微慑信息网-VulSee.com

前景提要：2017 年 5 月，美国国土安全部 ( DHS ) 一名员工的家用电脑服务器被发现存有 24.6 万名截至 2014 年底进入 DHS 的员工个人敏感信息。从 2017 年 5 月到 11 月，国土安全部进行了彻底的隐私调查。 ...

赞(0)榆榆2018-01-05业界快讯 阅读(2569)

据外媒报道 1 月 4 日报道，相关安全专家认为黑客组织即将远程利用影响英特尔 （包括 AMD 和 ARM） 处理器的两个严重漏洞 Spectre （幽灵） 、 Meltdown （熔断）开展攻击行动。 据悉，研究人员于 1 月 3 日披露...

赞(0)榆榆2018-01-05业界快讯 阅读(2454)

朋友圈看到的 昨天的cpu漏洞浮出水面，又是p0的开年杰作-任意虚拟内存读取。 https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-si...

赞(0)微慑管理员2018-01-04Hardware 阅读(3391)

其他操作系统将需要更新，性能会因此受到影响。TPU称，亚马逊、微软和谷歌是三个受影响最深的云计算厂商，如果漏洞被利用，那么在同一物理空间的虚拟用户A可以任意访问到另一个虚拟用户B的数据，包括受保护的密码、应用程序密匙等。 英特尔处理器芯片爆...

赞(0)微慑管理员2018-01-03业界快讯 阅读(3071)

根据卡巴斯基的案例表明，安全软件可以被情报机构利用来作为一种强大的间谍工具。Digita Security 首席研究官  Patrick Wardle 和前 NSA 黑客通过颠覆卡巴斯基实验室杀毒软件并将其变成强大的机密文档搜索工具来证实了...

赞(0)榆榆2018-01-03业界快讯 阅读(1961)

据外媒 1 月 2 日报道，印度安全研究人员 Ashutosh Barot 发现 phpMyAdmin 存在一个严重的 CSRF 安全漏洞——通过欺骗管理员点击链接来执行危险的数据库操作，比如删除记录、删除/截断表等。Barot 称 php...

赞(0)榆榆2018-01-02Application 阅读(3375)

据北京时间 1 月 3 日早间消息，由于英特尔处理器存在一个底层设计缺陷，迫使 Linux 和 Windows 内核需要展开重大的重新设计，以便消除芯片层面的安全漏洞。程序员都在正在加紧检修开源 Linux 内核的虚拟内存系统。 与此同时，...

赞(0)内容转载2018-01-02业界快讯 阅读(1542)

据外媒 1 月 1 日报道，研究苹果 iOS 操作系统的安全人员 Siguza 公布了 macOS 中一个未被修复的 0day 的 POC 细节：攻击者可以利用该漏洞访问系统、执行任意代码以及获得 root 权限。该漏洞会影响 macOS ...

赞(0)榆榆2018-01-02IOS 阅读(2996)

据外媒 12 月 26 日报道，知名安全调查员 Brian Krebs 发表博文称比特币作为地下网络犯罪中最常用的虚拟货币，其价格的飙升以及交易的相关费用可能会导致交易者将目光转向其他虚拟货币。 Krebs 称长期以来比特币的优势都在于其支...

赞(0)榆榆2017-12-28业界快讯 阅读(1773)

圣诞节已经过了，但圣诞老人没闲着，他为全体 PlayStation 用户带来了一份特殊的礼物。开发者 SpecterDev 今天终于发布了 PlayStation 4（固件 4.05 ）的内核漏洞。两个月前，Team Fail0verflo...

赞(0)内容转载2017-12-28业界快讯 阅读(1813)