新闻资讯
黑客正利用另一种新技术绕过Office 365安全机制开展网络钓鱼
在上个月，微软的Outlook safelink钓鱼安全研究人员曾透露，某些黑客组织已经发现了一种能够绕过Microsoft Office 365安全机制跳转到钓鱼网址的新技术。这项技术被称为“BaseStriker”，任何人在任何配置下使用Office 365都容易受到攻击，无论是基于Web的OutLook客户端、移动应用程序还是桌面应用程序
苹果电脑“快速查看”存在漏洞 或可泄密加密数据
新浪科技讯 北京时间6月19日下午消息，一般认为，自十多年前“快速查看”这一功能推出以来，这个安全漏洞就已存在。本月初，安全研究员Wojciech Regula在博客中详细描述了这一安全漏洞。Patrick Wardle在Regula的帮助下，上周在博客文章中提供了对该漏洞的深度解释，随后这篇文章于周一被外媒“Ha
51Job百万条用户信息外泄？暗网售价12个比特币
6月15日，澎湃新闻（www.thepaper.cn）记者发现，前程无忧51Job.com（Nasdaq：JOBS）用户信息在暗网上被公开销售，黑客甚至展示了部分样本数据，包括邮箱、密码、真实姓名、身份证号码、电话等。前程无忧方面向澎湃新闻记者证实，部分用户账户密码被撞库，但否认该公司数据被拖库。撞库是黑客通过收集
埃及或将推出第一部“网络安全法”，明确29项处罚
经过几个月的讨论，埃及议会于2018年6月5日通过网络犯罪法——这是埃及第一部网络相关法规，该法规以监管社交媒体内容，强化网络审查。但此法需埃及总统签署才能正式生效。 这项法律旨在打击非法使用计算机和信息网络的行为，并保护埃及政府和任何公共法人的数据、信息系统和网络免遭任何形式的攻击
GDPR时代来临后，英国Dixons Carphone公布严重数据泄露事件
英国家喻户晓的Dixons Carphone （跨国电信公司）13日宣布正在调查“大量客户数据被非法访问”事件。官方对事件的具体描述为黑客“试图在Currys PC World和Dixons旅行商店的一个处理系统中破坏客户590万张卡和120万张包含非财务数据的记录，如姓名、地址或电子邮件地址……”这可能是英国有史以来最大
僵尸网络Trik意外泄露4300万个邮箱地址 涉及雅虎、腾讯、网易等
来自Vertek 公司的一位威胁情报分析师在本周二（6月12日）告诉恶意软件研究技术网站Bleeping Computer，他最近发现一个垃圾邮件僵尸网络的命令和控制（C&C）服务器意外暴露了至少4300万个电子邮箱地址。该分析师声称，这个发现来源于他正在追踪的一起通过垃圾电子邮件传播恶意软件的活动，活动的目的在
外媒称 iOS 12 的新安全机制已遭破解
新浪手机讯 6月15日上午消息， 在昨天新浪科技的报道中，苹果公司证实他们在iOS 12系统中加了新的USB连接限制，既iPhone在一小时内没解锁过，那它连接电脑时必须要输入密码。 然而，根据Vice的一份最新报告显示，暴力破解设备（GrayKey灰钥匙）的研究人员已经破解了这个新功能。GrayKeyUSB Restricted
工信部公布手机APP“黑名单” 46款不良应用被下架
【环球网科技 记者 林迪】6月13日，工信部发布“2018年一季度检测发现问题的应用软件名单”，其中，涉及21个应用商店，46款App。所涉问题主要包括强行捆绑推广其它应用软件;未经用户同意，收集、使用用户个人信息;用户不知情的情况下，自动向外发送短信等。 环球网科技记者在名单中发现，此次下架的
一个存在11年的签名验证漏洞允许恶意软件绕过多款Mac安全产品
来自身份管理软件公司Okta的研究与开发工程师 Josh Pitts在本周二（6月12日）公开披露了一个在苹果macOS系统中存在了长达11 年之久的安全漏洞，该漏洞可能使得恶意软件能够更容易地绕过安全检查，并导致数百万苹果用户更加容易遭受黑客攻击。Pitts表示，他在第三方安全产品对代码签名API的解释中找到了
谷歌新规：禁止从第三方来源安装Chrome扩展程序
新浪科技讯 北京时间6月13日中午消息，之前谷歌决定禁止Windows用户从Chrome网上应用店（Web Store）之外的第三方网站直接安装Chrome扩展程序。而根据谷歌的最新规定，从今年夏天开始，所有平台上的用户都不能从官方应用店之外安装Chrome扩展程序。谷歌指出，在Chrome网上应用店内有说明资料和功能列表
