十年技術(shù)深耕細(xì)作
為您提供各行業(yè)互聯(lián)網(wǎng)私人定制開(kāi)發(fā)解決方案
免費(fèi)咨詢(xún)熱線15890197308
為您提供各行業(yè)互聯(lián)網(wǎng)私人定制開(kāi)發(fā)解決方案
iOS 11 相機(jī)二維碼掃描存在漏洞 會(huì)導(dǎo)致用戶(hù)訪問(wèn)惡意網(wǎng)站 iOS 11 中的相機(jī) app 新增加了二維碼掃描功能，可以自動(dòng)識(shí)別很多內(nèi)容，比如網(wǎng)站、App Store 鏈接以及 WiFi 等。上周末有用戶(hù)發(fā)現(xiàn)，iOS 11 相機(jī) app 存在嚴(yán)重的漏洞。根據(jù) Infosec 報(bào)告，研究人員發(fā)現(xiàn)，iOS 11 相機(jī) app 掃描的二維碼可能欺騙用戶(hù)，掃描出來(lái)的網(wǎng)...
谷歌應(yīng)用商城存多款安卓二維碼惡意應(yīng)用 下架前下載量超 50 萬(wàn)次 上周安全公司 SophosLabs 報(bào)告了在谷歌 Play 官方應(yīng)用商城有多款安卓二維碼惡意應(yīng)用，下架前這些惡意應(yīng)用的下載量超過(guò)了 50 萬(wàn)次。SophosLabs 的研究人員檢測(cè)到了 6 款二維碼掃碼應(yīng)用和一款智能羅盤(pán)應(yīng)用均包含著利用二維碼的惡意代碼“ Andr/HiddnAd-AJ ”，利用漏洞向...
Spectre“幽靈”漏洞之后，研究人員發(fā)現(xiàn)新的分支預(yù)測(cè)攻擊 威廉瑪麗學(xué)院、卡內(nèi)基梅隆大學(xué)、加州大學(xué)河濱分校和賓厄姆頓大學(xué)的研究人員報(bào)告了（PDF）一種新的分支預(yù)測(cè)攻擊，利用現(xiàn)代處理器的預(yù)測(cè)執(zhí)行功能去泄漏敏感信息，破壞操作系統(tǒng)和軟件為保護(hù)重要數(shù)據(jù)建立的安全邊界。這聽(tīng)起來(lái)似曾相識(shí)。 今年初披露的 Spectre 攻擊利用的就是處理器的預(yù)測(cè)執(zhí)行功能泄漏...
黑客利用存在 5 年的漏洞感染 Linux 服務(wù)器并獲利 黑客組織利用 Cacti“Network Weathermap”插件中一個(gè)存在 5 年之久的漏洞，在 Linux 服務(wù)器上安裝了 Monero 礦工，賺了近 75,000 美元。來(lái)自美國(guó)安全公司趨勢(shì)科技的專(zhuān)家表示，他們有證據(jù)證明這些攻擊與過(guò)去發(fā)生在 Jenkins 服務(wù)器上的攻擊有關(guān)：黑客組織利用 CVE-2017-...
Mac發(fā)現(xiàn)DNS惡意劫持軟件：偷跑流量篡改網(wǎng)頁(yè)地址 以蘋(píng)果為中心的安全研究員Patrick Wardle發(fā)表了一篇博客文章,詳細(xì)解析了他在Mac發(fā)現(xiàn)的一個(gè)隱形的稱(chēng)為“MaMi”的DNS劫持軟件，會(huì)將流量轉(zhuǎn)移到一些你不曾訪問(wèn)的惡意網(wǎng)站。Wardle還發(fā)現(xiàn)這個(gè)惡意軟件還具有尚未激活的功能：可以竊取密碼，截圖，下載文件和程序，運(yùn)行其他軟件并注入虛假安全證書(shū)等等。他推測(cè)這個(gè)惡意劫持軟件和...
AI大神怒噴機(jī)器人索菲亞：這是場(chǎng)徹頭徹尾的騙局 AI“大神” YannLeCun 給了在這次人工智能浪潮中到處制造話題的索菲亞團(tuán)隊(duì)一記暴擊。YannLeCun 終于還是沒(méi)忍住，站了出來(lái)，怒噴機(jī)器人索菲亞是一場(chǎng)徹頭徹尾的騙局。YannLeCun 是全球人工智能領(lǐng)域“神一般的人物”，被業(yè)界譽(yù)為“卷積神經(jīng)網(wǎng)絡(luò)之父”。他是紐約大學(xué)終身教授，創(chuàng)辦了紐約大學(xué)數(shù)據(jù)科學(xué)中心，扎克伯格則讓他統(tǒng)...
