新闻资讯
杀毒软件有坑！三分之二的安卓杀毒软件的“主业”并不是杀毒
据外媒报道，奥地利杀毒测试机构AV-Comparatives发布的一份报告中称，大约三分之二的安卓杀毒软件都不能实现广告中宣传的杀毒功能。这是该组织今年1月进行的一系列测试后得出的结论。工作人员检测了谷歌Play商店中250款可用的安卓杀毒软件，得出的结果令人啼笑皆非：有些杀毒软件居然检测出自己就是恶
微软0day漏洞已遭多个威胁者利用，可完全控制用户电脑
雷锋网(公众号：雷锋网)3月14日消息，微软在周二更新了软件，解决了Windows 操作系统和其它产品中的64个漏洞，它们分别存在于Windows、IE、Edge、MS Office 和 MS Office SharePoint、ChakraCore、企业版 Skype以及 Visual Studio NuGet 中。微软0day漏洞已遭多个威胁者利用，可完全控制用户电脑值得一
电商Gearbest被曝泄露信息：含数百万用户和订单数据
研究人员诺姆·罗特姆（Roam Rotem）发现，一个Elasticsearch服务器每周都会泄露数百万条记录，包括客户数据、订单和支付记录。该服务器并没有用密码保护，所有人都可以搜索到这些数据。Gearbest网站排名全球前250位，为华硕、华为、英特尔和联想等品牌提供服务。已经通过该公司的专用安全页面与之取得
微软 Word 中的新漏洞允许攻击者绕过所有防恶意软件防御
利用这个漏洞能绕过许多旨在保护数据免受侵扰的安全解决方案，包括领先的沙盒和反恶意软件技术。恶意软件代码显示它能够访问URL，创建文件和/或文件夹，运行shell命令以及执行和结束程序，它还可以通过记录击键和鼠标事件来窃取信息。Mimecast Research Labs已经向微软通报了这个漏洞，但微软公司表示
Citrix收FBI警告：6TB至10TB敏感数据被窃
针对本次安全事件，Citrix已经采取积极措施。公司表示：“我们已经全面配合FBI开展调查，并且聘请了一家专业领先的网络安全公司提供协助，巩固我们的内部网络。”随后公司补充道Citrix的任何产品或者服务没有任何迹象表明它们的安全受到了损害，但也承认并不清楚有多少或者哪些文件被访问过。根据披露
智能汽车报警器漏洞影响300万车主，曾宣传“不可破解”
据外媒报道，Viper（在英国被称为Clifford）和Pandora的汽车报警系统最近成为Pen Test Partners研究人员关注的焦点。上周五，网络安全研究人员公布了这些所谓的智能警报的安全状况，它们与供应商的说法严重不符。研究人员在产品API中发现了不安全的直接对象引用（IDORs），可篡改车辆参数、重置用户凭
Verifications.io 遭遇数据库泄露 邮件地址等 8 亿记录被曝光
Bob Diachenko 在一篇帖子中写到：“经过核实，我对网上曝光的这批数据体量感到震惊”。 泄露信息包含了 7.98 亿的电子邮件记录、超过 400 万备注了电话号码的 E-mail 地址、以及超过 600 万条被识别为‘商业线索’的信息。 这总计超过 8.08 亿条的记录，最终可追溯到一个名为 Verifications.io 的上。
美国一县遭黑客勒索攻击，无奈付40万赎金
据ZDNet上周报道，美国密苏里州杰克逊县（Jackson County）的IT系统遭到了黑客攻击，为了摆脱勒索软件感染重新获得访问权限，政府官员不得不支付40万美元（约合人民币270万元）赎金。这次病毒感染使得当地政府的大多数IT系统脱机，仅网站和911应急系统没有遭难。警长Janis Mangum在接受采访时表示：“
揭秘黑客和安全专家是如何绕过安全设置发现 iPhone 漏洞的
如果你曾想要了解安全研究人员和黑客是如何绕过苹果严苛的安全策略和诸多安全功能，发现iPhone漏洞和其他敏感信息，那么今天外媒Motherboard的详细报道能够深入了解这个幕后的故事。而造就黑客和安全专家这些能力的最大幕后功臣，应该就是“dev-fused”版iPhone。 一些Giulio Zompetti收藏的“d
震惊！ji32k7au4a83居然是最常见且最易被盗的密码？
据外媒报道，国际网络安全研究所的网络安全和白帽黑客专家表示，最近的一项调查显示，“ji32k7au4a83”字符组合是使用最多的密码之一，但也是最脆弱的密码之一。 你可能会觉得，“ji32k7au4a83”看起来像一个随机的字符组合，比“password1”或 “qwerty12345”要复杂一些。但专家说其实这是一个非
