新闻资讯
T-Mobile旗下网站又曝安全漏洞 允许任何人查看他人账户信息
跨国移动电话运营商T-Mobile旗下的一个网站最近又被曝出存在安全漏洞，允许任何人仅通过提供手机号码就能够访问其他任何客户的个人账户信息。而从本月早些时候公布的财务数据来看，T-Mobile目前在全球拥有超过7400万客户。据外媒ZDNet报道，由安全研究员Ryan Stevenson发现的这个漏洞存在于T-Mobile网
区块链平台 EOS 现系列高危安全漏洞
5 月 29 日，360 公司宣布，Vulcan（伏尔甘）团队发现了区块链平台 EOS 的一系列高危安全漏洞。经验证，其中部分漏洞可以在 EOS 节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管 EOS 上运行的所有节点。29 日凌晨，360 已将该类漏洞上报 EOS 官方，并协助其修复安全隐患。在修复这些问题
加拿大两大银行遭黑客攻击 近9万名客户数据被窃
该行发言人表示，该行相信，在加拿大全国800万客户中，不到5万人遭到黑客攻击。他拒绝透露是否有顾客因为这次袭击而损失了钱。发言人说，骗徒曾扬言要公开有关资料，并表示银行正与有关当局合作，进行彻底调查。蒙特利尔银行表示，它相信此次攻击来自国外，并相信导致客户数据被盗的风险敞口已被关闭。
尼日利亚黑客伪装成上海某企业发送“木马发票”，现已入侵主机 450 台
不久前，一份伪装成某上海企业向新加坡公司发出的形式发票（Proforma Invoice）引起了微步在线安全研究员的注意，因为该文档利用了 OFFICE 漏洞 CVE-2017-11882，漏洞触发后会下载执行窃密木马“AgentTesla”。AgentTesla 是一款近期非常流行的商业窃密木马，具备屏幕截图、键盘记录、剪贴板内容、控制
二手手机泄露隐私：已删信息可恢复 照片微信能找回
据媒体报道，工信部数据显示，我国从2014年至今的废旧手机存量累计约18.3亿台，且预测2018年和2019年手机淘汰量将分别达到4.61亿台和4.99亿台，而随着2020年5G逐步商用，这一数字将增至5.24亿台。调研机构赛诺预估数据显示，2017年C2B（不包括个体回收、用户私下交易）端回收的手机约为3000万台。二手
甲骨文称 Java 序列化的存在是个错误，计划删除
甲骨文计划从 Java 中去除序列化功能，因其在安全方面一直是一个棘手的问题。 Java 序列化也称为 Java 对象序列化，该功能用于将对象编码为字节流...Oracle 的 Java 平台小组的首席架构师 Mark Reinhold 说：“删除序列化是一个长期目标，并且是 Project Amber 的一部分，它专注于面向生产力的 Java 语
微软力赞Windows Defender：第三方杀毒软件已无用
现在大家是否还安装第三方杀毒安全软件？估计很多人都不会了吧，尤其是Windows自带的Windows Defender越来越纯熟，对于绝大多数普通用户来说都已经绰绰有余。在最新一篇博文中，微软又引用权威安全软件评测机构AV-TEST 2018年1-2月的测试结果，证明了Windows Defender的优秀。微软称，Windows Defender
iPhone 据报将能用 NFC 来解开门禁
虽然说 iPhone 里有内建 NFC 芯片，但因为除了 Apple Pay 之外几乎没有什么其他功能，让人几乎都忘了有这东西的存在。不过如果 The Information 挖到的信息为真的话，苹果的小部份员工已经在实测利用 NFC 来充当门禁卡的功能，用苹果 Cupertino 的总部用手机来开门。说到开门的话，之前是有支持 iPhone
工信部加快构建工业互联网安全保障体系
工信部网络安全管理局副局长梁斌24日表示，工信部正在加快构建工业互联网安全保障体系，目前已初步形成以健全制度机制、建设技术手段、促进产业发展、强化人才培育四大领域为基本内容的体系架构。梁斌是在当日于北京召开的中国工业信息安全大会上做出上述表述的。“当前，工业特别是制造业向数字化、网
RTU曝10分漏洞，欧盟能源企业或面临大范围DoS攻击
远程终端单元（简称RTU）模块属于能源领域中的一类常见解决方案，目前欧洲各国皆在使用此类设计成果，其中出现的严重的安全漏洞值得警惕。来自拉脱维亚安全厂商 CERT.LV 公司的两名研究人员 Bernhards Blumbergs 与 Arturs Danilevics 最新发现，由爱沙尼亚 Martem 公司制造的 Telem-GW6 与 Telem-GWM