英特爾陷安全漏洞危機(jī) 360推免疫工具查補(bǔ)丁兼容性 CPU漏洞具體影響范圍新浪科技訊 1月6日上午消息，三天前，Intel處理器爆出了嚴(yán)重的側(cè)信道攻擊漏洞，漏洞會(huì)導(dǎo)致跨特權(quán)的信息泄露。此次漏洞主要有兩種攻擊形式，官方命名為Spectre（幽靈）和Meltdown（熔斷）。360安全衛(wèi)士推出“CPU漏洞免疫工具”，可一鍵檢測(cè)電腦是否存在漏洞，排查補(bǔ)丁兼容性，并推送安全更新。據(jù)悉，...
瀏覽器自動(dòng)填密碼功能也被用來(lái)追蹤你，有一些防范方法 普林斯頓大學(xué)信息技術(shù)中心的研究人員最近發(fā)現(xiàn)，瀏覽器自帶的自動(dòng)填充密碼功能可能會(huì)被一些網(wǎng)站上加載的腳本程序用來(lái)追蹤用戶(hù)。像 Safari、Firefox、Chrome 等瀏覽器都內(nèi)置了保存和自動(dòng)填充賬號(hào)/密碼的功能。當(dāng)用戶(hù)訪問(wèn)某個(gè)網(wǎng)站，并手動(dòng)輸入用戶(hù)名和密碼時(shí)，可以在瀏覽器彈出的提示框中選擇保存。下次再訪問(wèn)這個(gè)...
360安全衛(wèi)士推出挖礦防護(hù)功能 成為國(guó)內(nèi)首個(gè)反挖礦安全軟件 今年最火爆的病毒莫過(guò)于勒索蠕蟲(chóng)，然而要論賺錢(qián)能力，它卻遠(yuǎn)遠(yuǎn)比不上異軍突起的挖礦木馬。挖礦木馬源于數(shù)字貨幣，利用挖礦程序獲取數(shù)字貨幣利益。隨著比特幣等貨幣交易價(jià)格的不斷攀高，各類(lèi)挖礦木馬的身價(jià)水漲船高，數(shù)量也急劇增加。為全面防御各類(lèi)挖礦木馬，360安全衛(wèi)士緊急推出“挖礦木馬防護(hù)”，開(kāi)...
數(shù)百網(wǎng)站仍潛伏著 WordPress 惡意插件 據(jù)外媒 12 月 26 日?qǐng)?bào)道，WordPress 團(tuán)隊(duì)于 2014 年發(fā)現(xiàn)并刪除的 14 個(gè) WordPress 惡意插件如今仍然被數(shù)百個(gè)網(wǎng)站使用。這些惡意插件可能允許攻擊者遠(yuǎn)程執(zhí)行代碼，導(dǎo)致網(wǎng)站信息泄露。目前，WordPress 團(tuán)隊(duì)已經(jīng)提供了應(yīng)對(duì)措施。 WordPress 團(tuán)隊(duì) 2014 年初披露 14...
三星 Android 瀏覽器爆嚴(yán)重“同源策略”漏洞，或影響數(shù)億移動(dòng)設(shè)備 網(wǎng)絡(luò)安全研究人員 Dhiraj Mishra 近期披露了三星 Android 瀏覽器一處關(guān)鍵 “同源策略”（ SOP ）漏洞（CVE-2017-17692），該漏洞存在于三星互聯(lián)網(wǎng)瀏覽器 5.4.02.3 版本或更早版本之中，可允許攻擊者在用戶(hù)訪問(wèn)惡意網(wǎng)站后竊取密碼或 cookie 會(huì)話等重要信...
挖礦網(wǎng)站 NiceHash 被黑后續(xù)：創(chuàng)始人辭去 CEO 職務(wù) 12 月上旬的時(shí)候，加密貨幣挖礦網(wǎng)站 NiceHash 曝出了黑客入侵事件，結(jié)果導(dǎo)致當(dāng)時(shí)價(jià)值將近 6400 萬(wàn)美元的比特幣失竊、以及網(wǎng)站關(guān)停 24 小時(shí)。該網(wǎng)站允許用戶(hù)利用其閑置的 GPU 運(yùn)算資源來(lái)挖掘加密貨幣，但本次攻擊破壞了其支付系統(tǒng)、并清空了它的比特幣錢(qián)包。雖然創(chuàng)始人次日就在 Facebook ...
phpMyAdmin 存在關(guān)鍵 CSRF 安全漏洞，4.7.7 之前版本均受影響 據(jù)外媒 1 月 2 日?qǐng)?bào)道，印度安全研究人員 Ashutosh Barot 發(fā)現(xiàn) phpMyAdmin 存在一個(gè)嚴(yán)重的 CSRF 安全漏洞——通過(guò)欺騙管理員點(diǎn)擊鏈接來(lái)執(zhí)行危險(xiǎn)的數(shù)據(jù)庫(kù)操作，比如刪除記錄、刪除/截?cái)啾淼?。Barot 稱(chēng) phpMyAdmin 4.7.7 之前的版本都受...
