击者可以利用这些漏洞在受影响的设备上获得任意代码执行。
2019-05-14 08:13:29
上周一名安全研究人员发现，未受保护的Elasticsearch服务器被公开暴露出属于近90％巴拿马公民的个人身份信息。
2019-05-14 08:12:38
MegaCortex是一种新发现的针对全球组织的勒索软件形式，被发现与LockerGoga有着相似之处，LockerGoga是企业攻击中出现的一种已知形式的恶意软件。
2019-05-14 08:12:09
64％的人对其部分甚至全部在线帐户使用相同的密码，而只有21％的人对每个帐户使用不同的密码。
2019-05-14 08:11:36
Twitter在一篇博客文章中称，一个错误导致其应用程序收集并与“可信赖的合作伙伴”共享iOS数据。
2019-05-14 08:11:11
荷兰政府官员表示，荷兰警方的数百个脚踝监控设备软件更新失败，阻止了来自脚踝监视器的流量到达司法部的DV＆O控制室，防止官员知道嫌疑人被逮捕或被保释的位置。
2019-05-14 08:10:23
声称开发了虹膜识别算法的Eyedisk被安全人员称“安全级别不足”。当设备的authenticator元素将密码传递给控制软件时，EyeDisk的内容将被解锁。
2019-05-14 08:09:52
据报道，来自七国集团（G7）国家的二十四家金融机构将在下月模拟针对金融部门的一次重大跨境网络攻击。
2019-05-14 08:08:56
今天公布的一个漏洞允许黑客在思科设备上建立持久的后门，这个漏洞名为Thrangrycat，它影响了Trust Anchor模块（TAm），这是自2013年以来Cisco设备的专有硬件安全芯片部分。
2019-05-14 08:08:15
安全公司Sysdig宣布与In-Q-Tel建立战略合作伙伴关系，In-Q-Tel是一家非营利战略投资者，旨在确定和加速尖端技术的开发，以支持美国政府机构。Sysdig和IQT将共同为美国政府机构提供Sysdig Cloud-Native可见性和安全平台（VSP），为机构提供洞察力和控制权，帮助他们过渡到现代IT架构，包括Kubernetes、多云部署。
2019-05-14 08:07:33
运行由5.0.8之前的内核驱动的发行版Linux计算机受到漏洞的影响，将其暴露于远程攻击。该漏洞已被追踪为 CVE-2019-11815 。
2019-05-14 08:06:56
安全研究员Robert Baptiste以Elliot Alderson的名字发表了一篇博客，详细描述了存在漏洞的三星应用程序ContainerAgent，这可能导致三星设备由于拒绝服务而无法运行。
2019-05-14 08:06:22
两年后，泄露的NSA工具所构成的威胁仍然令人担忧。根据最新数据，多达170万个连接互联网的端点仍然容易受到攻击。由Shodan（一个暴露数据库和设备的搜索引擎）生成的数据使这个数字达到了百万大关 - 美国的大多数易受攻击的设备，但只考虑直接连接到互联网的设备而不是可能连接数百万的设备对那些受感染的服务器 易受攻击设备的数量可能会显着增加。
2019-05-13 07:43:00
Check Point Research团队在ISPsystem软件中发现了一个关键的安全漏洞。根据他们的发现，该漏洞可能允许攻击者劫持登录用户的Web会话。这可能随后允许攻击者破坏网站和虚拟机，并窃取数据。
2019-05-13 07:42:32
由于TOR网络上的大多数黑暗网络浏览器中继，TOR浏览器将成为深度浏览的终极选择。但是，如果您正在寻找沙盒，文件加密，安全IM和电子邮件客户端等其他功能，可以选择其他黑暗网络浏览器。
2019-05-13 07:41:57
Imaginary团队的安全专家在卡巴斯基反病毒引擎中发现了一个堆溢出漏洞。攻击者可以利用此问题在应用程序的上下文中执行任意代码。鉴于此问题的性质，攻击者也可能导致拒绝服务的情况，但尚未得到证实。
2019-05-13 07:41:30
根据机器人检测公司White Ops的总裁兼联合创始人迈克尔蒂法尼的说法，在线广告欺诈变得非常有利可图，恶意软件创建者和僵尸网络主人正在开发新的程序和盗窃技术，以便继续盈利。
2019-05-13 07:40:49
