网络安全新闻 电子前哨基金会宣布 2017 先锋奖名单,告密者 Chelsea Manning 入选 电子前哨基金会(EFF)宣布,告密者 Chelsea Manning、Techdirt 创始人 Mike Masnick 和言论自由捍卫者 Annie Game 赢得了2017 年度的 EFF 的先锋奖,认可他们是扩大电子前哨自由和创新的先锋。
网络安全新闻 微软 Word 漏洞:黑客可利用链接自动更新安装恶意软件 根据外媒消息,SANS 互联网中心的一名自由安全顾问和 Handler 在微软 Word 中发现了一个非常有趣的漏洞,允许攻击者滥用 Word 程序自动更新链接的功能。这是一项默认启动的功能,当用户添加外部来源链接时,Word 就会自动更新这些链接而无任何提示。
网络安全新闻 FBI 警告私营部门禁用卡巴斯基安全软件 FBI 警告私营部门停止使用俄罗斯安全公司卡巴斯基的安全软件,声称它是国家安全的威胁。FBI 的目的是让美国企业尽可能快的从其系统中移除卡巴斯基。
网络安全新闻 黑客可利用音乐信号监听 18 厘米以内的智能设备 据外媒报道,一群学生黑客演示了如何使用音乐将智能设备变成监听仪器。这种技术将人耳听不到的声呐信号植入到智能手机或电视机播放的歌曲中,然后利用这些设备的麦克风或音箱来监听声呐信号的反射方式,从而跟踪附近人的一举一动。
网络安全新闻 Chrome 将会对 HTTP Web 表单显示不安全警告 Chrome 和 Firefox 主要浏览器开发商正致力推动 Web 的 HTTPS,逐渐采取措施对 HTTP 网页显示不安全警告。
网络安全新闻 美国 NIST 提出新安全草案:首次将隐私权纳入国家核心范围 据外媒 18 日报道,美国国家标准技术研究所(NIST)近期提出新 IT 安全措施草案,其首次将隐私权纳入国家核心文本,并将安全领域扩大至物联网与智能家居技术。
网络安全新闻 Secure Enclave 解密密钥曝光,苹果不予理睬 8 月 20 日消息,黑客 xerub 于近期发布 Secure Enclave Processor 固件 “ 解密密钥 ”。当时专家就已提醒过用户,接下来会有一场关于这个固件的 “ 解密密钥 ” 风波。用户大可放心,这个解密密钥不会影响到 Secure Enclave 安全。苹果方面好像也不会对此采取什么特别措施。
网络安全新闻 苹果 iOS 9.1-9.3.4 完美越狱发布,支持 32 位设备 8 月 20 日消息,Tihmstar 日前发布了 HomeDepot 的完美越狱版本,支持所有运行 iOS 9.1-9.3.4 的 32 位设备。BetterHomeDepo 是为 iOS 9.1-9.3.4 的 32 位设备用户准备的完美越狱包。它利用的是 Pegasus(天马)和 HomeDepot 越狱。开发者已经提醒用户,这个越狱有可能让你的设备进入无限开机关闭循环之中,所以如果你还没有做好准备的话,请不要轻易越狱。
网络安全新闻 中国科技巨头第二季度业绩大幅增长,远超预期 据相关媒体 8 月 20 日报道,中国科技巨头第二季度业绩远超分析师预期,也拉动它们股价创下新高。合称 BAT 的百度、阿里巴巴和腾讯,以及京东、微博和网易,赶上了中国消费者在线消费的大潮:通过手机购物、玩游戏和观看视频。
网络安全新闻 乌克兰央行发布警告:国有与私人银行再度遭受新型勒索软件钓鱼攻击 据外媒报道,乌克兰中央银行于 8 月 18 日发表声明,警示乌克兰国有与私人银行再度遭受新勒索软件攻击,其类型与 6 月袭击全球各企业网络系统的勒索软件 NotPetya 相似。