logo logo
  • 首页
  • 安全新闻
  • 安全文章
    • 安全网站文章
    • 安全漏洞
    • 商业隐私安全
    • 安全博客文章
  • 安全渗透工具
  • 资源信息分享
    • 主题模版分享
    • 杂项信息分享
    • 安全工具分享
    • 安全文档分享
    • 软件发布动态
  • 其他技术文章
  • 其他安全
    • 时事安全
    • 医卫食品安全
  • 知识小百科
    • 知妖-神魔鬼怪
    • 物联网安全百科
    • 职场居家旅游
    • 交通安全百科
  • 首页
  • 安全新闻
  • 安全文章
    • 安全网站文章
    • 安全漏洞
    • 商业隐私安全
    • 安全博客文章
  • 安全渗透工具
  • 资源信息分享
    • 主题模版分享
    • 杂项信息分享
    • 安全工具分享
    • 安全文档分享
    • 软件发布动态
  • 其他技术文章
  • 其他安全
    • 时事安全
    • 医卫食品安全
  • 知识小百科
    • 知妖-神魔鬼怪
    • 物联网安全百科
    • 职场居家旅游
    • 交通安全百科
  1. 首页
  2. 信息网络安全
  3. 网络安全新闻
  4. 文章列表
微软发现新型 Nodersok 恶意软件已经感染了数千台个人电脑

网络安全新闻 微软发现新型 Nodersok 恶意软件已经感染了数千台个人电脑

微软发现全球数千台Windows电脑感染了一种新的恶意软件,该恶意软件下载并安装了node.js框架的副本,以将受感染的系统转换为代理,执行点击欺诈。该恶意软件被称为Nodersok或者Divergent,最初是在今年夏季发现的,通过恶意广告在用户电脑上强行下载HTA文件进行传播。

67次阅读 0个评论
网络安全新闻 2021年2月9日
英特尔芯片 BTB 组件漏洞,60 毫秒可绕过 ASLR 防护

网络安全新闻 英特尔芯片 BTB 组件漏洞,60 毫秒可绕过 ASLR 防护

来自两所美国大学的科学家团队发现一种利用 BTB(分支目标缓冲器)来绕过 ASLR(地址空间布局随机化)保护的方法。 BTB 是现代许多 CPU 架构中的重要组件,包括 Intel Haswell CPU 处理器都在使用。 ASLR 是当今所有主流操作系统使用的一项安全防御机制。在本周发布的研究报告中,专家随机数据轰击BTB缓存系统,直到找到已经存储在缓冲区中的相同数据。该技术允许研究人员从包含 ASLR 索引表的 CPU 内核中恢复数据,允许攻击者确定特定应用程序代码执行的位置,以便利用漏洞。研究员称该过程只需 60 毫秒。研究人员称操作系统供应商需要在代码功能级别实现 ASLR 保护。

63次阅读 0个评论
网络安全新闻 2021年2月9日
iOS 设备存在永久性的不可修复漏洞,iPhone X 及以下型号均受影响

网络安全新闻 iOS 设备存在永久性的不可修复漏洞,iPhone X 及以下型号均受影响

一位 iOS 安全研究人员开源了一项名为 “Checkm8” (读作 “checkmate”)的漏洞利用程序,他声称可利用该工具进行“永久性,不可修补的 bootrom 攻击”,攻击范围涵盖使用 A5 至 A11 系列处理器的所有 iPhone 和 iPad,也就是说从 iPhone 4S 到 iPhone X,这一攻击可能会绕过成千上万台苹果设备的安全保护。

69次阅读 0个评论
网络安全新闻 2021年2月9日
欧盟最高法院裁决:个人动态 IP 将受法律保护

网络安全新闻 欧盟最高法院裁决:个人动态 IP 将受法律保护

根据欧盟最高法院的裁决,你的动态 IP 和静态 IP 一样都是受到保护的个人数据。但网站运营者可以出于抵御网络攻击的合法理由去收集和储存动态和静态 IP。
欧盟法院裁决的案件与德国海盗党政客 Patrick Breyer 有关,他请求法院发出禁令禁止德国联邦政府的网站收集和储存他的动态 IP 地址。他担心这些数据能让德国当局了解到他的兴趣。但网站运营者辩解称,他们需要储存数据以防止网络攻击,使得能对攻击发起者提起刑事诉讼成为可能。欧盟法院同意德国联邦机构的网站有合法理由储存 IP 应对网络攻击。

