Tag: 黑客新闻

虽然SVG主要通过代码而不是像素来创建文本、线条和形状的图像，但这些文件也可以用于显示HTML，并在凭证盗取钓鱼表单中促进JavaScript执行。…更多内容SVG

尽管WhatsApp已禁用NSO集团利用的“伊甸”漏洞，但以色列公司仍继续创建“爱里斯德”攻击向量，直到2020年5月针对该应用的用户。Meta的法庭文件指出，NSO集团而非其客户主要负责这些间谍软件攻击。…更多内容WhatsApp 零日漏洞被 NSO Group 利用

根据黑莓研究与情报团队的分析，DeepData的布局与LightSpy相同，拥有十几个以窃取信息为重点的插件，不仅可以从浏览器、密码管理器和社交网络应用中提取数据，还可以录制目标的音频。…更多内容APT41 扩大网络间谍活动

安妮麦克（AnnieMac）系统在8月21日至23日期间遭到入侵，可能导致个人姓名和社会安全号码被复制，这家总部位于新泽西的抵押贷款机构在违规通知信中表示，并指出没有证据表明被曝光的数据在暗网中被传播。…更多内容AnnieMac Home Mortgage

针对报告中提到的安全漏洞的调查——《纽约时报》报道该漏洞是为了针对当选总统唐纳德·特朗普和副总统卡马拉·哈里斯的竞选活动而进行的——目前已经由T-Mobile展开，至今尚未发现证据表明其系统或数据受到此次入侵的影响。…更多内容T-Mobile

以下是六个在工作和家庭中管理深度伪造的技巧。…更多内容在一个日益虚假的世界中

更令人担忧的是，环保署并没有针对网络安全事件的通知系统。…更多内容饮用水系统面临高网络安全风险

全球B2B数据聚合公司DemandScience（前身是Pure Incubation）被网络安全研究员Troy Hunt证实拥有122百万条商业联系人信息，这些信息是在2月被威胁行动者KryptonZambie盗取并曝光的，BleepingComputer报道。…更多内容数据聚合商泄露事件暴露了1.22

全球B2B数据聚合公司DemandScience（之前称为Pure Incubation）被网络安全研究员Troy Hunt证实拥有在二月份被威胁行为者KryptonZambie窃取并曝光的1.22亿个商业联系方式，BleepingComputer报道。…更多内容数据聚合商泄露事件暴露1.22

在混合身份保护大会上，英格利斯对SC媒体表示，故意的选择可以增强或削弱组织的防御能力。…更多内容克里斯·英格利斯：为什么网络安全的成功依赖于战略选择