新闻资讯
Skype 已修复漏洞公开：不解锁也能访问手机数据
近日安全专家发现了新的Skype漏洞，允许用户在不输入解锁密码的情况下访问手机数据。目前Android端Skype已经确认受该漏洞影响，允许用户查看照片、联系人甚至是启动浏览器窗口。该漏洞最初由Florian Kunushevci发现，后者又向微软报告了这个漏洞。Kunushevci表示该漏洞可以在不解锁手机的情况下，接通S
万豪国际证实黑客获取了超500万宾客护照号码
1月7日消息，据国外媒体报道，万豪国际集团(Marriott International)日前表示，在之前曝光的大规模数据泄露事件中受影响的宾客数量并不像最初所担心的那么多，但同时确认黑客获取了525万非加密的护照号码（unencrypted passport numbers）。万豪国际集团W酒店此前发布的微博截图安全分析师认为，这些护
NDSS 2019 论文录用列表
NDSS 会议（全称The Network and Distributed System Security Symposium）是和CCS，USENIX SECURITY及IEEE S&P并称的计算机系统安全领域的四大顶级会议之一。CCF B 类会议，2019年共收到521篇论文(2018: 331篇)， 共录取了89份论文(2018: 71篇)，接收率为17.08%（2018: 21.5％)，所有录用论文标题如下
网络犯罪组织声称掌握9.11事件中的机密理赔信息
网络犯罪组织Dark Overlord声称获得了18000份文件，这些文件来自英国保险公司Hiscox，其中包括Lloyd’s of London和Silverstein Properties在2001年美国9.11恐怖袭击事件后处理的保险索赔，共造成2977名无辜者和19名恐怖分子丧生。Hiscox已经证实至少有一部分Dark Overlord获得的保险档案是真实的，并
默克尔在内，德国数百名政客资料被黑客泄露，德媒：中俄有嫌疑
受黑客攻击，德国数百名政客的个人数据被泄露，包括德国总理和总统的个人信息。德媒称，不能排除中国和俄罗斯的嫌疑。德国《图片报》2019年1月4日援引消息人士的话报道，德国内阁和政党成员、记者以及德国总理默克尔和总统施泰因迈尔都沦为黑客攻击的受害者。报道称，黑客袭击一直持续到2018年10月底。
游戏平台 LuckyMe、GameBet 遭攻击，黑客团伙共获利3132.65 EOS
雷锋网(公众号：雷锋网)1月4日消息，曾攻击过BetDice、ToBet 等游戏的黑客团伙再次向 LuckyMe、GameBet 发动攻击。不同于上次，此次黑客采用的手法是主要针对项目方的重放攻击。据统计，黑客团伙共投入金额3773.95 EOS，收入 6906.6 EOS，共获利 3132.65 EOS。据慢雾安全团队威胁情报分析，此次攻击主
印度当局要求该国社交网络使用微软的 PhotoDNA 扫描所有图片
PhotoDNA创建图像的独特数字签名（称为“散列”），然后将其与其他照片的签名进行比较，以查找同一图像的副本。当与包含先前识别的非法图像的哈希的数据库匹配时，PhotoDNA可帮助检测，破坏和报告虐童材料的分布。据报道，印度中央调查局CBI要求社交网络开始使用该工具扫描他们的用户照片集，该决定目
印度政府提议修改《信息技术法案》，删除应用程序和网站
据ETCIO 1月2日报道，政府计划修改《信息技术法案》，将加重对虚假新闻和儿童色情应用和网站的处罚。修正案将包括一项条款，即删除违反规定的应用程序和网站。 此前几天，信息技术部的高级官员会见了全球顶级社交媒体和互联网公司的代表，并就拟议规则征求了他们的意见。这些规则将有助于追踪非法内
智能门锁还安全吗？ 黑客用假手破解静脉识
【环球网智能报道 记者 张阳】自从智能手机开始火爆全球以来，各种加密解锁手机的方式也不断推陈出新，从基础的指纹识别到声纹识别眼纹识别，直到现在最火的3D人脸识别解锁。很快这些解锁方式的应用范围也逐渐扩大，很多智能门锁也用上了指纹，甚至据说更加安全的静脉解锁。但是这些解锁方式真的是无比
安全人员公布 Microsoft Edge 的最新远程漏洞
可让Microsoft Edge Web浏览器实现远程代码执行的概念证明代码已在线发布，该漏洞来源于Edge的访问内存出错，代码今天由一位研究人员发布，该错误会影响Chakra，它是支持Edge的JavaScript引擎。漏洞将允许攻击者使用与登录用户相同的权限在计算机上运行任意代码。概念验证代码有71行，导致越界（OOB）
