排序
新型 Android 恶意软件 HiddenMiner 开启「毁机」挖矿模式,危害中印两国手机用户
趋势科技在本周三表示发现了一种新的 Android 挖矿恶意软件 HiddenMiner,它可以暗中使用受感染设备的CPU 计算能力来窃取 Monero。HiddenMiner 的自我保护和持久性机制让它隐藏在用户设备上滥用...
Netgear 路由器 NightHawk R7000 新款固件具有远程数据收集功能
据外媒报道,美国知名企业 Netgear 公司于上周更新的 Netgear NightHawk R7000 无线路由器固件具有远程数据收集功能,可收集路由分析数据并发送至厂商服务器。
High Sierra 磁盘工具直接显示加密 APFS 密码,苹果火速更新修补
调查显示,在创建加密 APFS 宗卷时,设置密码以及提示,卸载并重新挂起这个分区,会弹出提示,要求用户输入密码。这时,点击显示密码提示功能后,明文密码会直接显示,而不是刚才设置的密码提示...
俄罗斯网络安全公司 Group-IB 曝光伊斯兰黑客组织 UICF 关键成员资料
据外媒报道,俄罗斯网络安全公司 Group-IB 于 8 月 2 日在线曝光伊斯兰黑客组织 “ United Islamic Cyber Force ”(UICF)关键成员资料。
流行 Steam 扩展 Inventory Helper 被发现监视用户一举一动
据外媒报道,流行的 Google Chrome 浏览器扩展 Steam Inventory Helper 近期被发现是间谍软件,旨在监视用户在浏览器上的一举一动。
新型恶意 Word 文档现身网络,可攻击 Windows 和 macOS 系统
安全公司 FortiGuard Labs 发出警告,近日网络上出现了利用宏功能漏洞携带有恶意程序的 Word 文档,当 Windows 或者 macOS 设备打开这些文档之后就有可能下载各种恶意程序。微软 Office 生产力...
Brother 打印机因出厂设置无密码保护,逾 700 台设备系统在线暴露
据外媒 10 月 8 日报道,网络安全公司 NewSky Security 研究人员 Ansoft Anubhav 近期发现逾 700 台企业与政府使用的 Brother 打印机设备在线暴露,致使任一用户轻松访问管理面板后远程操控目标...
被发现监视用户的阿联酋社交应用 ToTok 在谷歌 Play Store 重新上架
据外媒报道,谷歌在12月曾下架阿联酋社交应用ToTok,然而现在这款聊天应用已在谷歌Play Store重新上架。当时《纽约时报》曾报道称,ToTok被认为是阿联酋政府的秘密监视工具,使它可以监视ToTok...
万事达卡系统存在严重缺陷,允许黑客通过无效付款手段欺骗商家支付成功
正如 Yohanes Nugroho 观察到的那样,交易是否成功的数据不仅没有被 MIGS 服务器进行验证,而且甚至没有到达商家服务器端,这些请求仅在客户端进行检查。由于这些数据永远不会到达 Mastercard ...