4HOU_新闻 浏览器内置密码管理器真的安全吗?第三方脚本程序正在窃取你存储的密码数据 近日,据外媒报道称,安全研究人员发现,已经有市场营销公司开始利用浏览器内置的密码管理器中一个存在长达11年的安全漏洞,偷偷地窃取你的电子邮件地址,以便在不同的浏 2023-11-250评论
4HOU_新闻 Intel处理器芯片设计缺陷,致kernel内存泄露,Linux,Windows系统需重新设计 简介Intel处理器芯片的设计缺陷导致Linux和Windows需要重新设计内核来应对这个芯片级的安全bug。该漏洞公布后,程序员们开始检查开源Linux内核中 2023-11-250评论
4HOU_新闻 还记得SWIFT银行系统吗?现推出了安全框架…… 2017年使用国际银行业合作SWIFT系统的银行频频发生被盗,这和SWIFT系统存在的严重安全问题不无关系。2018年,国际银行结算系统SWIFT对成员银行强制 2023-11-250评论
4HOU_新闻 微信支付爆“0元购”漏洞,真的没风险了吗? 7月3日,一位疑似外国安全人员在Twitter上公开了微信支付存在的一大漏洞,引起业内轰动。该漏洞一旦被利用,可根据需要窃取商家服务器的任何信息,甚至可以通过发 2023-11-250评论
4HOU_新闻 三星手机浏览器被曝同源策略绕过漏洞,影响三亿设备 三星手机预装的浏览器应用发现重要漏洞,如果用户访问攻击者控制的站点,攻击者就可以从浏览器中的不同标签页窃取用户数据。该漏洞影响数亿三星安卓设备。简介该漏洞CVE 2023-11-250评论
4HOU_新闻 PoS端恶意软件LockPoS携新型代码注入技术强势回归 网络安全公司Cyberbit的研究人员表示,PoS端恶意软件LockPoS已经开始利用新的代码注入技术来危害系统安全。LockPoS恶意软件最初在去年7月份被安 2023-11-250评论
4HOU_新闻 AMD平台安全处理器曝栈溢出漏洞,可远程执行代码 AMD PSP(Platform Security Processor,平台安全处理器)是一种chip-on-chip的安全系统,与Intel的Manageme 2023-11-250评论
4HOU_新闻 全方位解析越狱原理 现在很多人在谈论如何越狱他们的智能手机。大多数人可能认为越狱就是意味着将他们的设备连接到电脑,按下按钮,等待几分钟,然后就好了。但事实上现实比这要复杂很多。什么 2023-11-250评论
4HOU_新闻 Janus安卓应用签名绕过漏洞(CVE-2017-13156),允许攻击者修改合法应用 安卓官方12月份更新修复了一个高危漏洞,攻击者可以利用该漏洞修改应用而不影响应用签名。漏洞名称为Janus,CVE编号CVE-2017-13156,影响安卓5. 2023-11-250评论
4HOU_新闻 新型恶意攻击活动,目标是韩国冬奥会相关机构 一、背景McAfee Advanced Threat Research分析人员发现了一起针对平昌冬奥会的攻击活动。电子邮件附件是一个恶意的Microsoft W 2023-11-250评论
4HOU_新闻 重磅来袭 | 安全客2017季刊—第4期,这次让我们谈谈尺度问题 有人曾说过,即使是在安全市场已空前繁荣的今天,最有效的防护手段也依然不是部署最先进、数量最多的安全设备,而是拥有一批精通攻防技术的“黑客”,其诠释的正是这个道理 2023-11-250评论
4HOU_新闻 WPA2崩溃,更为安全的WPA3已计划登场 随着2018年的到来,网络安全的形势也变得愈发紧张起来,继Intel处理器后门后,西部数据NAS也被曝出后门,为了应对大规模的安全事件再次发生,各个与网络安全相 2023-11-250评论
