安全资讯

恶意广告活动在用户浏览器中挖掘密币

发布时间:2017-9-18 10:53

恶意软件作者正在通过由恶意广告活动传播的JavaScript代码在用户浏览器中挖掘多种密币,而用户对此毫不知情。

攻击者能绕过macOS High Sierra中的SKEL保护措施

发布时间:2017-9-15 15:33

macOS High Sierra (10.13) 中新增的一个安全功能“安全的内核扩展加载 (SKEL)”可被绕过,...

美国土安全部下令所有政府机构停用卡巴斯基产品

发布时间:2017-9-15 15:31

美国国土安全部 (DHS) 周三发布一份具有约束性质的行动指令,下令所有政府部门和机构停止使用卡巴斯基实验室的产品,原...

Zerodium以100万美元求Tor浏览器0day漏洞以转售给政府

发布时间:2017-9-14 15:10

Tor浏览器的0day利用现在似乎很抢手,有人愿意出价100万美元。

攻击者利用.NET 0day漏洞传播FinFisher监控软件

发布时间:2017-9-14 15:07

微软在本月安全更新中修复的其中一个漏洞是0day漏洞,攻击者已利用该漏洞向讲俄语的个人传播FinFisher监控软件。

BlueBorne漏洞影响逾53亿台蓝牙设备

发布时间:2017-9-13 19:20

安全研究员在超过53亿台设备所使用的蓝牙实现中发现了8个漏洞,统称为BlueBorne漏洞。

Comodo被曝在CAA新标准执行的头一天就违反规则

发布时间:2017-9-13 19:18

9月8日,就在CAA(证书机构授权)新标准刚执行,德国研究员Hanno Böck就发现Comodo公司违反规则,颁发了...

Bashware技术:助力恶意软件利用Windows 10的Linux Shell绕过安全软件

发布时间:2017-9-13 19:16

Bashware是一种新技术,能让恶意软件使用Windows 10的新功能Subsystem for Linux(WS...

FreeXL 库修复多个高危漏洞

发布时间:2017-9-13 19:11

上周公布的FreeXL库更新修复了多个高危远程代码执行漏洞。这些漏洞是由思科Talos团队的波兰籍研究员Marcin ...

Apache Struts漏洞或影响多款思科产品

发布时间:2017-9-13 19:07

思科已开始大规模审计所有集成Apache Struts框架的产品,工程师将会测试所有软件产品是否遭受上周披露的四个相关...