网络安全新闻 加快 5G 网络建设进程 特朗普正式签署《Ray Baum Act》 据外媒报道,看起来 5G 很快就要在美国启动了。当地时间周五,美国总统特朗普签署了一项 1.3 万亿美元的 5G 法案–《Ray Baum Act》。该法案名字取自在上个月刚刚去世的前能源与商务办公室主任。
网络安全新闻 TeleRAT :一种利用 Telegram 秘密窃取数据的新型 Android 木马 近日,Palo Alto Networks 的安全专家发现了一种名为 TeleRAT 的新型 Android 木马,该木马使用 Telegram 的 Bot API 来与命令和控制(C&C)服务器进行通信和窃取数据。目前安全专家猜测 TeleRAT 可能是由伊朗的几位威胁攻击者操作运营。
网络安全新闻 谷歌正在为 Chrome OS 设备发布更多的 Meltdown 和 Spectre 补丁 黑客可以利用 Meltdown 和 Spectre 攻击绕过内存隔离机制并访问目标敏感数据。使攻击者能够读取目标机器的全部物理内存,窃取凭据,个人信息等等。
网络安全新闻 苹果:将通过软件更新修复 Siri 读取锁屏隐藏信息的 Bug 近日爆出 iOS 11 存在 Siri 可以读取第三方 App 锁屏隐藏信息的 Bug,今天早些时候苹果已经确认此事并将通过软件更新进行修复。苹果在声明中表示,已经意识到问题的存在并将通过一次软件更新将其修复。如果按照目前状况分析,这次更新很可能指的就是 iOS 11.3,不过也有可能苹果会通过一次小幅更新来尽快解决此事,比如 iOS 11.2.7。
网络安全新闻 FB 及 Cambridge Analytica 因用户数据泄露事件面临诉讼 据外媒 CNET 报道,一位使用 Facebook 已有八年时间的用户劳伦·普莱斯(Lauren Price)近日因 Cambridge Analytica 公司通过 Facebook 收集 5000 多万人的私人数据而将这两家公司告上法庭。该诉讼周二在圣何塞美国地区法院受理,诉讼称这些公司违反了加州的不正当竞争法。原告要求这些公司支付损害赔偿金,并且作为拟议的集体诉讼,向其他类似受影响的人赔偿。
网络安全新闻 [信息图]企业传统防御方式已跟不上新型网络威胁 最新报告指出诸如勒索软件 之类的攻击之所以能够绕过传统的安全解决方案 ,是因为这些组织往往忽略了补丁、更新或者更迭当前产品和服务的重要性。根据网络安全公司 Webroot 最新的研究报告称:自 2017 年 9 月份以来,已经有超过 5000 家网站被 JavaScript 加密货币矿工 CoinHive 劫持用于挖取 Monero 币。
网络安全新闻 美众议院通过争议性法案,执法部门或将获更广泛海外数据访问权限 据外媒报道,当地时间 3 月 22 日,美众议院通过一项争议性法案,它将进一步扩大美执法部门访问海外数据的权限。这个 2200 多页的综合法案将涉及 1.3 万亿美元的财政支出,另外它涵盖了一些来自今年早些是提交的《CLOUD Act》中的内容。
网络安全新闻 Ledger 加密货币硬件钱包曝严重缺陷,多种场景窃取设备私钥 近日,一名 15 岁的英国男孩 Saleem Rashid 发现 Ledger 公司制造的加密货币硬件钱包存在一个严重的安全漏洞,被攻击者用来窃取 Ledger 设备私钥。根据这名男孩的说法,由于 Ledger 使用自定义体系结构来解决其安全元件的许多限制,因此造成了该漏洞的出现。
网络安全新闻 黑客可利用 Windows 远程协助窃取敏感文件 Trend Micro 0-day 计划的研究人员发现微软的 Windows 远程协助(快速访问)功能出现严重的信息披露漏洞(CVE-2018-0878),影响目前为止所有版本的 Windows,Windows 10、 8.1、 RT 8.1 以及 7 都包括在内。利用这个漏洞,远程攻击者可以窃取目标计算机中的敏感文件。
网络安全新闻 帮特朗普胜选的数据公司还主导英国退欧?政府正调查 据外媒报道,因未经许可而使用数百万 Facebook 用户数据,英国咨询公司 Cambridge Analytica(剑桥分析)处于舆论的风口浪尖,2016 年,该公司曾受雇于唐纳德·特朗普,为他的美国总统竞选获得处理数据。然而,这家公司也对 2016 年英国人投票决定离开欧盟一事负有责任,正因此接受审查。