4HOU_新闻 Android FakeApp 恶意软件变种,窃取 Uber 用户信息于无形 在分析最新 Android.Fakeapp恶意软件变种时,我们发现了一个案例,使用一种非常新颖且与众不同的货币化技术,外加一种常见的覆盖技巧,要求用户输入他们的 2023-11-250评论
4HOU_新闻 腾讯守护者大会 | 开放共享 携手共治 今天,北京的上空雾霾笼罩,但我们坚信,不久的将来,雾霾一定散尽,不复存在。2018年1月14日,腾讯守护者计划年终大会在北京香格里拉饭店举办,现场汇聚了来自政府 2023-11-250评论
4HOU_新闻 因为两个漏洞,雅虎所有用户通讯录暴露 背景介绍文中介绍了研究人员如何利用两个漏洞(XSS和CORS误配置漏洞)来窃取受害者通讯录中的联系人信息。窃取的信息包括姓名、电话号码、地址等。跨域资源共享CO 2023-11-250评论
4HOU_新闻 互联网安全责任峰会 | 聚焦漏洞补完生态 2018年1月13日由i春秋举办的首届互联网安全责任峰会盛典顺利在京举行。本次活动邀请了资深的互联网运营者、教育者、技术大咖及各界意见领袖参与,大家齐聚一堂,共 2023-11-250评论
4HOU_新闻 【预留】FakeBank恶意软件利用多层混淆技术,攻击俄罗斯银行应用 研究人员近日发现一种新的银行恶意软件家族,使用了新的、进化的混淆技术来攻击俄罗斯银行。该恶意软件家族名为FakeBank,截止目前,我们发现了上千个相关的样本。 2023-11-250评论
4HOU_新闻 赛博地球杯工业互联网安全大赛,最强实战挑战,即将震撼开启! 近年来,互联网技术逐渐应用到工业生产中,工业互联网变革进程突飞猛进,人工智能、云计算与机器的边界逐渐模糊。技术融合带来更加高效生产力的同时,多种接入方式也增加了 2023-11-250评论
4HOU_新闻 Google Play的游戏应用中存在恶意代码,可展示色情广告等 Check Point研究人员在Google Play应用商店中发现了60多款游戏app中存在恶意代码,而这些游戏app中许多都是针对儿童的。根据Google 2023-11-250评论
4HOU_新闻 【本文为产品推广文章,不予发布】新的VirusTotal图表轻松可视化恶意软件 最近VirusTotal推出了一个新功能,允许用户可视化与提交文件相关的数据。利用此工具,用户可以轻松查看信息,如连接的主机,创建的文件等等。更好的消息是,新工 2023-11-250评论
4HOU_新闻 新型银行恶意软件变种KillDisk来袭,专攻拉美金融机构 一、背景最近,我们捕获到了针对拉美金融机构的磁盘擦除KillDisk新变种,趋势科技将其检测为TROJ_KILLDISK.IUB。趋势科技“深度威胁发现”主动阻 2023-11-250评论
4HOU_新闻 恒星币也被黑客盯上了,价值40多万美元的恒星币被盗 上周六,BlackWallet的DNS服务器被黑,价值40多万美元的恒星币被盗,目前关于黑客的详细情况还不是很清楚。安全研究人员Kevin Beaumont说: 2023-11-250评论
4HOU_新闻 恶意软件Ursnif的隐蔽进程注入技术分析 介绍恶意软件LockPos以其新颖且令人难以置信的先进和复杂逃避技术而闻名,传播和影响了许多销售点。其另一变种正在蔓延,采用了类似但不同的先进逃避技巧。它是旧版 2023-11-250评论
4HOU_新闻 BitTorrent用户注意:漏洞将让黑客控制你的电脑 BitTorrent客户端Transmission被曝严重漏洞 近日,来自谷歌Project Zero漏洞报告团队的研究人员警告称,广为流行的BitTorren 2023-11-250评论
4HOU_新闻 OnePlus结账出现漏洞?论支付中的风险 介绍最近,Fidus团队的成员注意到OnePlus论坛上一个有趣的博客帖子,该帖讨论了最近在两张信用卡上进行的欺诈尝试。该论坛用户表示,这两张卡唯一线上使用的地 2023-11-250评论