会飞的鱼

科技改变生活

网络资讯

这家伙很懒,还没填写该栏目的介绍呢~

网络资讯

安全快讯3 | “Apple 登录”安全漏洞:某些用户帐户被接管

诈骗先知“转发免费送…”套路似曾相识“转发活动消息到朋友圈,凭截图免费领取水果…”近日,“免费送”骗局再次席卷朋友圈,有点似曾相识的味道。用户看到朋友圈发布的“转发可免费领取车厘子”的广告,抱着试试看的态度添加了店家微信,按照活动规则转发朋友圈并将收货信息发给了对方,随后被告知“可免费领取三斤新鲜的车厘子,并强调3天左右到货”。接着被店家拉进一个几百人微信群......

阅读(2)评论(0)

网络资讯

官网下载链接藏“毒”,云办公人群慎点

年初一场突发的疫情,将办公族们的办公场地从公司变为家中,平日面对面的工作交流也都变成了线上沟通。在此期间,云办公、云流程实力出圈,强大的远程协作体验受到了广大用户的极力追捧。然而“树大招风”,随着云办公的使用热度日益高涨,黑客组织也皆闻风而来,企图从中大捞一把。近期,360安全大脑就借助全网信息,感知到有着大量用户的云办公软件明道云,官网下载链接惨遭劫持。当......

阅读(2)评论(0)

网络资讯

再现蠕虫级高危漏洞,360独家揭露Win10 SMBv3漏洞内情

今年3月12日,Windows 10惊曝一高危漏洞——SMBv3远程代码执行漏洞(CVE-2020-0796),整个漏洞利用过程无需任何交互,可构成“蠕虫级”现实安全威胁。基于此,360安全大脑国内首家针对该漏洞进行技术研判分析,第一时间响应阻击漏洞威胁扩散。针对SMBv3如此高危的漏洞,360安全大脑一直保持监测与追踪。就在最近,360安全大脑又全球独家披......

阅读(2)评论(0)

网络资讯

中国台湾发生重大个人数据泄露事件,84%公民信息出现在暗网

 威胁情报机构Cyble声称,经验证属于2000万中国台湾人民的敏感个人数据已出现在暗网市场上。Cyble在官方博客文章中说,一家泄露数据暗网零售商(在数据的真实性方面“众所周知且享有盛誉”)已将泄漏源命名为“内政部家庭登记部”。目前中国台湾人口为2380万人,这差不多意味着全体台湾人民的个人数据都遭到了泄露。据Cyble称,这个3.5GB的数据库包含个人的......

阅读(2)评论(0)

网络资讯

VMware漏洞可导致企业服务器基础架构被劫持

E安全6月4日讯,近日据外媒报道,入侵测试公司Citadelo发布了一份安全报告,该报告详细描述了VMware这个漏洞,追踪到的编号为CVE-2020-3956。据悉,该漏洞是于今年4月在对财富500强企业客户和VMware Cloud Director用户进行安全审计时首次被发现的。根据了解,VMware Cloud Director前身被称为vCloud......

阅读(2)评论(0)

网络资讯

面临巨额诉讼赔偿! Google涉嫌跟踪用户浏览活动窃取隐私

E安全6月4日讯,近日据外媒报道,本周二,谷歌遭到集体诉讼,该诉讼指控谷歌正在追踪互联网用户使用情况,跟踪和收集消费者浏览历史记录和其他网络活动数据,甚至在用户使用私人浏览模式的情况下也在进行跟踪,该行为侵犯了数百万用户的隐私。根据原告所说,当一个互联网用户使用谷歌服务器访问一个网页或打开一个应用程序时,Google涉嫌收集用户的个人信息,如用户IP地址、用......

阅读(2)评论(0)

网络资讯

微博泄露数据被美国情报公司购得

 关于微博5亿账户手机号以及对应uid的数据泄露事件,想必都知道的差不多了,事到如今,每一次重大的数据泄露,总有人会去购买,尤其是这种能够窥探相当一部分中国人的重大隐私的数据,这不,上期介绍的“暗网泄漏的两千万多台湾省公民数据库”的买家,美国网络情报公司Cyble又出手了。该公司在文章宣布,作为他们定期进行的暗网扫描的一部分活动,Cyble研究团队在其中一个......

阅读(2)评论(0)

网络资讯

VivaVideo应用被曝安装间谍程序 长期监视超1.57亿用户!

E安全6月3日讯,近日据外媒报道,有研究人员调查发现,VivaVideo与来自同一开发人员的其他应用程序实际上一直在监视用户。同时,截至目前此应用在Google Play商店中的安装量已高达1.57亿。据悉,对于此次研究VPNPro研究人员分享了一篇详细的报告内容,介绍了他们在这些间谍软件程序中的发现。更具体来说,由于众多可疑因素,他们发现VivaVideo......

阅读(2)评论(0)

网络资讯

北约军演敏感时刻 俄罗斯黑客组织突袭波兰!

