资讯 »
- FreeBuf早报 | 微软发布公告称 IE 0day 漏洞已遭利用，且无补丁；FBI查封被盗用户数据贩卖网站weleakinfo.com；欧盟考虑五年内禁止在公共场所使用人脸识别技术
- Sandra1432 2020-01-19
- 据外媒报道，欧盟委员会正在草拟一项计划，在3到5年时间里禁止在公共场所使用人脸识别技术，以便有时间研究如何防止这项技术被滥用。
- BUF大事件丨微软修复了国家安全局上报的Windows严重漏洞；App年度报告刷屏背后：隐私问题引争议
- Darry端 2020-01-18
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，微软修复了国家安全局上报的Windows严重漏洞；App年度报告刷屏背后：隐私问题引争议；交通运输部等六部门:网约车平台采集的个人信息保存期限不少于2年。
- 从苹果入局卫星通信，看硅谷大佬掀起的新一轮“太空竞赛”
-
0day情报局
2020-01-17 - 如果说发生在美苏冷战时期的那场“太空竞赛”，已经是半世纪前的老黄历，那么最近几年，一帮硅谷大佬的“太空梦”又催生新一轮太空竞赛。
- FreeBuf早报 | 试用APP三天后直接扣款：全球将近6亿Android用户中招；Satan勒索软件沉寂后，5ss5c勒索软件出现；六银行App遭点名，监管开出罕见数据治理罚单
- Sandra1432 2020-01-17
- 据外媒消息，社交媒体Instagram曾多次出现冒名的英国知名财经门户网站“省钱专家”的创始人Martin Lewis的欺诈广告。
- 浅论无人机信息安全威胁
- Sandra1432 2020-01-17
- 无人机已经从军用领域走向工业生产和人们的日常生活。Gartner的最新预测表明，到2020年，企业将更频繁地部署无人机。
- 谷歌宣布iPhone可以兼作Google账户的安全密钥
- Sandra1432 2020-01-16
- 谷歌宣布，iOS 10或更高版本的iPhone现在可以用作安全密钥，无需配对即可验证登录Chrome OS、iOS、macOS和Windows 10设备，保护Google账户免受网络钓鱼攻击。
- FreeBuf早报 | WordPress插件中的严重安全漏洞影响320000个网站；黑客出售美国数据经纪商LimeLeads的4900万条用户记录；澳大利亚银行P&N Bank数据泄露
- kirazhou 2020-01-16
- WordPress的2个插件：InfiniteWP和WP Time Capsule存在严重安全漏洞，预计影响32万个网站。
- FreeBuf早报 | 微软正式终止支持Win7；博通芯片组件惊现内核级漏洞；日本用量子保密通信技术传输大量基因组数据
- shidongqi 2020-01-15
- 博通（Broadcom）调制解调器芯片曝出内核级安全漏洞，该漏洞为Cable Haunt（CVE-2019-19494）。利用该漏洞，攻击者可以通过端点，远程控制且完全控制调制解调器。
- FreeBuf早报 | MageCart袭击澳大利亚丛林大火慈善捐助网站；Google Play商店删除了1700多个被Joker 恶意软件感染的应用程序；国家计算机病毒应急处理中心：监测发现24款违法App
- Sandra1432 2020-01-14
- Google透露，它在过去三年中成功从Play商店中删除了1700多个被Joker恶意软件感染的应用程序。Joker恶意软件是伪装成系统应用程序的恶意代码，它使攻击者能够执行很多的恶意操作。
- FreeBuf早报 | 50多家组织致信谷歌：允许用户卸载所有Android预装应用程序；监控厂商向警方兜售墓碑上的摄像头；Sodinokibi勒索软件首次发布被盗数据
- Sandra1432 2020-01-13
- 近日，Alphabet和Google首席执行官Sundar Pichai发出公开信，就Android设备预装软件所存在的漏洞以及它们如何给消费者带来隐私风险表明了自己的立场。
- Snake勒索软件正在威胁全球的企业网络
- kirazhou 2020-01-11
- Snake是一种新的勒索软件，它正和最流行的勒索软件家族（如Ryuk，Maze，Sodinokibi，LockerGoga，BitPaymer，DoppelPaymer，MegaCortex和LockerGoga）一起威胁着全球。
- BUF大事件丨手机QQ显示实时电量会泄露隐私？腾讯回应称不用担心；超500万台新手机被植入木马病毒，涉31省市4500种机型
- Darry端 2020-01-11
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，手机QQ显示实时电量会泄露隐私？腾讯回应称不用担心；超500万台新手机被植入木马病毒，涉31省市4500种机型；微信发原图会泄露个人信息，建议P个图再发。
- 谷歌Project Zero漏洞披露政策变更，建议满90天后再公开
- Sandra1432 2020-01-10
- 谷歌Project Zero网络安全团队试行一项新政策，该政策表明在即时漏洞修复之后也不会过早地披露漏洞细节。该缓冲期默认为90天，这意味着无论何时修复漏洞，都要求期满后才能披露漏洞细节。
- MITRE发布首个针对工业控制系统（ICS）的ATT＆CK知识库
- kirazhou 2020-01-10
- 1月7日，MITER发布了ATT＆CK for ICS知识库，主要介绍了网络攻击者在攻击工业控制系统（ICS）时所使用的策略和技术，为关键基础设施和其他使用工业控制系统的组织评估网络风险提供了参考。
- FreeBuf早报｜三星手机漏洞遭黑客利用；Mozilla 释出补丁修复一个正被利用的 Firefox 漏洞；报告显示WannaCry依然是最让人头疼的勒索软件
- shidongqi 2020-01-10
- Dispatch发布的一份报告显示，一些一线演员、偶像，甚至是一名著名厨师，都曾遭到了黑客的勒索。这些黑客通过三星旗舰Galaxy手机上的一个漏洞获取了这些受害者的私人数据。
- 重磅 | FreeBuf 「企业安全产品名录」今天正式上线
-
FB独家
2020-01-09 - 不搞排名、实时更新、免费使用、免费入驻的「企业安全产品名录」上线啦～
热门推荐
- 最新评论
- 亮了
- Loading...
-
玄道 说: 一个redis未授权访问，搞这么大的逼格，别吓到小弟
2020-01-13 )24( 亮了
-
《千万不要打开XML！利用vscode构造RCE利用链分析》
2020-01-19 )11( 亮了
-
《微软Win 7 停服“双星”0day漏洞趁势突袭 360安全大脑Win 7盾甲护航安全》
路人甲 说: 没有漏洞细节，通篇都在表达用户处境危险，还好有360在。
2020-01-15 )10( 亮了
-
static7 说: 不追求结果,难道用爱发电?
2020-01-17 )10( 亮了
-
诺言 说: 民国三年等不到一场雨，一生等不到表哥一句我带你。
2020-01-15 )9( 亮了
最新话题
活动预告
-
12月
「白帽Live」精彩回顾已结束 -
11月 上海
CIS 2019首席信息安全官闭门高峰论坛已结束 -
11月
CIS 2019议题抢先看已结束 -
10月
公开课双十一活动已结束
