-
思路清奇:研究人员找到Windows 10/11降级更新漏洞 可恢复已修复的高危漏洞
不得不说研究人员的思路总是非常清奇,于是能在微软的严防死守下从WindowsUpdate中到安全漏洞,然后伪造文件实现降级从而恢复系统中已经被修复的安全漏洞。今天在美国拉斯维加...
作者:2024-08-08 14:35 -
GhostWrite漏洞影响RISC-V CPU 应用缓解措施后性能下降约77%
然我们习惯于听到x86/x86_64和ARM的CPU漏洞,但RISC-V的CPU漏洞却较少,部分原因是目前市场上依赖RISC-V的设备较少,因此它还不是安全研究人员的主要目标。但是,随着越来越多的厂...
作者:2024-08-08 06:18 -
美国即将公布防止量子黑客攻击的安全算法
感谢The.bi的投递据英国金融时报报道,美国国家标准与技术研究院(NationalInstituteofStandardsandTechnology) 即将公布三种已获批准的安全算法,政府和企业可利用这些算法,保护...
作者:2024-08-07 21:19 -
这款价值500美元的激光黑客设备可扫描芯片并分析其中的固件
你知道激光可用于渗透安全芯片和系统吗?通过发射精确的激光脉冲,黑客可以破坏晶体管、绕过安全检查等。到目前为止,这种"激光故障注入"技术还需要昂贵的设备,除了资金最雄厚的研...
作者:2024-08-07 08:28 -
“坐地鸭”DNS攻击让黑客劫持了超过35000个域名
威胁者在所谓的"SittingDucks"攻击中劫持了35000多个注册域名,这些攻击允许在无法访问域名所有者在DNS提供商或注册商的帐户的情况下申请域名。在SittingDucks攻击中,网络犯罪...
作者:2024-08-02 15:39 -
新型Android恶意软件BingoMod曝光 可窃取资金并重置用户设备
一款名为“BingoMod”的新型恶意软件正在针对Android设备进行开发,其潜在功能已引起广泛关注。据网络安全网站BleepingComputer警告,BingoMod主要通过短信钓鱼的方式在Android...
作者:2024-08-02 14:56 -
高度复杂的恶意软件潜伏在Google Play应用商店中多年而未被发现
Mandrake是Android移动生态系统中反复出现的网络威胁。研究人员几年前就发现了受Mandrake感染的应用程序,而现在这种恶意软件显然又卷土重来,并采用了更复杂的技术来躲避最新...
作者:2024-08-02 08:02 -
献血非营利组织OneBlood遭网络攻击 工作人员只能手动给血液制品贴标签
一家为美国东南部数百家医院提供服务的献血非营利组织遭到网络攻击。多位熟悉此事的消息人士称,CNN最早报道的这起黑客攻击事件引发了人们对OneBlood为一些医院提供服务的潜...
作者:2024-08-01 08:15 -
IBM:数据外泄给企业带来近500万美元额外成本 医疗保健业受冲击最大
根据IBM关于网络安全事件的年度报告,成为数据泄露受害者的企业预计平均将遭受近500万美元的经济损失,与去年相比增长了10%。这家科技巨头与Ponemon研究所合作,对2023年3月至202...
作者:2024-07-31 16:46 -
“黑暗天使”勒索软件组织年初收到破纪录的7500万美元赎金
根据ZscalerThreatLabz的报告,一家财富50强公司向黑暗天使勒索软件团伙支付了破纪录的7500万美元赎金。"2024年初,ThreatLabz发现一名受害者向'黑暗天使'支付了7500万...
作者:2024-07-31 08:15
-
习近平:在纪念邓小平同志诞辰120周年座谈会上的讲话
-
梁孝:反思现代西方“神话”历史:“古希腊起源”、霸权意识和回溯式目的
-
高建明:美国新一轮社会主义思潮评析
-
余斌:生产力——生活方式”的传导机制及其启示