包括大赦国际在内的人权倡导者计划于周二在以色列法院提交请愿书，撤销移动间谍软件供应商NSO集团的出口许可证，理由是该供应商的技术引发了人权问题。
2019-05-13 07:40:20
美国六名男子和一爱尔兰男子被起诉的起诉书中被指名为电子欺诈、串谋诈骗和加剧身份盗窃。
2019-05-13 07:39:39
Chrome，Safari和Edge启用了名为Hyperlink Auditing或Pings的跟踪功能，默认情况下无法禁用它们，用户需要依靠浏览器扩展来阻止它们向前发展。
2019-05-13 07:38:54
中国制造的白标位置跟踪器由十几家公司（包括Pebbell by HoIP Telecom，OwnFone Footprint和SureSafeGo）重新命名和销售，用于老年患者的恐慌警报器含安全漏洞。
2019-05-13 07:37:34
GoTrustID宣布其是第一家为许多最流行应用程序（包括Google，Facebook，Dropbox，Microsoft，Salesforce，Twitter，AWS或GitHub）使用的FIDO两步登录提供USB FIDO密钥身份验证的智能手机替代品的公司账户。手机和计算机之间的蓝牙（BLE）连接将取代USB FIDO Key。
2019-05-13 07:36:45
黑客已经破坏了分析服务Picreel和开源项目Alpaca Forms，并修改了这两家公司基础设施上的JavaScript文件，以便在超过4,600个网站上嵌入恶意代码。
2019-05-13 07:36:11
Applied Risk公司的安全研究员Gjoko Krstic发现了100多个漏洞，这些漏洞使建筑物遭受网络攻击。攻击者可以利用这些漏洞来完全控制易受攻击的产品并访问与其连接的设备。
2019-05-13 07:35:00
思科Talos的研究人员在SQLite中发现了一个漏洞，攻击者可利用该漏洞远程执行受影响设备上的代码。
2019-05-13 07:34:00
两个黑客组织正在努力控制尽可能多的Linux服务器，以便他们可以使用服务器资源来挖掘所有者背后的加密货币。自去年年底以来，一个名为Pacha的新黑客组织开始出现，该组织与此前专注于Monero加密挖掘的顶级黑客组织 Rocke展开了竞争。
2019-05-13 07:33:31
根据加拿大和沙特阿拉伯网络安全机构最近发布的安全建议，黑客组织正在攻击Microsoft SharePoint服务器，以利用最近修补的漏洞并获取企业和政府网络的访问权限。这些攻击中利用的安全漏洞被追踪为CVE-2019-0604，微软通过今年2月，3月和4月发布的安全更新修补了这一漏洞。
2019-05-13 07:32:49
图形芯片制造商Nvidia已针对其GPU显示驱动程序中的高严重性漏洞发布了三个补丁，这可能导致受影响的Windows游戏设备中的信息泄露，特权升级和拒绝服务（DoS）。根据Nvidia上周四发布的一份报告，其中最严重的漏洞CVE-2019-5675可能会被利用来发动可能削弱系统的DoS攻击，并使攻击者升级特权并披露系统信息
2019-05-13 07:32:14
假装成推广流行的KeePass密码管理软件的网站实际上是在不知情的访问者上分发恶意软件。该网站是将广告软件包作为免费程序分发的大型网站的一部分，推广的软件包括7zip，Inkscape，Gparted，Paint.Net，Scribus，Audacity，Stellarium，Celestia，CloneZilla，KeePass，Notepad2，UNetBootIn，Gimp，HandBrak等等。
2019-05-13 07:31:24
虚假的Pirate Chick VPN软件通过Adobe Flash播放器和广告软件包进行分发，该软件实际上是一个恶意软件推广程序。该网站看起来与其他VPN网站非常相似，包括免费的三个月试用期。
2019-05-13 07:30:41
美国国土安全部（DHS）与联邦调查局（FBI）合作，发布了一项名为ELECTRICFISH的新恶意软件的详细分析。据说ELECTRICFISH是臭名昭着的HIDDEN COBRA组织使用的黑客工具，该组织隶属于朝鲜政府。
2019-05-13 07:28:46
