安全资讯

论写作和阅读能力的重要性:因文档问题,几乎所有 OS 厂商都在忙着打补丁

发布时间:2018-5-10 18:35 标签: 操作系统,bug

一名研究人员发现某些操作系统厂商错误地解释了 Intel CPU 的一个调试功能,导致系统易受攻击。随后几乎所有的主流...

Python 官方库 SSH Decorator 被曝后门 窃取 SSH 凭证

发布时间:2018-5-10 18:33 标签: Python 库,后门

不到一周前,某代码库被曝隐藏后门。这次, Python 模块而非 npm (JavaScript) 数据包中被曝后门。

Sierra Wireless 修复无线路由器中的两个严重漏洞

发布时间:2018-5-10 18:31 标签: 网络设备,路由器

Sierra Wireless 修复了无线网关中的两个严重漏洞,它们可导致企业设备遭受多种远程威胁如 Reaper 物...

Windows CLI 应用易受新型 Ctrl-Inject 进程注入攻击

发布时间:2018-5-10 11:42 标签: Windows CLI 注入攻击

enSio 公司的研究员 Rotem Kerner 发现了一种新型进程注入技术,恶意人员可通过这种技术将恶意软件隐藏到...

继微软推出物联网操作系统后,谷歌推出物联网平台Android Things

发布时间:2018-5-10 11:41 标签: 物联网,谷歌

不到一个月前,微软宣布推出专为物联网安全构建的操作系统,如今谷歌宣布推出物联网平台 Android Things。

西门子修复中压变频器中的 DoS 漏洞

发布时间:2018-5-10 11:37 标签: 工控,西门子

西门子为很多 SINAMICS 中压变频器发布更新,解决两个可遭远程利用的 DoS 漏洞问题。

微软 Excel 将支持 JavaScript 函数

发布时间:2018-5-9 18:38 标签: Excel,JavaScript

在美国西雅图举办的 Build 2018 开发者大会上,微软宣布将在 Excel 中支持自定义 JavaScript ...

哥本哈根的城市公共自行车系统遭黑客关闭

发布时间:2018-5-9 17:24 标签: 物联网,公共自行车

一名未具名黑客攻陷了哥本哈根城市自行车网络 Bycyklen,并删除了该组织机构的整个数据库,在上周末禁用了公众对自行...

Excel 刚宣布支持 JavaScript 函数,CoinHive 挖矿 PoC 已现身

发布时间:2018-5-9 16:38 标签: Excel JavaScript PoC

就在微软宣布在 Excel 中推出自定义 JavaScript 函数的几天之内,一名研究人员就已经开发出在 Excel...

联想修复服务器中的高危安全启动漏洞

发布时间:2018-5-9 13:02 标签: 服务器,漏洞,联想

联想发布补丁,修复影响某些 System x 服务器上安全启动 (Secure Boot) 功能的一个高危漏洞。