新闻资讯
BackSwap银行木马利用三种全新技术窃取银行帐户
美国ESET公司的安全专家在最近发现了一种名为“BackSwap（由ESET检测为Win32/BackSwap.A）”的新型银行木马，它采用了三种全新的技术从银行客户那里窃取资金，而这些技术在以往的银行木马身上从未出现过。通常来讲，银行木马都会通过采用两种主要的技术从银行客户那里窃取资金：第一种技术依赖于通过拦
美政府发布警告 称朝鲜可能发起新一轮网络攻击
据美联社报道，随着朝鲜向纽约派出了一名高级顾问、为其可能的核峰会做准备，特朗普政府于星期二发布了一项关于朝鲜恶意网络活动的新警告。来自美国联邦调查局和国土安全部的技术警报中，重点描述了两款恶意软件，据说它们被用于攻击美国航空航天、金融、媒体等企业的基础设施。在持续的至少 9 年时间
23岁黑客被控受雇于俄间谍侵入电邮，获刑5年
图：在这张2017年4月11日的文件照片中，黑客卡里姆·巴拉托夫(Karim Baratov)的保释被拒后，他的父母阿赫梅特·托克伯格诺夫(Akhmet Tokbergenov，左)和迪娜拉·托克伯根诺娃(Dinara Tokbergenova)在律师迪帕克·帕拉塔卡尔(Deepak Paradkar，右)陪同下离开法庭。巴拉托夫被判处5年监禁和25万美元罚款
T-Mobile旗下网站又曝安全漏洞 允许任何人查看他人账户信息
跨国移动电话运营商T-Mobile旗下的一个网站最近又被曝出存在安全漏洞，允许任何人仅通过提供手机号码就能够访问其他任何客户的个人账户信息。而从本月早些时候公布的财务数据来看，T-Mobile目前在全球拥有超过7400万客户。据外媒ZDNet报道，由安全研究员Ryan Stevenson发现的这个漏洞存在于T-Mobile网
区块链平台 EOS 现系列高危安全漏洞
5 月 29 日，360 公司宣布，Vulcan（伏尔甘）团队发现了区块链平台 EOS 的一系列高危安全漏洞。经验证，其中部分漏洞可以在 EOS 节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管 EOS 上运行的所有节点。29 日凌晨，360 已将该类漏洞上报 EOS 官方，并协助其修复安全隐患。在修复这些问题
加拿大两大银行遭黑客攻击 近9万名客户数据被窃
该行发言人表示，该行相信，在加拿大全国800万客户中，不到5万人遭到黑客攻击。他拒绝透露是否有顾客因为这次袭击而损失了钱。发言人说，骗徒曾扬言要公开有关资料，并表示银行正与有关当局合作，进行彻底调查。蒙特利尔银行表示，它相信此次攻击来自国外，并相信导致客户数据被盗的风险敞口已被关闭。
尼日利亚黑客伪装成上海某企业发送“木马发票”，现已入侵主机 450 台
不久前，一份伪装成某上海企业向新加坡公司发出的形式发票（Proforma Invoice）引起了微步在线安全研究员的注意，因为该文档利用了 OFFICE 漏洞 CVE-2017-11882，漏洞触发后会下载执行窃密木马“AgentTesla”。AgentTesla 是一款近期非常流行的商业窃密木马，具备屏幕截图、键盘记录、剪贴板内容、控制
二手手机泄露隐私：已删信息可恢复 照片微信能找回
据媒体报道，工信部数据显示，我国从2014年至今的废旧手机存量累计约18.3亿台，且预测2018年和2019年手机淘汰量将分别达到4.61亿台和4.99亿台，而随着2020年5G逐步商用，这一数字将增至5.24亿台。调研机构赛诺预估数据显示，2017年C2B（不包括个体回收、用户私下交易）端回收的手机约为3000万台。二手
甲骨文称 Java 序列化的存在是个错误，计划删除
甲骨文计划从 Java 中去除序列化功能，因其在安全方面一直是一个棘手的问题。 Java 序列化也称为 Java 对象序列化，该功能用于将对象编码为字节流...Oracle 的 Java 平台小组的首席架构师 Mark Reinhold 说：“删除序列化是一个长期目标，并且是 Project Amber 的一部分，它专注于面向生产力的 Java 语
微软力赞Windows Defender：第三方杀毒软件已无用
现在大家是否还安装第三方杀毒安全软件？估计很多人都不会了吧，尤其是Windows自带的Windows Defender越来越纯熟，对于绝大多数普通用户来说都已经绰绰有余。在最新一篇博文中，微软又引用权威安全软件评测机构AV-TEST 2018年1-2月的测试结果，证明了Windows Defender的优秀。微软称，Windows Defender
