第2857页

可以逃避虚拟机安全检测的网络钓鱼站点

近日，安全公司MalwareHunterTeam发现有网络钓鱼仿冒网站正在使用JavaScript检查访问是否来自虚拟机或“无头设备”(无显示器)，并屏蔽此类访问以逃避安全检测。因为网络安全公司通常使用无头设备或虚拟...
admin 2022.12.06 324浏览 0
手机清理软件窃取用户信息老年人易中招

3月15日晚间消息，今晚播出的央视3.15晚会上，曝光了老年人手机里的清理类软件存在窃取用户信息等问题，“内存优化大师”、“超强清理大师”、“智能清理大师”、&ldq...
kavin 2022.12.06 420浏览 0
Google 发布 leaky.page 演示浏览器中的 Spectre 漏洞

近日，Google 安全团队公布了其关于在浏览器的 JavaScript 引擎中利用 Spectre 漏洞的概念验证代码(PoC)，并于 leaky.page 网站上公开了一个交互式攻击演示。 Spectre 漏洞是一个存在于分支预测...
kavin 2022.12.06 329浏览 0
达1.5亿美元，微软或从美国网络安全资金中获拨款！

据报道，消息人士称，微软将从美国政府获得1.5亿美元的网络安全资金，这占了美国新冠救助资金中用于网络安全防卫的近四分之一。然而，一些立法者对此感到不满，他们并不希望美国政府为这家软件公司提供资金。黑客攻击对国家安全构成重大威胁，这令美国立...
admin 2022.12.06 339浏览 0
深入分析在ISC BIND服务器中潜藏了15年的RCE漏洞

2020年10月，我们收到了一份针对ISC BIND服务器的匿名安全报告。在这份报告中发现的安全问题，实际上基于之前曝出的漏洞CVE-2006-5989，该漏洞影响Apache模块mod_auth_kerb，并且，它最初也是由匿名研究人员发...
admin 2022.12.06 363浏览 0