排序
Netsarang 旗下 Xmanager 、Xshell 等多款产品源码被植入恶意后门
HackerNews.cc 8 月 14 日消息,上个月卡巴斯基实验室发现 Netsarang 开发的远程终端模拟软件 Xmanager、Xshell、Xftp、Xlpd 等产品 nssock2.dll 模块源码被植入恶意后门。目前,研究人员已在 X...
美国 NIST 计划应对全球 BGP 漏洞问题,推出新安全网络域名路由标准
据外媒 10 月 4 日报道,美国国家标准技术研究所( NIST )近期发布一份新 域间路由安全(SIDR)标准 ,旨在加强互联网边界网关协议(BGP)的安全性能。
美国司法部:无法解锁德州教堂枪手的加密 iPhone 或致生命损失
科技公司和政府之间关于隐私和安全的争论再次出现在公众面前。美国司法部副部长罗德·罗森斯坦(Rod Rosenstein)本周在《华盛顿观察家报》的评论中暗示,苹果公司在加密方面的立场可能会导致生...
无需翻墙也可上 Twitter ?恶意软件只针对中国用户、窃取登录凭证
据外媒报道,一个新安卓恶意软件“双重实例”( Dual Instance )可以窃取用户 Twitter 登录凭据,并将其上传到在线服务器。该恶意软件允许用户同时登录多个帐户且目前只针对中国用户。由于中国...
前雅虎因 2014 年黑客案被美 SEC 罚款 3500 万美元
美国证券交易委员会(SEC)周二宣布对 Altaba(前雅虎)处以 3500 万美元罚款以了结后者受到的一项指控,该指控的内容是前雅虎被指在两年多时间里向投资者隐瞒 2014 年大规模网络安全漏洞。这是...
瑞典电台遭黑客入侵,播放 30 分钟 IS 宣传歌曲
新加坡《联合早报》11 月 10 日报道称,瑞典电台 Mix 遭黑客入侵,播放了 30 分钟宣扬极端组织 “伊斯兰国” 的歌曲。该电台负责人格维斯丹发布声明证实此事,并表示将报警及向政府当局投报。
疑似遭俄黑客攻击后 美国国土安全部/数千家企业争分夺秒展开调查
据路透社报道,美国国土安全部和数千家企业周一争分夺秒地调查和应对一场大规模的黑客攻击活动,官员们怀疑该活动是由俄罗斯政府指挥的。三位知情人士周一告诉路透社记者,作为复杂的系列漏洞的...
三星智能摄像头存在漏洞 可被黑获得 root 权限
exploitee.rs 网站公布了三星智能摄像头当中存在的一个漏洞,可以允许攻击者使用三星上次为智能摄像头修复漏洞而无意留下的一个 web 服务器,获得对设备的 root 访问权限。具体而言,三星试图通...
更多钓鱼网站正使用 HTTPS 加密以欺骗受害用户
虽然 HTTPS 的使用有助于保障互联网用户在浏览器和网站之间的数据安全,但越来越多的网络钓鱼方案正在利用人们对绿色小挂锁的无知。网络钓鱼防范公司 PhishLabs 近期发布了一个新的报告,显示在...
简单方法一分钟绕过 PayPal 双重验证、登录账号
据外媒报道,英国安全研究员 Henry Hoggard 发现了一种绕过 PayPal 双重身份验证( 2FA )机制的简单方法,允许攻击者在不到一分钟内接管 PayPal 帐户。研究者是在没有电话信号的酒店中,手机无...