最新文章
Top News黑客伪造 WordPress 插件并植入后门
伪造 WordPress 插件是黑客的常用攻击方式之一。然而安全人员近期发现了一些具有后门功能的插件，如 initiatorseo 和 updrat123 等。 黑客依照 UpdraftPlus 伪造了这些恶意插件。前者拥有超过 200 万活跃用户，并且会定期发布更新。 恶意插件隐藏在 WordPress 首页，只有使用具有特定User-Agent字符串（随插件而异）的浏览器才能看到它们。...
最新报告称黑客正利用 WAV 音频文件隐藏挖矿恶意代码
根据最近几个月连续发布的两个安全报告，黑客正在尝试利用WAV音频文件来隐藏恶意代码。这项技术称之为隐写术（steganography），是一种将信息隐藏在另一种数据介质中的技术。 在软件领域，steganography也简称为“stego”，用于描述将文件或文本隐藏在其他格式的文件中的过程。例如，将纯文本隐藏在图像的二进制格式中。事实上黑客已经使用隐写术有十多年了，通常不会用来破坏或者感染设备，而是作为一种转移方法。 以前所有使用隐写术进行恶意软件攻击的实例都围绕使用图像文件格式（例如PNG或JEPG）展开。最近发布的两份报告中的新颖之处在于发现黑客开始使用WAV音频文件，在今年开始被广泛使用。...
存在至少 4 年的 Linux 漏洞被发现：可通过 WiFi 攻击目标计算机
一位安全研究人员表示，由于Linux中存在的严重安全漏洞能导致使用WiFi信号的附近设备崩溃，或者完全被黑客掌控。名叫 Nico Waisman 的安全研究人员发推文称，该漏洞位于RTLWIFI驱动程序中，而该驱动程序用于在Linux设备上支持Realtek WiFi芯片。 据悉当具有Realtek Wi-Fi芯片的计算机在恶意设备的无线电范围内时，该漏洞将会在Linux内核中触发缓冲区溢出问题。该漏洞不仅可以引起操作系统崩溃，而且还允许黑客完全掌控计算机。该缺陷可追溯到2013年发布的Linux内核的3.10.1版本。...
9月恶意软件防护报告出炉：Windows Defender 跻身榜单前十
根据独立评测机构AV-Comparatives近日公布的《2019年9月恶意软件防护报告》，表明微软的Microsoft Defender已经成为非常出色的防病毒产品。根据报告显示，Defender拥有99.96%的在线保护率（Online Protection Rates）， 根据测试结果显示，Avast，AVG和趋势科技以100％的保护率夺冠。McAfee（99.82％）和Total Defense（99.82％）是最差的病毒防护程序。...
快Go矿工（KuaiGoMiner）控制数万电脑挖矿，释放远控木马窃取机密
腾讯安全御见威胁情报中心检测到“快Go矿工”（KuaiGoMiner）挖矿木马攻击。该木马利用NSA武器中的“双脉冲星”、“永恒浪漫”、“永恒之蓝”攻击工具针对互联网上的机器进行扫描攻击，并在攻击成功后植入挖矿和远控木马，已控制数万台电脑。 一、背景
腾讯安全御见威胁情报中心检测到“快Go矿工”（KuaiGoMiner）挖矿木马攻击。该木马利用NSA武器中的“双脉冲星”、“永恒浪漫”、“永恒之蓝”攻击工具针对互联网上的机器进行扫描攻击，并在攻击成功后植入挖矿和远控木马，已控制数万台电脑。因其使用的C2域名中包含“kuai-Go”，...
永恒之蓝下载器木马再添 BlueKeep 漏洞攻击，多系统版本均受影响
（图：永恒之蓝下载器木马变种攻击流程图） （图：永恒之蓝下载器木马历史变种版本回顾） （图：腾讯御界高级威胁检测系统）...
微软总裁布拉德·史密斯：保护隐私安全“刻不容缓”
北京时间15日消息，微软总裁布拉德·史密斯（Brad Smith）认为保护隐私安全已经到了“刻不容缓”的地步，其观点与苹果首席执行官蒂姆·库克（Tim Cook）一致。 史密斯表示，解决办法应该是双重的，即联邦监管机构应该通过一项国家隐私法，类似于欧洲的《一般数据保护条例》（GDPR），史密斯自2005年以来一直在倡导这类法律。 GDPR让消费者有权知道他们的个人数据何时被在线收集，以及将如何使用。由于美国还没有出台这样的联邦法律，史密斯说，该行业的公司应该开始自行向客户提供这些权利。...
恶意软件可让 ATM机按需吐出所有现金
资料图（来自：Wincor Nixdorf，via BGR） 软件截图（来自：@CRYPTOINSANE / Twitter） 尽管好莱坞影视作品中经常出现让 ATM 机吐出大量现金的场景，但不幸的是，现实情况也是如此。
有消息人士向参与调查的记者透露，某些不良行为者在出售代码，使得任何人只要肯出钱购买，基本上都有攻破 ATM 机的可能。
网络安全专家 David Sancho 认为，这件事不会局限于世界的某个特定角落，...
Linux 曝出 Sudo 提权漏洞 受限用户亦可运行 root 命令
（题图 via Hacker News） 据悉，Sudo 特指“超级用户”。作为一个系统命令，其允许用户以特殊权限来运行程序或命令，而无需切换使用环境（通常以 root 用户身份运行命令）。
默认情况下，在大多数 Linux 发行版中（如屏幕快照所示），/ etc / sudoers 的 RunAs 规范文件中的 ALL 关键字，...
新型恶意软件 Tarmac 被发现针对 MacOS 用户
安全研究人员发现了一种新的Mac恶意软件，然而它的目的和功能目前仍然是一个谜。 这款恶意软件名为Tarmac（OSX / Tarmac），其通过在Mac用户的浏览器中运行恶意代码，将用户重定向到某个软件的更新页面——通常是Adobe的Flash Player。 在用户下载Flash Player更新的同时，其系统将会安装恶意软件二人组-首先是OSX / Shlayer恶意软件，然后是第一个启动的OSX / Tarmac。
自2019年1月开始传播...