新闻资讯
微软去年为发现安全漏洞向白帽黑客支付200万美元奖金
【PConline资讯】微软公司正在实施一系列改革，进一步完善与全球安全研究人员的合作。作为该公司漏洞奖励计划的一部分，微软今天宣布，它去年为安全漏洞支付了200万美元。微软表示，现在付款将由HackerOne处理，支付选项不仅包括PayPal，并提供其他选项，其中包括以加密货币方式支付。微软高级项目经理
Qt5 GUI 开发的应用易受远程代码执行漏洞的影响
外媒 Bleepingcomputer 报导称使用 Qt5 GUI 框架开发的应用程序容易面临远程代码执行漏洞。攻击者通过一个鲜为人知的命令行参数配置自定义协议处理程序，就可利用这个漏洞。 许多开发者并不知道当使用 Qt5 框架时，它还添加了可用于修改框架工作方式的命令行参数，例如要显示的窗口标题、窗口大小，甚
美国电信运营商Verizon移动端用户遭钓鱼攻击
雷锋网(公众号：雷锋网)4月7日消息，据外媒Bleeping Computer报道，美国电信运营商Verizon移动端用户遭钓鱼攻击，并欺骗用户窃取电话号码、ID、密码等私人数据信息。Lookout Phishing AI首席安全研究员杰里米•理查兹(Jeremy Richards)称，“用于钓鱼活动的链接包括省略符‘ecrm’，这是Verizon电商用
Google 修补多项 Android 高危漏洞
Google 4 月 1 日发布安全公告，修补了多项 Android 高危漏洞。包括 Samsung、Pixel 与 LG 等在内的主要安卓厂商已在公告发布至少一个月前就接到问题通报。而在公告发布后的 48 小时内，Google 也会将安全补丁的源代码发布至 Android 开源项目（Android Open Source Project , AOSP）存储库。其中，存
搜狗员工爆料统计加班时长裁员 王小川怒怼:有种就滚
4月4日下午消息，今日有自称搜狗员工曝料称，搜狗开始统计加班时长裁员了，身边很多同事每天坚持够至少11个小时。爆料称，许多员工吃饭遛弯磨时间，来达到加班时长的要求，并称此种为“形式主义”。随后，搜狗CEO王小川评论称，“公司没这样的要求。”王小川补充说道，即便是有这样的要求，如果是这样
卡巴斯基：将跟踪软件标记为恶意程序 倡议其他安全公司跟进
经过多年的更迭，跟踪软件（stalkerware）已经发展到可以避开防病毒应用程序的严苛审查。本周三，卡巴斯基实验室表示他们已经将跟踪软件标记为恶意程序，并且在手机端上安装跟踪应用的时候会向用户发出提醒。2018年，卡巴斯基实验室在58487台移动设备上检测到了跟踪软件。跟踪软件也称为“间谍软件”，
Facebook再爆数据丑闻 数百万用户数据被存储在AWS上
Facebook短线跳水转跌，此前一度涨超2%。例如，墨西哥城的媒体公司Cultura Colectiva公开存储了5.4亿Facebook用户的记录，包括身份号码、评论和账户名称。周三，Facebook联系了亚马逊，之后该数据库被关闭。另一个数据库是一个长期失效的应用程序的数据库，名为the Pool，它列出了22000人的姓名、密码
创业之路充满“邪性”，工作也必然迟到，却最终拥有几十亿资产！
“我是典型的邪神洛基类性格，你可以称我爱作恶作剧的人，或者干脆叫我磨人的小妖精”。——肖恩·帕克如此说道。想来大家定然会很好奇，究竟是怎样的一个人，才会如此“厚颜无耻”的形容自己。但事实上，肖恩·帕克用此番言论形容自己还算恰当。从一介黑客成为亿万富翁，且从不按时准点的参加工作，恐
这也能用Win10？黑客研究新进展，一加6T已能“数框框”
虽然微软还没有正式宣布，不过手机系统Window 10 Mobile已经被放弃了，移动端的市场转向了为iOS和安卓提供微软生态应用和对应随时待机笔记本的Windows 10 ARM版。但黑客们折腾手机的道路还远没有终结，由于手机处理器也是ARM架构，经过一番折腾微软的Lumia 950 XL能够运行Windows 10 on ARM，甚至还能
FAA遭举报 被指参与批准波音737Max的安检员缺乏培训
参议院商务委员会接到举报称，美国联邦航空管理局（FAA）的安检员缺乏适当培训和认证，包括那些参与批准波音737 Max的安检员。“多名举报人”向该委员会提供信息，声称“数名FAA员工，包括那些参与波音737 MAX飞机评估小组的员工，都没有接受过适当的培训和有效的认证，”参议员Roger Wicker在给FAA代
