如果说在黑产上游需要加强运营商监管,那么在黑产下游,存在的问题就是平台监管的疏漏。“微信带圈老号400元,探探女性账号170元,男性账号200元。”昨日新京报报道了网络上存在的账号买卖黑产链条,堪称触目惊心。
安全研究公司safebreach在卡巴斯基安全连接软件中发现的一个安全问题,它本身被捆绑到一系列其他卡巴斯基安全产品中,允许恶意攻击者在更复杂的攻击情况下获得签名代码执行,甚至规避防御。
谷歌方面表示,截至2019年10月,五分之四(80%)可通过官方play商店下载的 android 应用程序正在使用 https 加密各自的网络流量。
伴随着棱镜监控丑闻的持续发酵以及各种恶意网络攻击的肆虐,消费者对于自身隐私保护的意识越来越强。在提供强大的“请勿跟踪”功能的同时,mozilla还希望通过vpn技术进一步增强用户隐私保护,而这正是firefox private network(fpn)想要做的事情,现在邀请更多beta用户参与测试。
安全公司 promon 的研究员披露了一个正被利用的 android 漏洞 strandhogg,恶意程序能利用该漏洞窃取用户的银行账号。漏洞存在于名为 taskaffinity 的多任务功能中,它允许应用假定多任务环境中运行的其它应用或任务的身份。
一项新的研究表明,巴西人对公司处理其个人数据或信任它们的方式既不满意。
前文我们提到微软正在为windows 10系统开发doh支持,只是现在还不清楚具体会在哪个版本里带来这个功能。doh功能旨在加密 dns 查询流量避免被运营商或中间人攻击和劫持,因此使用该协议有助于提高隐私和安全性。
此前,微软表示正探索将 rust 作为 c 和 c 的安全替代方案,并且也对外展示了使用 rust 重写 windows 组件的体验,根据微软的说法,rust 是一种从根本上考虑安全性的编程语言,他们将尝试使用 rust 重写各种产品,因为在过去的十年里,微软 70% 以上的安全补丁都提供了与内存相关的错误,而 rust 正是解决这个问题的“良药”。
kail linux 通常是从事安全和渗透工作人士喜爱的操作系统,预置的龙徽标桌面也让该操作系统看起来非常独特。然而多数人已经习惯windows 或者macos 操作系统,因此在办公室或者公共场合使用kail linux似乎有些可疑。
据zndet报道,最近发现了一个黑客活动,目标是医疗和教育机构,他们使用定制的、基于python的特洛伊木马恶意软件,让攻击者几乎可以控制windows系统,从而能够监视操作和窃取敏感数据。
试用申请