新闻资讯

微软将SSD默认加密切换到BitLocker软件加密

去年,微软发布了有关固态硬盘驱动器(SSD)新漏洞的安全公告,该漏洞会影响SSD上基于硬件的加密。该漏洞是由荷兰拉德堡德大学的荷兰安全研究人员Carlo Meijer和Bernard von Gastel首次发现的,他们发表了一篇题为“自我加密欺骗:固态硬盘中的加密缺陷”的论文。事实证明,微软相信SSD可以自我加密以

2019-10-1 00:51 0 1242

“Checkm8”漏洞确认可被用来越狱运行iOS 13.1.1的iPhone X

发现“Checkm8”漏洞的安全研究人员一直在继续工作,并在周五披露了新的进展:在漏的辅助下,演示了iPhone X的越狱状态,而且iOS版本为13.1.1。根据“ axi0mX”的最新报告,在运行iOS 13.1.1的iPhone X上,越狱仅用了几秒钟。由于漏洞利用程序位于引导ROM中,因此操作系统版本与漏洞利用程序实际上并不

2019-9-30 20:21 3 1509

一种难以被Windows Defender检测到的恶意软件正在快速传播

微软和思科Talos表示,一种新的,难以被反病毒软件发现的恶意软件正在积极开发中,目前正在欧洲和美国的数千台计算机中传播。该恶意软件被微软称为Nodersok,或被Cisco Talos称为Divergent。他们通过使用Node.js框架和WinDivert(这是Windows的用户模式数据捕获和转移软件包)的代理服务器,将计算机转

2019-9-30 15:56 0 1213

黑客入侵了一对夫妇的Nest设备 将温度调至90华氏度并播放低俗音乐

据Fox6Now报道,黑客将这对夫妇的Nest恒温器的温度一直调高到90华氏度(32摄氏度)。当这对夫妇-Lamont和Samantha Westmorland回到闷热的房屋时,立即注意到有些不对劲。报告写道:“恒温器继续升高,然后从厨房的摄像头开始发出声音,然后播放低俗的音乐。”“我的心脏在加速跳动,”Samantha Westmor

2019-9-29 12:01 2 1802

《互联网帐号恶意注册和养号黑色产业的刑法思考》【T00ls法律讲堂第二十四期】

前几日,本人拜读了陈兴良教授9月22日在浙江省网络犯罪前沿问题高峰论坛的此篇演讲。徐昊律师近年来多起相关的实务案件,向司法机关主张的观点与此文内容基本一致,交流后也取得了相对较好的效果。重点内容我用颜色和横线划出,此文非常值得行业内人员学习,也值得办案机关学习,欢迎探讨交流。随着互

2019-9-29 09:32 20 8430

微软发布 ElectionGuard 开源软件 保护美国大选系统免受攻击

本周二微软在GitHub上发布了名为“ElectionGuard”的开源软件,并表示该软件已经融入到美国的票选系统中,从而避免这次美国总统大选免受黑客的攻击。早在今年7月份,微软就已经公开演示了ElectionGuard软件,旨在保护电子投票系统免受黑客攻击。微软表示随着对网络攻击的担忧不断升级,该软件使电子投

2019-9-28 10:03 0 1182

19岁黑客两周攻破600余个网站,还未“领赏”就在十堰落网

自学计算机网络技术,在国外“深造”黑客技术,回国组建“黑帽团队”,以广告推广为幌子,入侵数百家网站,预留后门、植入恶意脚本修改他人网站首页,妄图为赌博网站做推广牟利“发家致富”……《法制日报》记者近日从湖北省公安厅获悉,今年8月,十堰市公安局网安支队在开展“净网2019”专项行动中侦破一起破

2019-9-27 16:10 45 6727

美国外卖服务 DoorDash 数据泄露:影响 490 万人

北京时间9月27日早间消息,美国外卖服务DoorDash周四宣布,一项安全漏洞暴露了该公司大约490万客户、商家和送货员的个人数据。这家总部位于旧金山的公司在一份声明中说,此次泄露的信息可能包括大约10万名送货工人的驾驶执照号码,其他数据可能包括“姓名、电子邮件地址、交货地址、订单历史记录、电话

2019-9-27 14:11 1 1310

IE 浏览器存在远程代码执行漏洞,攻击者可借此控制系统

根据微软发布的安全公告,引发此漏洞的根本原因是脚本引擎(Scripting Engine)在内存中处理对象的方式。具体来说就是,Internet Explorer 中的脚本引擎在内存中处理对象时存在一个远程代码执行漏洞,该漏洞以这种方式来破坏内存,然后攻击者可以在当前用户的上下文中执行任意代码。成功利用此漏洞的攻击

2019-9-26 15:40 1 1218

日本拟用AI技术预测网络袭击

资料图片:日本 “网络防卫队” 正在进行演练。参考消息网9月23日报道 日媒称,日本将开发新型人工智能技术,以预测和评估网络攻击影响。  据日本《读卖新闻》9月22日报道称,日本政府决定开发一种新技术,利用人工智能(AI)自动探测网络攻击的预兆,并评估受到攻击之际的影响级别。开发新技术目的

2019-9-26 12:05 0 1254