美国可能是全球规模最大的缺乏全面的数据隐私法保护其公民的网络生活的国家，这一情况将在今年改变。
2019-03-29 06:20:54
研究人员发现了一项网络钓鱼活动，通过注入伪造的登录表单来窃取用户凭据，至少攻击了四个韩国网站 - 包括被该国访问量最大的网站之一的商家页面。虽然研究人员之前看到网络犯罪分子在网站上注入恶意JavaScript代码以加载浏览器漏洞或财务信息撇取器，但使用了水坑网络钓鱼活动的技术很不寻常。
2019-03-29 06:20:39
最近修补的漏洞影响了流行的归档实用程序WinRAR，它被利用来向目标用户提供新的恶意软件。
2019-03-29 06:20:22
Shodan IoT搜索引擎宣布推出一项名为Shodan Monitor的新服务，旨在帮助企业跟踪连接到互联网的系统。
2019-03-29 06:20:03
一个名为Unnam3d R @nsomware的新勒索软件正在通过电子邮件分发，将受害者的文件移动到受密码保护的RAR档案中。然后，勒索软件需要50美元的亚马逊礼品卡兑换码才能获得存档密码。
2019-03-29 06:19:38
研究人员发现了一项网络钓鱼活动，通过注入伪造的登录表单来窃取用户凭据，至少损害了四个韩国网站 - 包括被列为该国访问量最大的网站之一的商家页面。虽然之前看到网络犯罪分子在网站上注入恶意JavaScript代码以加载浏览器漏洞或财务信息撇取器，但使用了水坑网络钓鱼活动的技术很不寻常。
2019-03-29 06:19:01
Rela（热拉）是一款适合同性恋和同性恋女性的热门约会应用程序，它暴露了数百万用户个人资料和私人数据，因为服务器未受密码保护。据报道，在中国监管机构关闭后，2017年5月，Rela 从应用商店消失，尽管政府从未证实它采取了行动。但该应用程序在一年后，根据其应用程序商店列表，返回到另一个云提供商。
2019-03-29 06:18:39
华为技术有限公司正面临着新一轮的审查，这次是在英国。英国网络安全监管机构HCSEC今天发布了一份严厉的报告，警告中国电信设备制造商的“重大技术问题”。这是该机构迄今为止对该公司生产的第五次评估，该评估机构于2010年通过公司与英国政府之间的协议成立，以解决当局的安全问题。
2019-03-29 06:18:17
据该局称，联邦调查局收到了一些声称从中国大使馆打来电话的诈骗者的投诉，然后威胁采取法律行动，如果电话接收人没有付款。在周四公布的公共服务公告中，联邦调查局的互联网犯罪投诉中心报告说，受害者已经报告接到来自中国方言的人的电话和短信，声称是来自中国大使馆，领事馆或航运公司。
2019-03-29 06:17:56
前国家安全局的承包商哈罗德•马丁承认，他收集了大量绝密的美国政府报告和其他材料，违反了安全规则和基本常识。这位现年54岁的马里兰州巴尔的摩市曾在美国国家安全局的多个部门工作超过22年。
2019-03-29 06:17:23
一种新的Android银行木马开始在网络犯罪黑社会中受到欢迎。这个名为Gustuff的木马已经存在了近一年，在此期间它慢慢收到更新的更新，成为功能和定位功能方面的强大功能。这个Android银行木马现在加入了类似的顶级威胁行列，如Anubis，Red Alert，Exobot，LokiBot和BankBot。
2019-03-29 06:16:56
卡巴斯基的研究人员观察了Lazarus威胁组的新操作，该操作利用PowerShell来定位Windows和MacOS系统。研究人员指出威胁组的新操作是AppleJeus操作的一部分，并且自2018年11月以来一直在进行中。
2019-03-29 06:16:12
Likud，工党的Android应用程序中的严重安全漏洞可以让黑客访问其成员的数据以及高度敏感的信息。当各方正准备即将于2019年4月9日举行的内部选举时，数据曝光。
2019-03-29 06:15:38
两个加密货币交换平台DragonEx和CoinBene分别遭受了超过100万美元和4500万美元的网络攻击。
2019-03-28 22:22:08
Gump
2019-05-20
金币商城
LOFREE 洛斐 墨金限量套装
021-62666911
root#mottoin.com
沪公网安备 31010402001331号