最新文章
Top NewsWindows 10 升级 Bug 导致 Bash 的 Ctrl-C 失效
微软最近释出的Windows 10 测试版 Insider build 15002 为 Windows Subsystem for Linux (WSL) 带来了大量变化,微软无疑是想要打造一个Linux 发行版的 Windows 替代。 最新版本的 Bash in Window 支持内核内存过量使用和网络栈选项,增强了WSL 与 Windows 的整合。对于新的 bug,微软表示将会在下一版本中修复。 稿源:cnbeta.com;封面:cnBeta...
Ploutus 新变种出现:可影响中国在内至少 80 个国家 ATM 设备
安全公司 FireEye 的安全专家发现 ATM 恶意软件 Ploutus 的新变种 Ploutus-D ,恶意软件已感染了拉丁美洲的 ATM 系统。
2013 年恶意软件 Ploutus 首次在墨西哥被发现,是最先进的 ATM 恶意软件系列之一。 KAL 公司的软件也被中国金融机构广泛使用,国内客户列表包含:中国工商银行、中国建设银行、交通银行、深圳发展银行、兴业银行( CIB )、中国光大银行、平安银行等。
新恶意软件 Ploutus-D 版本改进点有:
它适用于 Kalignite 多供应商 ATM 平台。...
美国海军陆战队将扩招 3,000 名安全专家从事网络战争
美国海军陆战队司令罗伯特·贝勒将军希望招募 3,000 名“技术”熟练可从事网络战争和间谍活动的专家,以确保海军陆战队适应“ 21 世纪战争”。 上周四罗伯特·贝勒将军在美国海军协会( Surface Navy Symposium )年度大会表示,海军陆战队将从 182,000 人扩编到 185,000 人,扩编的人用于加强网络和电子战能力。海军部队网络司令部现有 1,000 名军事和文职人员,现有需要大幅增加, 罗伯特表示海军陆战队暂没有网络攻防职业军人( MOS ),目前只能做到信息化和防御计算机网络攻击,并不具备攻击能力,军队不得不向民间寻求有能力的安全人员填补空白。...
特朗普网络安全顾问的网站被发现安全性极差
特朗普网络安全顾问 Rudy Giuliani 的网站 Giulianisecurity.com 被发现安全性极差,安全研究人员甚至认为“能够黑进网站的服务器”。据报道该域名目前已停止解析,但服务器 IP 地址209.238.99.227 还可以直接访问 (注:或许是个蜜罐)。 Giuliani 的网站运行的是 2012 年发布的内容管理系统 Joomla! v3.0,该版本已知存在 15 个安全漏洞,其中部分漏洞可被利用通过简单的 SQL 注入漏洞入侵服务器。服务器运行的是非常古老的 FreeBSD 版本,以及 2007 年发布的 OpenSSH 4.7 。...
英国最大 NHS 信托医院感染恶意软件,电脑设备被迫离线
据外媒报道,上周恶意软件感染了英国最大 NHS 信托机构 "Barts Health" 的计算机系统,导致医院不得不关闭部分网络以防未识别的恶意软件更大规模扩散。
英国巴兹保健和国民信托( Barts Health NHS Trust )是英国最大的 NHS (英国国家医疗服务)信托机构, 英国国家医疗服务( NHS )医院很少感染恶意软件,但并不等于没有。Barts 本身也曾经是恶意软件的受害者,2008 年 11 月,Barts 三家医院的 PC 系统感染 MyTob 蠕虫被迫离线,甚至短暂扰乱了救护车路由器与医院管理系统的运行。...
扫码免费打印照片但可需谨慎,暗藏“陷阱”与风险
如今,微信扫码免费打印照片随处可见,市民在逛街购物消费时,顺手扫一扫屏幕二维码,关注微信公众号,免费照片打印立等可取,还可以有多种 lomo 模式的选择,大大增加了出行购物的愉快体验,而且提高了商家的关注度,既实现了广告的精准投放,还可增加设备供应方的广告量,可谓多赢。然而, 风险二:个人隐私被泄露。扫码关注公众号会让商家直接获取消费者的公开信息如昵称、图像、账号等信息,恶意商家还会通过各种诸如注册赠送奖品等活动,搜集用户的真实姓名、住址、联系方式、银行卡号等信息,...
为减少安全更新包的尺寸:微软将 IE 补丁单独剥离开来
2016 年末,微软决定为 Windows 7 / 8.1 采用新的更新方式 ,从单独而零碎的补丁,换成三种不同的更新包 —— 分别是“月度质量安全更新”、“月度预览更新”、以及“仅安全更新”。从 2017 年 2 月份开始, 此举意味着用户需要单独为 IE 浏览器安装安全更新,但是对于那些希望一切都可以自动化完成的用户来说,操作反而变得更加繁琐了。微软解释到:“剥离之后,Security Only 更新包的尺寸会显著减少,但你仍需为 IE 部署和安装最近的安全更新”。...
欧盟各国采取防御措施应对“假新闻”和潜在的网络攻击威胁
据外媒报道,法国与德国正在为 2017 年即将到来的选举设立网络防御系统,以便应对假新闻和潜在的网络攻击威胁。欧盟和北约也将设立专门的“新闻”鉴别中心,同时强化基础设施抵御可能发生的网络袭击。此外欧洲国家还将监测社会媒体并重点关注权威群体、俄语社区、政党、选民和决策者动态。然而,情报专家认为, 德国总理默克尔曾表示,不排除俄罗斯会干涉今年欧洲国家选举的可能性。欧盟外交部门也将扩大其通讯办公室,该部门于 2015 年 3 月成立,旨在识别和处理假消息以及任何旨在影响国家选举的阴谋活动。...
欧洲议会提议修改 Cookies 限制等互联网法令
近日欧洲理事会( European Commission )提议修改目前对 Cookies 访问加以限制的草案,试图在用户隐私和网络广告商利益之间取得最佳平衡。
欧洲各国政府普遍认为,个人隐私是法律赋予个人的权利,并采取了相应的法律手段对消费者网上隐私权加以保护。 据 BBC 报道,新的修改提案的主题思想如下:
用户将能够通过“访问网络的软件应用”设置来控制 Cookies 可以缓存的内容,专家建议在桌面浏览器和移动端应用中都进行部署; 针对消息服务更严格的隐私监管制度,WhatsApp,Skype,Gmail 和 Viber 等;...
底特律汽车制造商遭黑客入侵,雇员信息被盗并用于欺诈活动
据外媒报道,底特律三大汽车制造商遭黑客入侵,雇员的姓名、社会安全号码等个人信息泄露。 当地媒体称,通用汽车( General Motors )已经告知员工数据泄露的详情。此前通用公司发现员工的姓名和社会安全号码泄露,并被用于进行失业救济欺诈申请。12 月 31 日,通用汽车公司意识到数据泄露并开始告知员工详情,但是,公司尚且没有调查清楚具体泄露数据的量级。 除了目前已知的通用汽车公司,媒体称另外两大底特律汽车制造商也可能遭黑客入侵。福特和克莱斯勒公司目前依旧“保持沉默”没有做出任何回应,但是,通用汽车告诉员工称:这是一个大规模的网络攻击,另外两大汽车制造商也受到影响。...