新闻资讯
Microsoft SQL Server新恶意软件曝光，允许黑客秘密控制系统
ESET的研究员Mathieu Tartare说：“该后门使攻击者不仅可以通过使用一个特殊密码，在受害者的MSSQL Server上潜伏下来，还由于使用该密码后禁用了多个日志和事件发布机制，无法被检测出来。”Winnti Group的武器库日益庞大Winnti Group是个笼统的术语，它是指黑客组织（赛门铁克追踪的Blackfly和Suckfly
人脸识别入侵生活 但“刷脸”背后你的信息安全吗？
随着人工智能时代的到来以及各种新技术的出现，人们的日常生活得以享受到大量新兴技术带来的便利，这点原本是无可厚非的。但需要指出的是，在新技术的发展、落地过程中，总会出现些许“阵痛”，这也是无法避免的。近日，“人脸识别技术”因为一起“丰巢智能柜”事件而引发人们的大量关注，据报道，嘉兴
生命诚可贵，加班需谨慎！【T00ls法律讲堂第二十五期】
今日1024程序员节，徐昊律师谨以此文祭奠猝死的码农和码农逝去的青春。 猝死【法条规定】《中华人民共和国劳动法》（以下简称劳动法）第三十六条规定，国家实行劳动者每日工作时间不超过八小时，平均每周工作时间不超过四十四小时的工时制度。第三十八条规定，用人单位应当保证劳动者每周至少休息一天
微软拉黑CCleaner的原因找到了：知名杀软被黑客攻破
Ccleaner是个很有名的垃圾文件清理工具，9月底忽然被微软拉黑，不允许发布相关内容，现在原因找到了，那就是CCleaner母公司、捷克著名杀软AVAST被黑客攻破，CCleaner被篡改。CCleaner是从XP时代开始声名鹊起的知名清理工具，全球安装量已超1.3亿。2017年的时候，捷克知名杀软公司AVAST（爱维士）收购了
SRLabs 发现智能扬声器新漏洞 或变身监听用户的间谍设备
SRLabs 的安全分析师，找到了一种利用 Google 和 Amazon 智能扬声器进行网络钓鱼和窃听用户的新漏洞。之后其上传了看似无害的 Alexa Skills 和 Google Actions 自定义操作技能，以测试该漏洞是否会轻易得逞。由视频演示可知，一位 SRLabs 研究人员向 Google Home 索要了一个随机数，由其产生并发出声音
黑客盗取 BriansClub 超过 2600 万张信用卡信息
BriansClub 通过贩卖信用卡中的个人信息而盈利，是世界最大的黑市网站之一，却与于不久前遭到了黑客的攻击。最先报告数据泄露事件的 Brian Krebs 表示，黑客窃取了超过2600万张信用卡的信息。专家估计，从 BriansClub 泄漏的被盗卡总数约占黑市上可用卡的30％。BriansClub 的管理员确认，网站的数据中
苹果发布静默更新：移除受 Zoom 安全漏洞影响的Web服务器
尽管 Zoom 在昨天已经发布了紧急修复补丁来移除这些网页服务器，不过显然苹果担心用户并不会主动更新，或者没有意识到打补丁的重要性，从而忽略了这个补丁更新。苹果的介入无疑提供了更妥善的安全解决方案，不仅是因为很多用户可能在暂时不会打开 Zoom，而且很多用户还卸载了这款应用程序。不过需要注
Linux Sudo被曝漏洞，可导致用户以root权限运行命令
Sudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。该漏洞是 sudo安全策略绕过问题，可导致恶意用户或程序在目标 Linux 系统上以 root
军队力量加持！美国陆军与通用合作提升汽车网络安全
据外媒报道，美国陆军战斗能力发展司令部（CCDC）地面车辆系统中心（GVSC）与通用汽车（General Motors）宣布了一项新型合作研发协议（CRADA），在未来两年内，双方将合作提升汽车网络安全方面的专业能力。此次是GVSC与整车制造商首次在汽车网络安全方面展开合作，双方的网络安全专家将分享开展渗透式
9月恶意软件防护报告出炉：Windows Defender 跻身榜单前十
根据独立评测机构AV-Comparatives近日公布的《2019年9月恶意软件防护报告》，表明微软的Microsoft Defender已经成为非常出色的防病毒产品。根据报告显示，Defender拥有99.96%的在线保护率（Online Protection Rates），在10556个恶意软件中成功阻止了10552个，跻身该机构审查的前十防病毒程序之列根据