Necurs 僵尸網(wǎng)絡(luò) 2017 年底活躍，大量分發(fā)勒索軟件 2017 年年底，Necurs 僵尸網(wǎng)絡(luò)異?；钴S，每天發(fā)送數(shù)千萬(wàn)封垃圾郵件，催生更多勒索攻擊。過(guò)去幾個(gè)月，Necurs 僵尸網(wǎng)絡(luò)被用于傳播 Locky、Jaff、GlobeImposter、Dridex、Scarab 和 Trickbot 等惡意軟件。 根據(jù) AppRiver 研究人員收集的數(shù)據(jù)，20...
谷歌安全博客披露“ 英特爾內(nèi)核漏洞 ”更多細(xì)節(jié) 去年的時(shí)候，Google 旗下 Project Zero 團(tuán)隊(duì)發(fā)現(xiàn)了一個(gè)由 CPU “ 預(yù)測(cè)執(zhí)行 ” 導(dǎo)致的嚴(yán)重安全漏洞，而它也是一項(xiàng)被大多數(shù)現(xiàn)代處理器使用的性能優(yōu)化方案。根據(jù)研究人員 Jann Horn 的演示，惡意攻擊者可借此讀取不該被它訪問(wèn)到的系統(tǒng)內(nèi)存。某個(gè)未經(jīng)授權(quán)的一方，可能在系統(tǒng)內(nèi)存中讀取到一些敏感信息，比如...
ARM 安全更新：CPU 漏洞影響部分 iOS 設(shè)備、Apple TV 英特爾處理器安全漏洞事件仍在繼續(xù)，英特爾 CEO 已經(jīng)表示「手機(jī)等所有產(chǎn)品」都將受到影響。ARM 發(fā)布的最新安全更新表示部分 iPhone、iPad、iPod 和 Apple TV 可能會(huì)受影響。ARM 處理器安全更新羅列了容易受影響的處理器列表，其中包括 Cortex-A8、Cortex-A9 和 ...
看各大科技公司如何處理這次的大規(guī)模芯片漏洞問(wèn)題 據(jù)外媒報(bào)道，近幾日曝出的芯片漏洞被證實(shí)影響范圍及廣，其幾乎波及了全球所有的手機(jī)、電腦、服務(wù)器以及云計(jì)算產(chǎn)品。一開(kāi)始最先被曝出受到影響的芯片來(lái)自英特爾公司，后來(lái) AMD 以及 ARM 處理器也都被證實(shí)受到波及。 為此，整個(gè)科技行業(yè)都在爭(zhēng)相開(kāi)發(fā)能夠修復(fù)這些漏洞的軟件補(bǔ)丁。包括蘋(píng)果、亞馬遜、微軟...
研究：近三分之一主流網(wǎng)站采用反廣告攔截策略 新浪科技訊 北京時(shí)間1月1日上午消息，最新研究發(fā)現(xiàn)，在流量排名最靠前的一萬(wàn)個(gè)網(wǎng)站中，接近三分之一目前都采用了反廣告攔截策略，而且其中許多策略都是以高度隱秘且復(fù)雜的形式展開(kāi)。美國(guó)愛(ài)荷華大學(xué)和加州大學(xué)河濱分校的研究人員在看到反廣告攔截技術(shù)興起后，決定對(duì)大型網(wǎng)站進(jìn)行一次更為全面的調(diào)查。此前，他們也...
超達(dá)科技公眾號(hào)
超達(dá)商城小程序
咨詢(xún)熱線：15890197308技術(shù)售后：15890197308郵箱：80410245@qq.com
鄭州超達(dá)科技有限公司Copyright ? 2017~2020 All rights reserved.豫ICP備17044048號(hào)
網(wǎng)站建設(shè)，網(wǎng)站制作，軟件開(kāi)發(fā)，APP開(kāi)發(fā)，小程序開(kāi)發(fā)首選鄭州超達(dá)科技，公司擁有超達(dá)建站全網(wǎng)營(yíng)銷(xiāo)系統(tǒng)，是專(zhuān)業(yè)的網(wǎng)站建設(shè)、網(wǎng)站制作、軟件開(kāi)發(fā)公司，超達(dá)建站包含PC網(wǎng)站、手機(jī)網(wǎng)站、微信網(wǎng)站，小程序，手機(jī)app，一鍵生成，各種終端全覆蓋，操作簡(jiǎn)單，任意布局，無(wú)需代碼，自由拖拽! 超達(dá)科技是一家致力于為政府、企事業(yè)單位提供互聯(lián)網(wǎng)服務(wù)的創(chuàng)新型企業(yè)，集軟件定制開(kāi)發(fā)、網(wǎng)站建設(shè)、網(wǎng)站優(yōu)化、網(wǎng)站營(yíng)銷(xiāo)、網(wǎng)站運(yùn)維、手機(jī)APP開(kāi)發(fā)、微網(wǎng)站制作、系統(tǒng)集成、互聯(lián)網(wǎng)應(yīng)用服務(wù)為一體，為企事業(yè)單位提供全方位、多平臺(tái)一站式服務(wù)。
在線咨詢(xún)
電話咨詢(xún)
二維碼
