网络安全新闻 火狐和谷歌浏览器的无界面模式给用户带来新安全隐患 火狐浏览器和谷歌浏览器均在 2017 年 6 月前后在各自的软件里新增面向开发者进行自动化测试的无界面模式,即开发人员可利用该模式运行自动化测试,以便记录页面加载及按钮点击和表单填充的运行状况、优化网页的响应和加载并提高用户体验等。不过,目前已经有恶意软件通过该模式在后台自动点击广告代码。
网络安全新闻 全球航空公司因登机系统故障,致使航班出现大规模延误现象 据外媒报道,登机系统于本周四上午故障影响了全球航空公司,致使无数乘客滞留机场。 英国媒体表示,伦敦希思罗机场、盖特威克机场、巴黎戴高乐机场,以及苏黎世机场、墨尔本机场、约翰内斯堡机场、新加坡樟宜机场和华盛顿特区的里根国家机场均受到影响。
网络安全新闻 存在 2 年的 Linux 内核问题上升至高危漏洞,可允许攻击者破坏内存、提升特权 HackerNews.cc 9 月 28日消息,Qualys 实验室研究人员近期发现一处存在 2 年之久的 Linux 内核 安全问题已上升至高危漏洞级别(CVE-2017-1000253、CVSS 分值为 7.8 ),允许攻击者破坏系统内存、提升特权。据悉,该漏洞最初由 Google 安全研究人员 Michael Davidson 于 2015 年 4 月发现。不过由于当时并未重视,因此该漏洞的修复程序没有移植到 Linux 3.10.77 长期发行版中。
网络安全新闻 IE 浏览器存在安全漏洞,或将导致用户隐私信息在线泄露 国外安全研究人员日前在微软 IE 浏览器里发现了某处可被攻击者用来窃取用户网站访问记录的新安全漏洞。当然可能会有网友认为只是网站的访问记录而已,这个并不算我们的隐私或者是即使泄露了也没有什么关系。不过,广告网络则是可以借助该漏洞收集访问记录以推送更精准的广告,这就是现在比较常见的广告网络追踪。
网络安全新闻 苹果 2017 上半年透明度报告:政府索要数据要求同比减少 苹果公司于本周四公布了一份透明度报告,指出公司在 2017 上半年从政府那里收到的索要数据要求有所减少,但涉及到国家安全的秘密命令则大幅增加。
网络安全新闻 全食超市遭信用卡信息泄露事件:亚马逊未受影响 据外媒 9 月 29 日上午消息,全食超市于本周四披露,该公司发生数据泄密事件,消费者在其店内的酒吧和餐厅内用餐时使用的信用卡信息遭到泄露。全食超市指出,这些地方使用的 POS 系统与超市收银台不同,后者不会受到影响。
网络安全新闻 莫斯科二次测试面部识别系统,提升监控设备准确几率 Artyom Yermolayev 表示,如果莫斯科当局在整个城市推出这个解决方案,视频监控费用将增加十倍、耗资数十亿卢布,这对国家来说完全不可接受,该部门希望降低多次识别面孔的成本。目前,莫斯科城市视频监控摄像机是动态,它们可以向左移动、放大和缩小。据悉,识别率在这种情况下达到 60-70% 都极其困难。莫斯科当局正在研究如何改变摄像机的参数,可以使其更加稳定。
网络安全新闻 Equifax 为挽回公众信任推出免费终身信用数据锁定服务 不可否认,Equifax 最近的数据泄露事件是美国有史以来规模最大的数据泄漏事件之一。除了破坏公众对该公司的信任之外,这次事件也引发公众对这些征信企业的担忧,以及对这些机构保护数据安全的能力缺乏信心。对此,Equifax 为挽回公众信任,即将推出免费终身信用数据锁定服务。
网络安全新闻 Illusion Gap 漏洞曝光:恶意文件可绕过 Windows Defender 扫描 据外媒报道,网络安全公司 CyberArk 近期发布安全通告,宣称在服务信息模块(SMB)协议共享的 Windows Defender 文件扫描进程中发现一处安全漏洞 “ Illusion Gap ”,允许攻击者利用受控的恶意 SMB 服务诱导用户执行文件。
网络安全新闻 澳大利亚电信公司 SAS 与 Check Point 签署卫星网络安全协议 HackerNews.cc 9 月 27 日消息,澳大利亚证券交易所上市的电信公司 SAS 近期发布声明,宣称已经与网络安全公司 Check Point 签署卫星网络安全协议,旨在加强公司纳米卫星服务的网络安全。