新闻资讯
QQ浏览器回应调用摄像头一事 不涉及拍摄或采集信息行为
【TechWeb报道】6月29日消息，现今在使用智能手机过程中，用户常会遇到应用调取权限的现象，其实调取权限是为了保障手机App能够正常的运行，比如一些常用的自拍App，如果不调取摄像头权限就无法进行拍照。但也有用户担心，调取过多权限会出现隐私泄露的风险，但由于此前一些权限调取并不明显，所以往往
警告：一个WordPress内核漏洞允许从文件删除到代码执行
WordPress可以说是是网络上最受欢迎的内容管理系统（CMS）之一。根据网络技术调查网站W3Techs的资料显示，约有30％的网站在使用它。这种广泛采用也使得它成为一个足以引起网络犯罪分子兴趣的目标。近日，两位安全研究员Slavco Mihajloski和 Karim El Ouerghemmi向我们介绍了一个被验证的WordPress内核
美国大数据公司Exactis防火墙未加密泄露2.3亿网民信息
据Wired报道，本月初曝光的市场和数据汇总公司Exactis服务器信息暴露的事情经调查为实。Exactis采集了大约3.4亿条记录，大小2TB，可能涵盖2.3亿人，几乎是全美的上网人口。Exactis此次的信息泄露并不是黑客撞库引起或者其它恶意攻击，而是他们自己的服务器没有防火墙加密，直接暴露在公共的数据库查找
Windows用户感染无法卸载的恶意程序 All-Radio 4.27 Portable
从周三开始，很多 Windows 用户报告感染了一种无法卸载的恶意程序 All-Radio 4.27 Portable。All-Radio 4.27 Portable 是俄罗斯的一个合法在线视频和音乐程序，恶意程序作者只是拿它来充当门面。一旦感染该程序，用户也许最好重装下系统。它会在系统中安装 rootkit，挖矿程序，监视剪切板在发现比特币
新漏洞RAMpage曝光：可影响2012年以来几乎所有安卓设备
据外媒报道，自2012年以来的几乎所有Android设备可能被名为RAMpage的新漏洞的影响，该安全漏洞标记号为CVE-2018-9442，是数年前曝光的Rowhammer攻击的一个变种。RAMpage 是一套影响最新安卓系统的基于DMA的Rowhammer攻击，包括一个root漏洞利用，以及可绕过全部防御措施的一系列应用利用场景。此前曝光
美国电信运营商AT&T 被曝协助 NSA 监控网络流量
美国调查新闻网站 The Intercept 的 一份新报告，揭示了美国国家安全局(NSA)和电信服务提供商 AT&T 之间的密切关系。 The Intercept 在美国找到了 8 处设施，它们是 AT&T 用来跟 NSA 进行合作的枢纽。该网站最早于 2017 年在曼哈顿下城区找到了 第一个潜在的枢纽 。 报告揭示，AT&T 在美国的 8
思科发布免费解密工具ThanatosDecryptor
思科Talos团队通过分析Thanatos（一种勒索软件变体，在过去几个月里通过多次恶意软件活动传播），研究出一种新的免费解密工具，帮助受害者恢复被损毁的文件。黑客在多次攻击活动中利用了多个版本的Thanatos，这意味着它是一个不断演变的威胁体。与网络传播的其他勒索软件不同，Thanatos不要求使用比特
未来Firefox将引入安全审查工具：确认个人账号是否已被泄露
去年11月份，该功能的初版首次曝光。Mozilla表示通过免费访问的数据泄露API来访问HIBP，一旦在该数据库中发现账号那么就会自动向用户发出提醒。该功能当时只是一个通知系统，当用户访问恶意已经被窃取的网站时候才会发出提醒。而现在Mozilla正将HIBP的完整服务整合到辅助网站-- Firefox Monitor上。双
网络间谍组织Tick通过U盘感染未联网计算机
Tick是主要针对日本和韩国组织的网络间谍活动组织。该组织以用各种定制恶意软件进行攻击活动而恶名昭彰，如Minzen、Datper、Nioupale(又名Daserf)和HomamDownloader。最近，帕洛阿尔托网络公司第42单元（后文称Unit 42）针对他们有了新的发现。Unit 42察觉Tick组织目标为由韩国防务公司创建的特定类型
Android 9.0将加入新的生物识别API
TechWeb报道，6月25日消息，根据媒体报道，谷歌将会在即将推出的Android 9.0版本系统当中加入更好的生物识别API，为开发者提供更安全和方便的生物验证机制。开发人员使用了BiometricPrompt API将生物识别身份验证集成到他们的应用程序中，应用程序和终端通过指纹、虹膜甚至面部识别来进行验证，同时PIN
