新闻资讯
安全专家发现Edge零日漏洞：可远程执行代码
安全研究专家Yushi Liang表示正计划公开Edge浏览器的零日漏洞。该漏洞能够执行远程代码，并能从Edge的沙盒中逃脱。Liang在一则推文中演示了利用该漏洞从网页端打开桌面的计算器应用，推文中写道：“我们刚刚攻破Edge，和kochkov合作找到了这个稳定漏洞，支持自身SBX即将到来。”外媒Bleeping Computer
俄罗斯黑客疑似本月盗取了上百个Ins账号
据外媒报道，近日，俄罗斯黑客似乎对Instagram发起了一次网络攻击，导致其中一部分用户无法再访问自己的账号。即便拥有双重身份(2FA)验证的一些用户也发现他们的账号被攻破。获悉，受影响用户的电话号码、邮箱地址等联系信息也遭到篡改，另外个人资料图片甚至Facebook个人资料链接也被改掉。现在，已经
谷歌Home Hub存在诸多安全隐患
新浪科技讯 北京时间10月31日上午消息，谷歌]首次涉足智能显示器领域并且推出了Google Home Hub，产品得到大家的一致好评。然而，根据一项安全审查，事实情况可能有所不同。一位研究人员声称这项设备的安全性“令人大失所望”。当然，谷歌肯定是否认这些说法的。 Google Home Hub无法像JBL Link Vie
国泰航空发现940万乘客资料曾被未获授权取览
（原标题：国泰航空发现940万乘客资料曾被未获授权取览，已通知警方）国泰航空发现940万乘客资料曾被未获授权取览10月25日，澎湃新闻记者从国泰航空有限公司（国泰航空，00293.HK）方面了解到，该公司发现包含约940万乘客资料的若干资讯系统曾被未获授权取览。这一情况是在国泰航空持续进行的资讯保安
香港国泰航空被黑客攻击，900万客户资料遭泄，股价跌幅超过5％
香港国泰航空（Cathay Pacific）宣布该公司系统被黑客攻击后，约900万的用户隐私遭泄露。在宣布数据泄露后，国泰航空的股价跌幅超过5％。周三（10月24日）国泰航空公司表示，今年早些时候遭到黑客袭击，乘客的各种数据，包括姓名、出生日期、电话号码、电子邮件地址和护照号码等都遭到泄漏。大约860,00
央行发布声纹识别安全应用技术标准 适用手机银行、第三方支付
据了解，该标准由中国建设银行、清华大学、北京得意音通技术有限责任公司发起，历时3年研证，由央行批准颁布。标准修订期间，在央行科技司主导下，发起单位联合工、农、中、交等国内各大银行，国家级测评机构及第三方支付平台等共同对标准报批稿进行了进一步完善。这是央行颁布的我国金融行业第一个生
Twitter再现Windows 0 day漏洞
0x00 事件概述2018年8月，安全研究人员SandboxEscaper在Twitter上公布了Windows 0 day漏洞。时隔2个月，他再次在Twitter上公布了另一个Windows 0 day漏洞，同时在GitHub上公布了PoC。GitHub地址：https://github.com/SandboxEscaper/randomrepo/blob/master/DeleteBug1.rar第二个Windows 0 day漏洞影响
多种NSA黑客工具已被用于攻击航空航天和核能行业
根据卡巴斯基实验室安全专家的说法，有攻击者正在利用NSA黑客工具DarkPulsar、DanderSpritz和Fuzzbunch来感染俄罗斯、伊朗和埃及50多家机构所使用的Windows Server 2003和2008系统。受感染的易受攻击服务器被广泛应用于航空航天和核能等行业，尤其是那些拥有大型IT和研发部门的机构。卡巴斯基实验室的
一大波肉鸡在路上！CVE-2018-3191已被灰产做成批量攻击工具
1.1背景北京时间10月17日，Oracle官方发布的10月关键补丁更新CPU（重要补丁更新）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。该漏洞允许未经身份验证的攻击网络服务器被攻击者接受，从而造成远程代码执行。这个漏洞由Matthias Kaiser，loopx9，李正东申报通过T3协议网络访问并破坏
电动汽车OTA系统的出现有可能面临的是黑客帝国
对于最新开发的OTA系统很多人都不太清楚，OTA=Over The Air Technology =空中系统升级技术，翻译过来就是可以进行无线网络软件升级，这就是未来电动车企发展的方向所在。它将很快的应用到电动汽车系统上，这也是科技发展的重要一步。简单的形容这套系统就是全方位、全自动，傻瓜式的驾驶与服务，一切都
