文章列表

安全研究团队发布8个苹果iOS安全漏洞:黑客可轻松进行攻击

这些漏洞是由Zimperium安全研究团队的研究员Adam Donenfeld发现的。其中,编号CVE-2017-6979的漏洞是在IOSurface内核扩展中找到的,该漏洞使得黑客可以绕过IOSurface对象创建的安全性检查,一旦被利用,将会允许本地特权提升或拒绝服务。  另外的7个漏洞是在AppleAVEDriver.kext驱动中发现的,编

2017-7-21 12:52 1 2051

网络攻击未曾停歇 医疗机构面对资安问题束手无策

勒索软件WannaCry先前肆虐全球的余悸犹存,不肖网络罪犯随后又接连发动一波波的攻击,似乎是永无止境,但真正的问题并非在于网络攻击的多寡和频率,而是在于个人和组织内部是否筑起坚固的防御措施。 国际计算机稽核协会(ISACA)2017年出版的《网络安全角势研究》(State of Cybersecurity Study)第

2017-7-21 10:40 0 1744

大学生参观中小企业信息安全库 防范"徐玉玉诈骗案"再发生

北京7月20日电(记者 韩胜男 实习记者 梁俊荣)“由于学生对于诈骗的了解少,现在被骗者以学生为主体。其诈骗手段多样,包括微信,QQ,短信等可利用的社交软件也有一定的隐藏性,难以抓捕,最好的办法还是自己多加留意,慎防受骗。”浙江工商大学信息与电子工程学院大一学生杨文斌对未来网记者说。图为浙

2017-7-21 10:39 0 1930

AMD:安全协处理器绝对不会开放!黑客无法攻破

在技术上,AMD一直给人以很开放的态度,习惯采纳业界通用标准,即便是自主研发的也不会完全封闭起来,这么做最大好处就是能争取到更广泛的业界支持,不过凡事总有例外。  AMD在最近几代APU,以及最新的Ryzen、EPYC处理器中都集成了一个名为平台安全处理器(PSP)的模块,从硬件底层负责系统安全,而且

2017-7-21 10:37 0 1629

黑客通过智能鱼缸进入赌场

一家证券公司的报告称,一名黑客通过智能模拟鱼缸成功进入赌场。根据CNN的报道,这种智能鱼缸是入侵者进入网络的端口。他们利用鱼缸可以在证券公司Darktrace阻止之前,向芬兰发送数据。使用这种智能鱼缸的赌场并没有明确指出,但Darktrace共同创始人戴夫·帕尔默在今年年初的访谈中可能提到过:"我们已

2017-7-20 17:51 3 2656

俄罗斯基础设施黑客团队指南

自从媒体开始报道有黑客针对十几家美国能源公共事业发起攻击,其中包括一家堪萨斯核电厂,网络安全社区就在挖掘周边证据已确定案犯。因为不知道具体案犯身份,这些黑客活动有多种可能性:逐利网络犯罪阴谋、间谍活动,或者类似造成乌克兰大停电的那种黑客行动的前期试探性攻击?上周末,美国官员好歹解

2017-7-20 10:41 0 2003

苹果最新的 iOS 更新修复了黑客能通过 Wi-Fi 接管 iPhone 的漏洞

今天稍早苹果发布了 iOS 10.3.3 系统更新,这次的更新主要修复了一些漏洞,攻击者能通过这些漏洞远程操控代码,以获得设备的控制权。其中一个重要的漏洞修复,是苹果修补了设备中的 Broadcom(博通)Wi-Fi 芯片 bug,黑客能通过后者直接获取用户设备的控制权,而无需向用户发出授权申请。这个漏洞被标

2017-7-20 10:38 3 2479

推特称ICO遭到黑客攻击 以太币价格大跌17%

两日前,数字货币社交交易平台CoinDash在首次代币发行(ICO)时受到黑客攻击,导致尝试购买该公司代币的投资者们损失超过700万美元。CoinDash的投资者被指示用“以太币”(Ethereum)进行支付,将资金发送到代币销售者的智能联系地址。而今日,多个推特账号提及了另外多起规模更大的类似黑客攻击。这令以太

2017-7-20 10:37 0 1742
中通快递(zto.cn) 某平台任意用户密码重置漏洞

中通快递(zto.cn) 某平台任意用户密码重置漏洞

中通快递(zto.cn) 某平台任意用户密码重置漏洞

2017-7-20 08:49 7 7243
手机QQ新闻(qq.com) 任意无限点赞漏洞

手机QQ新闻(qq.com) 任意无限点赞漏洞

手机QQ新闻(qq.com) 任意无限点赞漏洞

2017-7-20 08:43 2 5828