如果您使用戴尔windows pc,那么肯定了解该公司的supportassist应用程序,该应用程序预先安装在几乎所有戴尔品牌的windows pc,旨在帮助用户处理各种事务,从下载驱动程序到硬件检查。简而言之,supportassist应用程序可以处理您电脑的健康状况。但是,一位17岁的安全研究人员在supportassist应用程序中发现了远程代码执行(rce)漏洞。
2017 年的 notpetya 网络攻击给亿滋国际(mondelez international,前身卡夫食品,奥利奥饼干制造商)造成了超过 1 亿美元经济损失。该公司的高管以为保险公司会帮他们承担损失,然而亿滋的承保人苏黎世保险(zurich insurance)以保险合同中“战争除外”条款拒绝报销费用。
注重用户隐私安全的 duckduckgo,刚刚宣布了一份《2019 请勿追踪》草案。尽管不会很快成为正式的法律,但 duckduckgo 还是希望此举能够敦促网站尊重用户的“do-not-track”选项设置,成为国内外立法机构通过此类隐私法案的一个参考起点。今年早些时候,duckduckgo 进行了一项研究,发现 1/4 的用户已经开启了“请勿追踪”的设置,约为 7500 万美国人和 1.15 亿欧盟公民。
据外媒报道,消息人士称,日本将在明年3月之前开发出首个用于抵御网络攻击的电脑病毒。消息人士周一表示,日本防卫省正在考虑一种能够侵入电脑系统的恶意软件,希望借此起到威慑网络攻击的作用。
俄罗斯总统普京5月1日签署法律文件,以确保俄罗斯互联网在遭遇外部“断网”等冲击时仍能稳定运行。俄罗斯媒体1日报道说,根据普京签署的法律,俄罗斯将建立本国的域名系统,即存储和获取网络地址及域名信息的系统。
参考消息网5月2日报道 英媒称,英国首相特雷莎·梅办公室1日表示,英国国防大臣加文·威廉姆森因泄露有关中国电信公司华为的信息而被解雇。
中国安全研究人员在 4 月 18 日披露了甲骨文刚刚修复的一个高危漏洞:weblogic 反序列化漏洞(cve-2018-2628)。安全研究人员是在去年 11 月将漏洞报告给了甲骨文,漏洞允许攻击者在未授权的情况下远程执行任意代码。
正如vivaldi开发人员所揭示的那样,windows 10中内置的安全功能使基于chromium的浏览器在测试环境中的速度降低了三倍多。yngve pettersen在博客文章中解释说,开发人员在将windows 10测试人员添加到windows单元测试集群时发现了这个性能问题。
据英国“天空新闻”刚刚消息,维基解密创始人阿桑奇在英被判50个星期监禁。“你曾有一个选择,你选择的行动就是犯罪,”该法院法官德博拉·泰勒在法庭上说,“你没有心甘情愿地投向......你不会自愿到法院来。”随后,泰勒宣布阿桑奇被判“50周监禁”。
2019年2月期间,国家互联网应急中心(简称“cncert”)在全国范围内继续开展计算机恶意程序传播渠道安全监测工作,对已备案的计算机软件下载站进行安全监测,判定计算机恶意程序216个,其中高危恶意程序116个,涉及8个省份的11家软件下载站及应用商店。2019年4月下旬,cncert将本次监测结果形成报告对外发布。
试用申请