
Windows 7、8.1 遭遇 NTFS 文件名错误,可让系统浏览网页时或崩溃
安全人员最近发现 Windows 7 和 8.1 有一个 bug,致使某些不良文件名导致系统锁定或蓝屏死机,恶意网页可以通过使用它们作为图像源来嵌入这些文件名。如果用户使用任何浏览器访问这样的网页,电脑不久就会死机,甚至会可能会直接崩溃。 ...

安全人员最近发现 Windows 7 和 8.1 有一个 bug,致使某些不良文件名导致系统锁定或蓝屏死机,恶意网页可以通过使用它们作为图像源来嵌入这些文件名。如果用户使用任何浏览器访问这样的网页,电脑不久就会死机,甚至会可能会直接崩溃。 ...

据外媒 25 日报道,安全研究人员于近期发现一种新型攻击手段 Cloak and Dagger( “ 斗篷与匕首 ” ),允许黑客完全控制任意版本的 Android 设备( 包括最新版本 7.1.2 )、窃取私人敏感数据,其中包括击键与聊天...

据 CNET 报道,硅谷科技巨头们似乎已厌倦美国间谍带来的困扰。在 26 日当天,包括谷歌、亚马逊、微软、Facebook 等在内的 31 家科技公司签署公开信函,呼吁美国国会对网络监控法案进行改革,即修订《 外国情报监视法 》中的 Sec...
美国联邦调查局( FBI )通过 NSA 获得过许多数据,至于谁能够看到这些信息,通常有非常严格的保密措施。但一份新解密的文档显示,FBI 未能遵循这一指导方针,潜在将原始情报信息落入绝对不该被拿去使用的人们的手中。 Circa 报道称,根...

据外媒 26 日报道,威胁情报公司 Flashpoint 针对数十张勒索软件 WannaCry 赎金票据进行了语言分析,其幕后开发者或来自讲中文的国家。 全球勒索软件 WannaCry 于近期肆意爆发,攻击者利用 SMB 漏洞开展网络攻击活...

据媒体报道,谷歌近日下架了 Play 商店中 40 多款应用,因为这些应用会悄悄迫使 Android 用户点击广告。据悉这些应用累计下载量高达 3600 万次,安全研究人员表示,这应该是 Google Play 发生的最大一起广告欺诈案例,...

安全专家近日向 Windows XP 和 Windows Server 2003 用户发布了安全警告,提防继 “ WannaCry ” 敲诈勒索病毒之后的第二轮网络攻击。该攻击手段主要利用黑客工具 EsteemAudit ,可以攻击开放了3...
据外媒 25 日报道,数十名在反网络中立评论区中被盗用身份的民众写信要求美联邦通信委员会 ( FCC ) 对此展开调查。这封信由支持网络中立的机构 Fight For the Future 组织,总共有 14 名受影响的民众在上面签上了他们...
Samba 团队发布安全通知,释出补丁修复了一个七年历史的远程代码执行漏洞。该漏洞编号为 CVE-2017-7494,在某些条件满足的情况下仅仅只需要一行代码就能利用该漏洞执行恶意代码。 这些条件包括:445 端口可通过互联网访问,配置共享...

据外媒 25 日报道,Bleeping Computer.com 论坛的某位新注册会员在线公布了勒索软件 Crysis 最新变种的 200 个主密钥,旨在帮助受害者在无需向犯罪组织缴纳任何赎金的条件下顺利恢复文件。 调查显示,一旦受害者设备...