E安全6月3日讯,近日据外媒报道,在北约进行军演敏感的时刻,波兰政府宣称俄罗斯黑客发动大规模网络信息攻击,目的是恶化华沙和华盛顿以及波兰军队之间的关系。事件发生后,黑客攻击了波兰的多个站点,同时发布了有关2020年欧洲防御者培训的材料,而且该文章发布在Niezaleznapl,Olsztyn24com,RadioSzzezecinpl,ePoznanpl的网......

阅读(2)评论(0)

网络资讯

最新的AWS钓鱼活动已让全球数百万用户处于安全威胁之下

  根据安全研究专家的最新发现,针对亚马逊AWS的最新型网络钓鱼诈骗活动将能够通过伪造的AWS通知消息来窃取目标的凭证数据。众所周知,AWS亚马逊公司旗下云计算服务平台,为全世界各个国家和地区的客户提供一整套基础设施和云解决方案。AWS面向用户提供包括弹性计算、存储、数据库、物联网在内的一整套云计算服务,帮助企业降低IT投入和维护成本,轻松上云。实际上,网络......

阅读(1)评论(0)

网络资讯

天御行为式验证码上线:只防黑产,不妨用户

验证码可谓是移动应用时代的标准配置,注册、登陆、授权,每个用户每天总要输入那么几次。验证码虽然会牺牲部分用户体验,但却是一种必要的安全手段,防止垃圾注册、灌水、活动作弊、恶意爬虫、羊毛党等黑色产业或是不良用户行为。传统的字符验证码验证过程枯燥,且随着光学字符识别技术(OCR)的进步和模仿人类神经网络的深度学习技术的出现,字符验证码的安全性下降。行为式验证码应......

阅读(2)评论(0)

网络资讯

明尼阿波里斯市政府系统因网络攻击而暂时瘫痪

 明尼阿波里斯(Minneapolis)市政府系统因网络攻击而暂时瘫痪,与此同时,该市市民正在对警方无故杀害乔治•弗洛伊德(George Floyd)这一事件进行愤怒的游行示威。该市的一位发言人告诉我们,他们的公共网站和系统因拒绝服务攻击(DoS)而暂时关闭,该攻击涉及恶意黑客向服务器注入大量流量,导致服务器崩溃。发言人还表明,工作人员能够在袭击发生后的几个......

阅读(3)评论(0)

网络资讯

思科报告称:智能汽车易受黑客攻击 通过漏洞可实现“远程控制”

E安全6月2日讯,近日据外媒报道,据思科客户体验评估和渗透团队(CX APT)表示, GNU Glibc设备中存在一个内存损坏漏洞使得智能车辆容易受到黑客攻击。据悉,GNU libc内存损坏漏洞使得Linux ARMv7系统容易被利用,这个漏洞被识别为TALOS-2020-1019/CVE-2020-6096。对暴露的联网车辆的安全威胁和网络攻击可能包括软件......

阅读(2)评论(0)

网络资讯

“美式双标”造成美国暴力骚乱升级 城市网络系统因黑客攻击瘫痪

E安全6月2日讯,近日据外媒报道,美国警察因执法不当致非裔男子死亡事件在明尼苏达州明尼阿波利斯市引发大规模示威活动,部分抗议活动已经升级为骚乱,不断出现打砸抢烧事件,建筑和车辆遭破坏和焚烧。随着事件的不断发酵,29日美国总统特朗普在社交媒体上威胁要对“暴徒”动用武力,称“抢劫开始之时,就是开枪之时”。但是,尽管如此,抗议活动依旧还在不断蔓延,在全美多座城市,......

阅读(3)评论(0)

网络资讯

【隐私合规助手】20分钟完成一周的工作量 更快实现隐私合规

最近个人隐私问题泄露受到社会各界广泛关注,面对网上不断爆出的移动应用敏感权限的滥用,导致大量用户个人隐私数据被窃取、贩卖的问题,国家监管机构纷纷出台相关政策。  个人隐私安全受威胁,国家监管重拳出击自2019年至今,网信办、工信部、公安部等国家相关监管部门已数次从多个维度展开个人信息保护整治行动,截止目前为止,累计点名了上百个违规APP,并限令其在期限内进行......

阅读(2)评论(0)

网络资讯

抖音被指侵犯儿童隐私! 美国民主党称其违反和解协议

E安全6月1日讯,近日据外媒报道,众议院民主党成员于上周四呼吁联邦贸易委员会(FTC)调查有关社交媒体平台抖音国际版(TikTok)违反儿童隐私协议的指控。在美国,基于对未成年人的健康成长考虑,美国不仅出台了《儿童在线隐私保护法》,还成立了不少行业监管组织及隐私权益组织专门致力于儿童保护的监督工作。同时,在欧洲,GDPR(通用数据保护条例)也对未成年人的数据......

阅读(2)评论(0)

Sitemap