-
钓鱼网站忽悠用户打开Windows运行执行恶意命令来完成人机验证
有时候不得不佩服黑客这脑洞也是真够大的,竟然忽悠用户打开Windows运行然后在PowerShell执行命令来完成所谓的人机验证。这个问题最初来自Github,从上周开始不少Github用户收...
作者:2024-09-23 15:04 -
微软发布关于美国国家公共数据泄露事件的应对指南
微软就最近曝光的美国国家公共数据(NPD)漏洞发布了一个新的支持页面。这是由网络犯罪集团USDoD发起的网络攻击导致的大规模漏洞,受影响人数远超1.5亿,近300万条个人敏感数据记录...
作者:2024-09-22 09:49 -
洋葱路由(Tor)也并不是完全安全的 执法机构利用时序分析追溯特定用户
洋葱路由(Tor)通常是高安全人士、匿名人士和黑客的最爱,因为洋葱路由可以使用复杂的中继技术隐藏真实的IP地址使其难以被追踪。部分地下黑客论坛就开设在洋葱路由上,访问者也...
作者:2024-09-20 10:32 -
新预测模型旨在通过实时跟踪网络巨魔来打击虚假信息
德克萨斯理工大学的研究人员最近向arXiv提交了一篇新论文,其中概述了他们创建的一个新预测模型,该模型可以高度预测X(Twitter前身)上的账户是否是传播假信息的俄罗斯网络巨魔。...
作者:2024-09-16 20:26 -
刷脸登录还安全吗?警方侦破全国首起“AI技术”侵犯隐私案
随着人工智能技术快速发展,相关的AI应用正在影响人们生活的方方面面,这也给个人信息保护带来了新的挑战。近日,浙江杭州警方就侦破了全国首起利用AI技术侵犯公民个人信息的案件...
作者:2024-09-14 20:15 -
英睿达MX500 SSD被曝缓冲溢出漏洞 可被窃取数据
据报道,英睿达MX550SSD存在一个安全漏洞,属于缓冲溢出型,可能会导致敏感数据泄露。所谓缓冲溢出,就是一种软件错误,通常发生于程序向内存缓冲写入的数据超出了其物理空间,程序就会...
作者:2024-09-14 18:40 -
针对Android机顶盒的Android.Vo1d病毒正在流行 感染超过130万台设备
网络安全公司大蜘蛛(Dr.Web)在最新发布的博客中提到有一款针对安卓机顶盒的恶意软件正在广泛传播,该恶意软件被命名为Android.Vo1d,在全球197个国家或地区中感染超过130万台设...
作者:2024-09-14 15:50 -
微软已经修复Web标记(MOTV)/LNK踩踏漏洞 该漏洞已被黑客利用长达6年
微软在最新推出的2024-09例行安全更新中已经修复MicrosoftDefender智能应用控制和SmartScreen中的漏洞,该漏洞至少从2018年开始就被黑客利用。WindowsNT中有个安全机制是如果...
作者:2024-09-11 14:52 -
马来西亚监管机构决定放弃ISP DNS拦截策略 不再利用DNS屏蔽网站
此前马来西亚通信与多媒体委员会MCMC制定一项新政策,要求所有马来西亚网络运营商ISP实施域名系统DNS重定向的指令。这个政策是马来西亚应对非法和滥用等网络问题的解决方案,即...
作者:2024-09-09 14:13 -
安全研究人员发现可以在用于TSA检查的花名册中添加假飞行员的漏洞
一对安全研究人员称,他们发现了美国运输安全管理局(TSA)用于在机场安检站验证航空公司机组人员的记录登录系统中的一个漏洞。研究人员伊恩-卡罗尔(IanCarroll)在8月份的一篇博客...
作者:2024-09-09 02:33
-
习近平:在纪念邓小平同志诞辰120周年座谈会上的讲话
-
梁孝:反思现代西方“神话”历史:“古希腊起源”、霸权意识和回溯式目的
-
高建明:美国新一轮社会主义思潮评析
-
余斌:生产力——生活方式”的传导机制及其启示