新闻资讯
黑客勒索曼联:不给钱不让进系统 英国政府帮忙也没辙
尽管近年来赛场成绩令人失望，但红魔曼联始终是全球商业化最为成功的俱乐部，多年以来，他们一直都是全球营收最高的足球俱乐部，每年营收超过6亿英镑。直到2019年，曼联才在商业营收和品牌价值两个榜双双让出了首位。 或许这也是网络黑客盯上曼联的主要原因，“人傻钱多爱抬价”已经成为外界对曼联
百度地图涉嫌泄露用户敏感数据
UNIT42的报告指出，移动应用程序的数据泄漏是业界已知的问题，数据泄露不但侵犯了用户的隐私，而且可被网络罪犯用于进一步的攻击，例如收集电话位置或获取被叫号码。通过滥用泄漏数据，攻击者可以在用户不知情的情况下从用户设备传输或接收信息。在基于机器学习（ML）的间谍软件检测系统的帮助下，UNIT
0patch发布免费补丁：修复Windows 7中的本地提权漏洞
虽然尚不清楚微软是否会为付费扩展支持用户提供补丁修复，但肯定的是当前仍在使用 Windows 7 的普通用户依然非常容易受到攻击。不过为了修复这个漏洞，第三方补丁服务团队 0patch 发布了适用于 Windows 7 和 Windows Server 2008 R2 的免费补丁，能够保护数百万台仍运行这些系统的设备免受该漏洞的影响
![[视频]IBM披露思科Webex的三个高危漏洞 以“幽灵”身份加入视频会议](https://cn.t00ls.com/attachments/month_2011/20112609361bd2f2fae865f754.jpg)
[视频]IBM披露思科Webex的三个高危漏洞 以“幽灵”身份加入视频会议
伴随着新冠疫情肆虐，越来越多的员工开始通过远程办公的方式进行线上协作、视频会议。而远程办公的激增，也暴露了诸多安全性和数据保密性问题。IBM 的研究人员近日对热门应用--思科 Webex 进行了测试，发现该服务存在三个漏洞。这些漏洞能够让攻击者以“Ghost”身份加入到会议中而不被发现。这些漏洞不
因第三方数据库泄漏 Spotify要求将近35万个账号重置密码
值得注意是，本次数据泄漏并非来自 Spotify 本身，它并没有受到任何形式的攻击和破坏。当网络上泄漏大型密码数据库的时候，黑客会试图尽可能的在其他服务上登录这些凭证，然后不可避免的能够访问一些站点和服务。如果您采取适当的密码保护措施，并确保不会在多个网站或服务中重复使用相同的登录凭据，
欧洲打算破解WhatsApp等通讯服务的数据加密方式
在这份声明发表之前，有几份关于加密数据的欧盟内部文件遭遇泄露。最开始是由Politico发布的一份声明，提出了反对端到端加密的一些措施，并以此作为打击虐待儿童内容的一种方式。声明中说道：“对于此类非法内容的打击是争议最小的。”端到端加密（End-to-end encryption）是一些应用程序和服务（包括W
微软推出Pluton安全处理器 携手AMD、英特尔、高通构建统一体系
据悉，在 Xbox 主机和 Azure Sphere 生态系统中率先得到应用的 Pluton 安全处理器，可实现类似于可信平台模块（TPM）的全栈芯片到云安全特性。过去十多年时间里，TPM 一直是服务器安全性的一个重要组成部分，为安全密钥和其它验证系统完整性的元数据提供了物理存储空间。此外在移动市场，内置 TPM 方案
“居民身份网络可信凭证”已开展试点 上网时使用可避免个人隐私泄露
简单来说，个人在使用App时，可使用网证代替输入身份信息进行认证，以在不泄露身份信息的前提下实现在线身份认证。报道称，网证全称是“居民身份网络可信凭证”，系CTID平台签发给个人的权威网络身份凭证。它基于公安部法定身份证件制证数据，采用国密算法，由CTID 平台对法定身份证件所承载的信息进行
首个HomePod越狱事件引发对智能音箱黑客潜力的猜测
命令行上的信息表明，相关设备是2018年的原始HomePod型号（标识符为AudioAccessory 1,1），而不是苹果新的HomePod mini（AudioAccessory 5,1）。原版HomePod运行在苹果设计的A8芯片上，这也是iPhone 6首次推出时使用的芯片。这确实是一个新奇的发展，但越狱HomePod的实际效用在很大程度上是未知的，尽
GitHub终于修复了Google Project Zero 报告的高危安全漏洞
谷歌的Project Zero团队致力于寻找公司自身软件以及其他公司开发的软件中的安全漏洞。其方法是私下向供应商报告缺陷，并在公开披露前给他们90天的时间来修复。根据情况的严重程度，这一期限可能会根据该集团的标准准则被延长或拉近。11月初，谷歌公开披露了GitHub中的一个 "高"严重性安全问题，此前后
