2022年04月06日
微软证实，2021年2月累计更新(KB4601319)存在一个bug，用户的网络摄像头可能会失效。除了摄像头崩溃，用户还报告了Windows 10 KB4601319微软正在调查其他错误。根据用户报告，Windows 10 KB4601319似乎让英特尔RealSense深度摄像头和Razer Stargazer不能正常工作。一些用户猜测，当安装这个问题时，回滚积累更新可以解决这个问题KB时，Imaging Devices虚拟驱动程序丢失。微软的支持 "反馈中心 "目前，
2022年04月06日
本文经AI新媒体量子位(微信官方账号)ID:QbitAI）请联系出处授权转载。苹果新出的M1该系列，是恶意软件“盯上”。现在，一个叫“银丝雀”（Silver Sparrow）的新型恶意软件，已经悄悄入侵了全球153个国家的30000台Mac。网络安全专家几乎措手不及，因为络安全专家措手不及。而且，他们不仅无法控制“银丝雀”其最终目的尚不清楚。换句话说，它不仅在任何时候都有可能“自爆”，而且还能在&ld
2022年04月06日
去年年底，我被邀请参加Facebook的Bountycon该活动是受邀者可以参加的应用安全会议，其中包括现场黑客链接。虽然参与者可以提交任何信息Facebook但是Facebook邀请我们关注Facebook游戏。因为之前测试过。Facebook产品，所以我知道这将是一个困难的挑战。多年来，他们的安全控制越来越严格——即使是像跨站脚本攻击这样的简单漏洞也很难找到，这就是为什么他们愿意为这些漏洞付出很高的奖励。因此，顶级白帽黑客经常从第三方软件的角度挖掘Facebook例如
2022年04月06日
2月初，音频聊天软件Clubhouse被Elon Musk一条推特带火，注册邀请码暂时很难找到。不到一个月，一盆冷水溅到了这个突然着火的软件上，Clubhouse被指有音频数据泄露。据彭博社2月21日报道，Clubhouse发言人Reema Bahnasy证实一个身份不明的用户来自“多个聊天室”录音并传输到您的第三方网站。许多网络专家上周末观察到，Clubhouse将音频和元数据转移到另一个第三方网站。澳大利亚网络安全公司Internet2.0首席执行官Robert
2022年04月06日
同态加密一直是学术研究的焦点，甚至有40多年的历史。最近，作为一个“隐私增强技术(PET)” ，同态加密引起了越来越多的关注。这些支持业务的技术组合可以增强和保护数据处理生命周期中数据的隐私，有效解决面临全球监管挑战的组织和比以往任何时候都更关注隐私的客户群体的重要需求。在PET在类别中，同态加密被称为数据加密操作（如搜索或分析）的能力。从技术的角度来看，使操作能够在密文上执行，就像它是明文一样。这样，它就可以在不暴露数据的情况下使用，并提供新的安全和隐私支持水平。同态加
2022年04月06日
近日，FireEye其网络安全公司Mandiant发现网络安全公司Accellion被黑客攻击的黑客组织也利用了多个零日漏洞和Web Shell结合，通过Accellion的文件传输设备(FTA)入侵数百人Accellion企业客户窃取敏感文件。报告称，该攻击发生在2020年12月中旬Clop勒索软件帮派和FIN11威胁组。与这些组织以前的攻击不同，攻击没有部署Clop文件加密恶意软件，没有加密数据。攻击者直接选择泄露数据作为主要勒索威胁。盗窃数据后，攻击者将在支付勒索赎金之前Clop泄漏站公
2022年04月06日
对于身份验证系统如何在当地和国际不同部门之间提供信任、信任和可操作性有许多不同的看法。同时，这些解决方案应该保证一个体面的隐私水平。为了应对ID需要使用安全防护工具来验证系统中一些特权参与者滥用权力的威胁。目前，身份管理方法存在许多薄弱环节，构成了多种形式的网络犯罪。此外，由于这些孤立的系统没有重叠，执法机构无法在国际一级进行协调。关于这一点，ID验证方法正在转换。安全专业人员提出了新的原则，开发了辅助技术，并指定了测试这些服务的新场景。现代身份验证服务的实施与行业各部门之间的互动程度密切相关。
2022年04月06日
在过去的两天里，网络安全研究人员披露了一种新的攻击方法，攻击者可以欺骗销售终端，并将万事达非接触卡误认为是Visa从而进行交易。该研究报告由苏黎世联邦理工学院的一群学者发表，基于去年9月的详细研究，涉及PIN绕过攻击，使攻击者能够利用受害者的盗窃或丢失EMV技术信用卡发起攻击，甚至欺骗终端接受未经认证的离线卡交易。你可以理解 EMV 是指支持 EMV 技术卡和刷卡机，因为EMV 刷卡机总归要接入到商户的系统中( POS 机)，读取的卡信息将通过商户系统( POS 机)最后(直接或间接)与银行
2022年04月06日
在整个互联网上，真正的访客流量是多少？90%？70%？还是50%？名称调查机构Aberdeen Group2019年进行调查，真实访客流量只占全网流量。62.8%，其余的37.2%是机器人(Bot)刷出的流量。恶意Bot在这些Bot流量中，恶意Bot占比高达24.1早在2015年，这个数据只有%18.6%。短短5年，恶意Bot比例上升了6个百分点，这个比例意味着什么？如果企业经营经营一个网站，可能意味着24%的用户是假的；计划一个在线活动，其中24%的奖品将被授予Bot刷掉；24%的服务器资源
2022年04月06日
美国执法部门逮捕了总部位于加纳的6名网络犯罪集团 "头目"，据说他们最早在2013年发起了一系列金融诈骗，包括爱情诈骗、商业电子邮件泄露攻击等。在逮捕中，发现了2019年劳斯莱斯库林斯和2020年宾利欧洲的两辆豪华车辆GT2020年奔驰G63 AMG。据当局估计，犯罪团伙的主要目标是老年网恋者、小企业等，诈骗金额超过5500万美元。曼哈顿联邦检察官奥黛丽-斯特劳斯在周三的一份声明中说："这些金融诈骗计划利润丰厚，形式多样。最重要的是罪犯没有人性。正如指控中所说，