66次阅读 0个评论
网络安全新闻 2021年2月9日
Facebook 和 WhatsApp 将向英国警方分享加密信息

网络安全新闻 Facebook 和 WhatsApp 将向英国警方分享加密信息

讯 北京时间9月29日早间消息,据彭博社报道,知情人士透露,根据美英两国之间的一项新条约,包括Facebook 和WhatsApp在内的美国社交媒体平台将被迫与英国警察分享用户的加密信息。

62次阅读 0个评论
网络安全新闻 2021年2月9日
雅虎呼吁美情报机构提升获取用户数据的“透明度”

网络安全新闻 雅虎呼吁美情报机构提升获取用户数据的“透明度”

雅虎周三宣称,它已经向美国国家情报总监詹姆斯·克拉珀(James Clapper)发信,要求该机构在向科技公司发布国家安全令以便获取用户数据时更透明,国家安全令来自美国政府的具体执法部门,通过所谓的外国情报监视法案(FISA)法院发出。此举的目的是帮助美国公民了解美国政府正在寻找哪类信息。雅虎承认:“我们的目标是为我们的用户和所有受到政府索取用户数据影响的公民建立更强大的透明度先例。”此外,雅虎再次否认帮助情报机构秘密扫描用户电子邮件的传闻。

53次阅读 0个评论
网络安全新闻 2021年2月9日
谷歌发布全新数据库 以帮助检测深度假冒视频音频

网络安全新闻 谷歌发布全新数据库 以帮助检测深度假冒视频音频

许多人担心全新深层伪造技术出现,让人很难分辨音频、视频和图像真假。现在,谷歌希望更轻松帮助人们地知道这些东西是真实的还是伪造的,并为检测音频、视频和图像真伪做出贡献。谷歌表示,尽管许多假冒视频和图像本来是幽默的,但它们有可能对个人和社会造成危害。

59次阅读 0个评论
网络安全新闻 2021年2月9日
维基解密:雅虎承诺帮助希拉里在社交网络上炒作

网络安全新闻 维基解密:雅虎承诺帮助希拉里在社交网络上炒作

据外媒报道,维基解密网站公布的美国总统候选人希拉里•克林顿竞选总部的文件显示,雅虎公司承诺在社交网络上为其提供大规模支持。雅虎新闻主播凯蒂•库里克在电子邮件中向竞选团队主席波德斯塔谈到炒作对克林顿采访的前景。库里克2016年2月写道:“我想让你们知道,把该采访放上‘脸书’后,我们可以保证150万的浏览量。”
库里克还提议在社交网络上启动单独的“你所不知道的有关希拉里•克林顿的十件事”项目。据她称,该活动会有类似病毒式广告的传播潜力。
此前有消息称克林顿获得了来自网络搜索引擎的秘密支持。美国行为研究和技术研究所(American Institute for Behavioral Research and Technology)心理学家表示,谷歌搜索系统可能对超过300万选民施加有利于克林顿的影响。

55次阅读 0个评论
网络安全新闻 2021年2月9日
微软发布 ElectionGuard 开源软件 保护美国大选系统免受攻击

网络安全新闻 微软发布 ElectionGuard 开源软件 保护美国大选系统免受攻击

本周二微软在GitHub上发布了名为“ElectionGuard”的开源软件,并表示该软件已经融入到美国的票选系统中,从而避免这次美国总统大选免受黑客的攻击。早在今年7月份,微软就已经公开演示了ElectionGuard软件,旨在保护电子投票系统免受黑客攻击。

79次阅读 0个评论
网络安全新闻 2021年2月9日
捷克警方与 FBI 联合行动逮捕涉嫌攻击美国的俄罗斯黑客

网络安全新闻 捷克警方与 FBI 联合行动逮捕涉嫌攻击美国的俄罗斯黑客

据外媒报道,捷克警方发表官方声明称警方与美国联邦调查局( FBI )成功进行了一次联合行动,逮捕一个涉嫌使用黑客技术攻击美国有关方面的俄罗斯公民。捷克警方表示得益于美国当局的快速响应,警方在收到第一手消息的 12 个小时内就成功在酒店逮捕了黑客。据称黑客对警方的突然行动相当震惊并当场晕倒,黑客后来被送往医院。官方没有公布任何黑客细节信息,包括姓名、年龄、指控、攻击的具体美国目标。最近,奥巴马政府宣称将对俄罗斯干涉美国总统大选的行为作出“报复”并要求 CIA 制定相关计划,在这个敏感时期,这起突然抓捕行动的目的耐人寻味。

82次阅读 0个评论
网络安全新闻 2021年2月9日
  • «
  • 1
  • ...
  • 250
  • 251
  • 252
  • 253
  • 254
  • ...
  • 509
  • »
文章搜索
随机文章
关于我们

底部关于我们

版权说明

底部版权说明

Copyright aqxbk.com
 Theme by Puock