网络安全新闻 Tor 项目发布漏洞赏金计划,每篇 PoC 最高悬赏 4000 美元 Tor 项目与美国知名漏洞众测平台 HackerOne 于 7 月 20 日联手推出一项 “ 漏洞赏金 ” 计划,旨在找寻反监控网络漏洞。据悉,研究人员根据漏洞严重程度,每篇 PoC 最高可获 4000 美元赏金。
网络安全新闻 苹果 iOS 曝 8 处底层漏洞:安全神话进一步破碎 据 ZDNet 报道,以色列移动安全公司 Zimperium 研究员 Adam Donenfeld 近日公布了苹果 iOS 存在 8 处安全漏洞,允许攻击者完全控制 iOS 设备,从而获得该设备的 GPS 数据、照片和联系方式等用户信息或进行 DoS 攻击。
网络安全新闻 复苏有望:黑莓可向美联邦政府出售加密消息工具 据路透社报道,黑莓于本周四( 7 月 20 日)表示,该公司已赢得向美国联邦政府出售加密语音通话与消息工具的权利,而这些工具也获得了美国国家安全局(NSA)的认可。 黑莓表示,该公司已经获得了美国国家安全局下属国家信息安全保障合作组织(以下简称 “ NIAP ” )的认可,该组织对商用科技产品进行审核,以确定它们是否能满足供政府使用的增强版安全标准。
网络安全新闻 前 CIA 专家揭露:社交媒体成为情报机构当前面临的巨大挑战 在数字时代背景下,社交媒体的出现为情报机构窃取机密信息增加了难度。脸部扫描、生物识别、大数据分析等先进技术在为人类提供极大便利的同时也埋下严重隐患。互联网技术的发展改写数字时代游戏规则已成为不争事实。美国中央情报局( CIA )、英国军情六处( MI6 )或英国秘密情报局( SIS )等情报机构官员均已意识到该问题的严重程度。
网络安全新闻 维基解密:CIA 任命雷神黑鸟科技公司为远程开发部门提供情报 据外媒报道,维基解密( Wikileaks )近期最新曝光一批 Vault7 文档,旨在揭露美国中央情报局( CIA )任命雷神黑鸟( Raytheon Blackbird )科技公司为远程开发部门( RDB )提供情报,即分析黑客所使用的高级恶意软件与 TTP 通信协议等机密信息。
网络安全新闻 新型恶意软件 SHELLBIND 利用 SambaCry 漏洞攻击物联网设备 据外媒 7 月 18 日报道,趋势科技( Trend Micro )研究人员近期发现一款新型恶意软件 SHELLBIND 利用 SambaCry 漏洞攻击中小型企业使用的网络附加存储( NAS )设备。
网络安全新闻 工信部成立安卓统一推送联盟,结束混乱状态 据悉,在新标准下,安卓手机接收到消息后,无需频繁唤醒应用,从而能够大大减轻对用户的骚扰,并节省手机内存、电量,体验更接近苹果 iOS。目前,该标准已经进入厂商招募阶段。
网络安全新闻 谷歌与法国的 “ 被遗忘权 ” 纠纷闹到欧盟 当年 6 月,谷歌宣布开始根据欧盟最高法院的裁定,在搜索结果中删除一些特定内容,给予用户 “ 被遗忘权 ”。但法国数据保护机构国家信息与自由委员会(CNIL)认为,谷歌所有版本的搜索网站都要执行 “ 被遗忘权 ”, 包括 Google.com,而不只是欧洲网站。否则,CNIL 可能启动一项制裁程序。为此,双方已将该分歧诉诸于法庭。目前,法国最高行政法院表示,已将该分歧的解释权交由欧盟法院来处理。
网络安全新闻 俄罗斯 Citadel 恶意软件开发者在美获刑五年 Citadel 恶意软件可以监控并记录受害者的键盘按键记录,另外,当用户访问网上银行时,犯罪分子还能窃取登录账号所需的信息以及个人详细信息。更可怕的是,它甚至还能屏蔽掉杀毒网站,这样被感染者就无法移除电脑上的恶意软件。
网络安全新闻 英国情报机构发布威胁预警,黑客针对英国关键基础设施网络展开攻击 HackerNews.cc 18 日消息,英国情报机构 GCHQ 近期发布威胁预警,指出英国工控系统与服务机构遭受黑客攻击,英国部分基础设施连接多个 IP 地址或与俄罗斯政府支持的黑客组织有关。