网络安全新闻 macOS 被爆安全漏洞:可轻松绕过门禁功能安装恶意程序 在向苹果反馈三个月之后,一位安全专家详细披露了如何绕过Gatekeeper(门禁),欺骗用户运行潜在的恶意程序。安全顾问Filippo Cavallarin表示,macOS系统中的设计缺陷可以让黑客轻松绕过Gatekeeper。他在2019年2月22日向Apple报告了这一漏洞,现在决定公开披露。
网络安全新闻 【再次预警】CVE-2019-0708 Windows 远程桌面服务远程代码执行漏洞预警通告及解决方案 2019年5月15日,微软官方发布5月安全补丁更新共修复了82个漏洞,其中包含一个针对远程桌面服务(RDP)的远程代码执行漏洞(编号为CVE-2019-0708 ),攻击者可以利用此漏洞远程发送构造特殊的恶意数据在目标系统上执行恶意代码,无需用户验证即可以实现目标机器的完全控制权。
网络安全新闻 FB 一季处理 21.9 亿假帐号 安全预算大于 Twitter 年收入 北京时间5月24日早间消息,Facebook 已经加强了对虚假帐号的打击力度。据美国财经媒体CNBC报道,该公司本周四在其第三次定期发布的社区标准执行报告中表示,其在2019年第一季度处理的可疑虚假帐号数量几乎是2018年第四季度的两倍。
网络安全新闻 传 Snapchat 员工滥用内部工具 获取位置数据等信息 北京时间5月24日早间消息,根据美国科技媒体Motherboard的报道,Snap 的前员工表示,几年前有“多名”Snap员工通过不当方式访问用户数据。这意味着他们滥用了自己的权限,在合法理由之外监视用户。
网络安全新闻 巴尔的摩市政府遭遇勒索软件事件再遇新问题:临时 Gmail 账号被禁 本月早些时候,巴尔的摩(Baltimore)市政府遭到勒索软件攻击,锁定了大约 10000 台政府计算机,导致该市一系列重要的公共服务被关闭。在拒绝向黑客支付赎金之后,当地政府着手启动了恢复计划。不过在恢复过程中该市官员又遇到了新的问题–谷歌阻止该市政府部门使用新创建的Gmail账号。
网络安全新闻 巴尔的摩市已被加密货币勒索软件困扰两周 本月早些时候,黑客成功地在巴尔的摩市部署了一批勒索软件。在两周的时间里,它已经导致了该市一系列重要的公共服务被关闭。外媒指出,本次攻击锁定了大约 10000 台政府计算机。虽然攻击者的真实身份不得而知,但其向政府勒索 13 个莱特币(当前市值约 10.2 万美元),否则就不予恢复设备上的正常数据。
网络安全新闻 一指纹识别技术漏洞曝光:可跟踪 Android 和 iOS 设备 北京时间5月23日早间消息,据美国科技媒体ZDNet报道,一项新的设备指纹识别技术可以使用出厂时设置的详细传感器校准信息,跟踪互联网上的Android和iOS设备,任何应用或网站都可以在没有特殊权限的情况下获取这些信息。
网络安全新闻 欧盟监管机构对谷歌发起数据隐私相关调查 北京时间5月23日凌晨消息,总部设在爱尔兰的欧盟数据保护委员会(Data Protection Commission)周三宣布将对谷歌 展开调查,内容涉及这家科技巨头收集网络广告相关数据的行为。
网络安全新闻 新的 Windows 10 0day 漏洞被黑客恶意公开 名为SandboxEscaper的安全研究人员发布了一个针对Windows 10的零日漏洞,SandboxEscaper之前已经发现过类似的漏洞,可能是因为糟糕的与微软安全团队的沟通经历,这次他们毫不客气地说“迫不及待地想要销售他们[微软]软件中的漏洞。”截至撰稿时,@SandboxEscaper的Twitter帐户已被暂停,但博客文章依然存在。