网络安全新闻 俄罗斯黑客修改 Chrome 和 Firefox 浏览器安装程序以追踪用户 浏览器制造商正在实施一些功能,如HTTPS和TLS加密,以防止站点通过各种技术来跟踪用户。但是,世界各地黑客喜欢与安全专家和软件开发人员一起玩猫捉老鼠的游戏。来自俄罗斯一个特别臭名昭著的团体将计就计,他们在用户安装Web浏览器同时,即时修改这些Web浏览器,为加密流量添加所谓“指纹”功能,以实时跟踪用户和其使用的电脑。
网络安全新闻 研究结果表明:市面流行的商业机器人易被黑客入侵 网络安全公司 IOActive 测试了 50 台机器人,包括软银机器人生产的 Pepper,以及 Rethink Robotics 的工业机器人 Baxter,结果发现了一些缺陷,黑客可以利用这些缺陷来操纵机器人的手臂和腿,或者控制麦克风和摄像头。
网络安全新闻 谷歌 Project Zero 团队披露了 GitHub Actions 中存在的严重安全漏洞 过去几年,谷歌 Project Zero 团队已经披露过影响 Windows 10、macOS、iOS 等平台的严重安全漏洞。通常情况下,受影响的机构将有 90 天的时间来筹备修复,然后相关漏洞详情才会被公开披露。最新消息是,谷歌 Project Zero 团队刚刚披露了影响 GitHub 开源代码托管平台的一个“高度严重”的安全漏洞。
网络安全新闻 黑客入侵了一对夫妇的 Nest 设备 将温度调至 90 华氏度并播放低俗音乐 据外媒BGR报道,近日一个奇怪的故事提醒人们将日常家用物品连接到互联网可能带来的风险:黑客最近入侵了密尔沃基一对夫妇的智能家居系统,随后他们开始制造麻烦以获得一点乐趣。
网络安全新闻 CAPCOM 内部服务器遭入侵 游戏资料疑泄露 日本知名的游戏公司CAPCOM今天上午发布官方公告,称该公司服务器11月2日遭到第三方未授权访问。这次外部未授权的方位主要集中在公司的邮件及文件服务器,目前尚未发现用户资料和信息被盗取的证据。据悉,CAPCOM内部的邮件和文件服务器在11月2日凌晨被未授权的第三方访问,事件发生后CAPCOM立刻停止了集团内部部分网络。
网络安全新闻 中国发布《网络空间国际合作战略》 中新社北京 3 月 1 日电,经中央网络安全和信息化领导小组批准,中国外交部和国家互联网信息办公室 1 日共同发布《网络空间国际合作战略》。中国外交部发言人耿爽 1 日在例行记者会上介绍,这是中国首度就网络问题发布国际战略。
网络安全新闻 研究发现与俄罗斯情报部门有关的黑客之间很少共享代码 两家安全公司Check Point和Intezer Labs共同撰写了一份报告。这份报告显示,俄罗斯政府资助的黑客组织很少彼此共享代码,他们如果共享代码,这些代码通常是由同一情报机构管理的组织内部代码。
网络安全新闻 新加坡国防部证实军方系统曾遭“精心策划”的网络攻击 本周二,新加坡国防部确认 2 月初军方 I-net 系统遭黑客有针对性、有计划的网络攻击,超过 850 名新加坡国民军人和雇员的个人信息泄露。
网络安全新闻 Chrome 86.0.4240.183 稳定版发布:修复两个高危漏洞 在过去几周时间里,谷歌都在积极修复存在于 Chrome 浏览器中的多个安全漏洞。最新发现的一个漏洞存在于桌面端 Chrome 的 V8 JavaScript 引擎中,能够发起远程执行代码(RCE)攻击。而存在于 Android 端 Chrome 中的一个漏洞能从沙盒中逃脱。
网络安全新闻 黑客创建虚假退伍军人招聘网站 用恶意软件感染受害者的电脑 据外媒CNET报道,思科Talos团队周二表示,一个黑客组织创建了一个假装帮助美国退伍军人寻找就业机会的虚假老兵招聘网站,并通过恶意软件感染受害者的电脑。Talos团队在博客文章中称,该网站名为hiringmilitaryheroes.com,要求用户下载一个伪造的安装应用程序,该应用程序部署了恶意软件和恶意间谍工具。