新闻资讯

美国空军启动“黑掉空军 3.0”漏洞赏金计划,面向191个国家开放

从美国空军部公共事务办公室于本周一(11月5日)发布的新闻稿来看,美国空军和HackerOne(全球最大的漏洞众测平台)已经联手启动了“黑掉空军 3.0(Hack the Air Force 3.0)” 漏洞赏金计划,这也是该计划的第三次实施。根据该新闻稿的描述,“黑掉空军 3.0”计划将一直持续四周的时间,于11月22日结

2018-11-9 11:31 3 2309

Edge的尴尬:开发者工具瘫痪多日无人反馈

目前Edge在桌面浏览器中的占比只有4%左右,这也是为何在安装近期发布Windows 10累积更新之后,Edge开发工具无法使用也没有人反馈的原因。今年10月24日,微软面向Windows 10四月更新发布了累积更新KB4462933,当时并没有任何已知问题。不过援引外媒Windows Lastest报道,微软近日对KB4462933页面进行了

2018-11-8 09:49 4 3201

安全专家发现Edge零日漏洞:可远程执行代码

安全研究专家Yushi Liang表示正计划公开Edge浏览器的零日漏洞。该漏洞能够执行远程代码,并能从Edge的沙盒中逃脱。Liang在一则推文中演示了利用该漏洞从网页端打开桌面的计算器应用,推文中写道:“我们刚刚攻破Edge,和kochkov合作找到了这个稳定漏洞,支持自身SBX即将到来。”外媒Bleeping Computer

2018-11-6 11:46 4 2532

俄罗斯黑客疑似本月盗取了上百个Ins账号

据外媒报道,近日,俄罗斯黑客似乎对Instagram发起了一次网络攻击,导致其中一部分用户无法再访问自己的账号。即便拥有双重身份(2FA)验证的一些用户也发现他们的账号被攻破。获悉,受影响用户的电话号码、邮箱地址等联系信息也遭到篡改,另外个人资料图片甚至Facebook个人资料链接也被改掉。现在,已经

2018-11-2 11:20 1 4023

谷歌Home Hub存在诸多安全隐患

新浪科技讯 北京时间10月31日上午消息,谷歌]首次涉足智能显示器领域并且推出了Google Home Hub,产品得到大家的一致好评。然而,根据一项安全审查,事实情况可能有所不同。一位研究人员声称这项设备的安全性“令人大失所望”。当然,谷歌肯定是否认这些说法的。  Google Home Hub无法像JBL Link Vie

2018-11-1 10:57 0 2543

国泰航空发现940万乘客资料曾被未获授权取览

(原标题:国泰航空发现940万乘客资料曾被未获授权取览,已通知警方)国泰航空发现940万乘客资料曾被未获授权取览10月25日,澎湃新闻记者从国泰航空有限公司(国泰航空,00293.HK)方面了解到,该公司发现包含约940万乘客资料的若干资讯系统曾被未获授权取览。这一情况是在国泰航空持续进行的资讯保安

2018-10-28 15:32 0 2858

香港国泰航空被黑客攻击,900万客户资料遭泄,股价跌幅超过5%

香港国泰航空(Cathay Pacific)宣布该公司系统被黑客攻击后,约900万的用户隐私遭泄露。在宣布数据泄露后,国泰航空的股价跌幅超过5%。周三(10月24日)国泰航空公司表示,今年早些时候遭到黑客袭击,乘客的各种数据,包括姓名、出生日期、电话号码、电子邮件地址和护照号码等都遭到泄漏。大约860,00

2018-10-26 18:09 7 2898

央行发布声纹识别安全应用技术标准 适用手机银行、第三方支付

据了解,该标准由中国建设银行、清华大学、北京得意音通技术有限责任公司发起,历时3年研证,由央行批准颁布。标准修订期间,在央行科技司主导下,发起单位联合工、农、中、交等国内各大银行,国家级测评机构及第三方支付平台等共同对标准报批稿进行了进一步完善。这是央行颁布的我国金融行业第一个生

2018-10-26 16:06 0 2000

Twitter再现Windows 0 day漏洞

0x00 事件概述2018年8月,安全研究人员SandboxEscaper在Twitter上公布了Windows 0 day漏洞。时隔2个月,他再次在Twitter上公布了另一个Windows 0 day漏洞,同时在GitHub上公布了PoC。GitHub地址:https://github.com/SandboxEscaper/randomrepo/blob/master/DeleteBug1.rar第二个Windows 0 day漏洞影响

2018-10-25 19:06 3 3450

多种NSA黑客工具已被用于攻击航空航天和核能行业

根据卡巴斯基实验室安全专家的说法,有攻击者正在利用NSA黑客工具DarkPulsar、DanderSpritz和Fuzzbunch来感染俄罗斯、伊朗和埃及50多家机构所使用的Windows Server 2003和2008系统。受感染的易受攻击服务器被广泛应用于航空航天和核能等行业,尤其是那些拥有大型IT和研发部门的机构。卡巴斯基实验室的

2018-10-23 11:42 0 3205