首页 ›资讯

资讯

下级分类: 业界|数码|安全|科技|职场|创业|生活|社会

新版Cerberus木马曝光可窃取谷歌Authenticator的双因素验证码

Google Authenticator 是谷歌官方提供的一款身份验证工具，然而近期曝光的新版“Cerberus”Android 网银木马，却对采用双因素认证（2FA）的账号服务同样产生了危害。安全研究人员指出，这款恶意软件可以提取和盗走由 Google Authenticator 身份验证器生成的一次性密码（OTP）。Google 于 2010 年推出了 ...

安全 2020-2-28 15:22 974
功能更强大：几乎啥数据都能窃取的RACCOON间谍软件又更新了

Infostealer，我们通常称之为“间谍软件”，它是众多恶意软件中的一种，能够从受感染系统中窃取各种敏感数据，包括登录凭证、个人信息、财务信息，等等。尽管能够窃取高价值数据，但间谍软件的编码往往并不复杂。在暗网市场上，你甚至只需要花上几美元就能够购买到一款制作精良的间谍软件，这也就是我 ...

安全 2020-2-28 15:20 1025
Wi-Fi漏洞Kr00k曝光：全球数十亿台设备受影响

由赛普拉斯半导体（Cypress Semiconductor）和博通（Broadcom）制造的Wi-Fi芯片存在严重安全漏洞，让全球数十亿台设备非常容易受到黑客的攻击，能让攻击者解密他周围空中传输的敏感数据。在今天开幕的RSA安全会议中，这项安全漏洞被公开。而对于Apple用户而言，该问题已在去年10月下旬发布的iOS 13.2和 ...

安全 2020-2-27 14:02 1200
植入木马程序控制公司百余台服务器，“挖矿”程序员被判了

程序员安某利用公司的服务器“空闲”，部署“挖矿”程序为自己牟利。截止案发，短短半年时间，安某非法控制的100余台服务器已获取比特币、门罗币等虚拟货币价值人民币共计10万余元。因犯非法控制计算机信息系统罪的安某被一审法院判处有期徒刑三年，罚金1.1万元，后安某不服提出上诉。记者今日获悉，北 ...

社会 2020-2-27 13:37 1923
夯实网络安全基础建设网络强国

国家计算机病毒应急处理中心近期在“净网2020”专项行动中通过互联网监测发现，多款违法、违规有害移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。新华社发朱慧卿作2月25 ...

安全 2020-2-27 13:32 972
挖矿病毒数量两年暴涨1500% 门罗币成“新宠”

【TechWeb】2月26日，近日亚信安全威胁情报中心发布了《亚信安全2019威胁态势分析》报告。报告对于2019年的安全演变进行了剖析，报告特别强调，勒索病毒已经成长为网络世界最大的安全威胁之一，而挖矿病毒也凭借各种高级逃逸技术持续威胁着包括企业云和数据中心在内的广泛目标。2019年是挖矿病毒盛行的 ...

安全 2020-2-26 23:14 770
定了！新漏洞发布，iOS13 A9~A11 App即将来临

昨天凌晨1时左右，仍然是Google Project Zero 团队仍然是Brandon Azad，在Chromium上发布全新漏洞，该漏洞自带PAC旁路（PAC Bypass）该功能使被PAC限制的机型（A12~A13）内核（Kernel）轻易运行未被签名的代码。这也是Chimera工具的生命线。小雷锋完全有理由相信，oob+timestamp（时间戳）漏洞流出后 ...

安全 2020-2-26 17:12 964
最新研究：任意手机应用无需授权可窃听用户语音，准确率近90%

美国西部时间25日，在国际信息安全界顶级会议“网络与分布式系统安全会议（NDSS 2020）”上，将发布一项来自浙江大学网络空间安全学院任奎团队、加拿大麦吉尔大学、多伦多大学学者团队的最新研究成果——当前智能手机App可在用户不知情、无需系统授权的情况下，利用手机内置加速度传感器采集手机扬声器 ...

安全 2020-2-26 16:24 916
火绒首发“终端动态认证”功能勒索病毒主要入侵通道有望被遏制

2月25日，火绒企业版新增“终端动态认证”安全认证功能。该功能通过终端登录时需进行动态验证的方式，可有效防御终端在遭遇密码泄露或弱密码暴破后面临的各类安全风险，如信息泄露、勒索病毒攻击等，最终达到保护终 ...

安全 2020-2-26 16:05 806
全球顶级黑客的归宿—网络安全工程师

对网络安全有所了解的人对凯文·米特尼克（Kevin David Mitnick）的名字应该不会陌生，凯文·米特尼克1963年8月6日出生于美国洛杉矶，第一个被美国联邦调查局通缉的黑客。有评论称他为世界上“头号电脑黑客”，其传奇的黑客经历足以令全世界为之震惊。现职业是网络安全咨询师，出版过《反欺骗的艺术》 ...

安全 2020-2-25 15:37 1012
MIT发现美国选举漏洞：投票软件可被黑客修改结果，隐私也会暴露

一款美国选举用的投票软件，被发现了惊天漏洞，引发全美上下高度关注，几乎所有媒体都在报道。这款软件名叫Voatz，用在2018年西弗吉尼亚州的中期选举上，另外丹佛、俄勒冈州和犹他州的选举，选民们也用的是这款软件。此外2016年马萨诸塞州民主党代表大 ...

安全 2020-2-25 15:37 903
间谍木马LokiBot又现新变种，伪装成游戏平台安装文件

LokiBot，一种能够窃取受害者敏感数据（各种密码以及加密货币钱包信息）的木马病毒。自2017年首次现身以来，已经有多个变种被发现，包括利用Microsoft Office远程代码执行漏洞CVE-2017-11882传播的变种、伪装成ISO镜像文件的变种，以及使用隐写术改进了长久驻留机制的变种，等等。近日，网络安全公司趋 ...

安全 2020-2-25 15:35 853
2020年互联网创业两大建议：不做灰产，不做韭菜

2019年过了，各大媒体都在做总结，把2019年作为经济寒冬进行各种解读，弄得人心惶惶。 01 对于在互联网上赚钱的大部分人来说，目前主要分为两种状态，一种是深耕某个领域在默默赚钱的，没什么声音，因为寒冬跟他们没 ...

创业 2020-2-25 15:30 11613
腾讯云回应微盟“删库跑路”事故：正研究制定修复方案

IT之家2月25日消息 IT之家获悉，针对微盟“删库跑路”事故，腾讯云回应称，微盟运维事故发生后，腾讯云的技术团队已经在第一时间与微盟对齐，研究制定修复方案。“工程师们正在日夜赶工，我们将尽最大努力协助微盟降低损失。”微盟成立于2013年4月。早期主要业务是上海微盟企业发展有限公司推出的一个 ...

业界 2020-2-25 15:29 2605
一群黑客利用一系列先前未知的漏洞窃取数据以渗透到企业网络中

一群可能与2009年对Google的攻击有关的数据窃贼已经利用至少八个以前未知的漏洞(通常被称为“零时差”)的漏洞来扩大其运营，以破坏国防承包商，供应商和供应商的系统。国防部门，人权组织和其他公司，安全公司Symantec在9月7日发布的报告中指出。赛门铁克通过在源代码中找到一个变量后，使用了一套常用 ...

安全 2020-2-25 15:02 993

1 ... 151 152 153 154155156 157 158 ... 3807 / 3807 页下一页

资讯

相关分类