谷歌发布安卓上的关键媒体进程以及root漏洞补丁
谷歌为Nexus智能手机和平板电脑发行了一批新型安全补丁,解决了通过恶性邮件、网页和彩信入侵安卓设备的漏洞。 谷歌在安全公告中表示: 固件更新系统会应用无线更新推广于支持Nexus设备,并且在接下来的48小时把补丁添加到安卓开放源代码项目(AOSP)。安全修复级......
黑客可通过XSS攻击物联网风力涡轮机
随着物联网理论在日常产品当中的不断延伸,由此带来的安全漏洞也自这项新兴技术诞生之日开始持续困扰着整个互联网环境。 在此前披露了某台气体探测器的内置固件中存在的两项高危安全隐患之后,最近由ICS-CERT公布的另一条消息又引起了我们的关注。根据消息所......
这家公司用”众包”来做更好的安全
俗语说,进攻是最好的防御。在企业安全中,没有比这句话更真实贴切的了。抢在黑客之前发现漏洞可以防止灾难性数据泄露,避免对公务业务和信誉产生重大打击。 大多数企业都是采用如下两种方式中的一种:其一,人工的,由人来测试潜在的弱点;其二,自动的,由......
巴黎袭击后法国将禁用公共WIFI和Tor网络
法国政府正在讨论禁止Tor匿名网络,禁止在紧急状态下使用共享网络和免费Wi-Fi网络。 这些建议可能会成为两个立法,一个是紧急状态声明、另一个是反恐规定。 实行新法案的原因 根据该文件称,禁止在紧急状态下使用无线网络是因为很难追踪使用公共网络的用户,......
华盛顿邮报曝光FBI:执法过程中使用零日(0day)漏洞
近日,美国联邦调查局(Federal Bureau of Investigation,英文缩写FBI)被曝光针对社会存有威胁性的嫌疑人追踪中使用零日漏洞。 该事件已被确认 目前美国联邦调查局科学与技术部门行政助理Amy Hess在本周确认此事,美国联邦调查局有时确实会在可能对社会存有......