itruschina_的博客

macOS上的Apple Mail应用程序将加密邮件以明文形式存储在名为snippets.db的数据库中。这个问题是今年早些时候由一位名叫鲍勃·根德勒的苹果IT专家发现的。在撰写本文时，这个问题还没有解决，不过詹德勒早在7月份就告诉了公司。据科技新闻网站TheVerge报道，一个解决方案即将到来；然而，苹果没有提供时间表。APPLE MAIL+SIRI=坏该漏洞的出现是因为Siri功能允...

“password”、“Passw0rd”和“password1”仍为密码流行之选……网络安全公司 ImmuniWeb 宣称，暗网现存出自财富 500 强公司的 2,100 万 (21,040,296) 被盗用户凭证，其中超过 1,600 万 (16,055,871) 是过去一年中被盗的。个中关键是什么呢？这些凭证中 95% 都包含未加密或已被攻击者暴力破解的明文密码。（尽管该公司后来指出...

成千上万的Wi-Fi路由器可能遭到恶意软件的新型攻击，恶意软件将设备捆绑到僵尸网络中，使其具有分布式拒绝服务（DDoS）攻击功能，并以此向黑客出售。Gafgyt恶意软件可以通过小型办公室和家庭路由器的漏洞访问到这些设备。最近Gafgyt（也称为Bashlite）进行了更新，华为HG532和Realtek RTL81XX一直是Gafgyt的目标，现在还将Zyxel P660HN-T1A列入了攻...

我原本认为，在听音乐这件事上，最不需要的就是提心吊胆了。直到又一例隐藏恶意代码的wav音频文件曝光，隐写术的魔爪终于从png和jpg伸向wav文件。10月17日，BlackBerry Cylance威胁研究人员最新发现：wav音频文件中嵌入模糊恶意代码。播放时，你听到的wav文件发出的音乐没有明显的毛刺或质量问题，甚至还有点动听。背地里，音频加载程序解码并执行音频数据中的恶意代码，目标很清晰...

最近一份聚焦中小企业所遭网络犯罪影响的调查研究揭示，2019 年遭遇网络攻击的小公司中有 69% 的小公司暂时被迫下线，37% 遭受财务损失，10% 被迫关门歇业。该项调查研究由美国国家网络安全联盟 (NCSA) 委托 Zogby Analytics 执行。分析师对 1,006 名中小企业决策者就网络安全话题展开了问卷调查。结果显示，88% 的受访者认为自己 “有可能” 是攻击目标，其中 46...

有针对性的勒索软件、移动恶意软件和其他攻击将激增，而企业将采用人工智能、更好的云安全和网络保险来帮助防御和保护它们。研究人员警告说，目标勒索软件、移动恶意软件和复杂的网络钓鱼攻击等网络威胁将在2020年升级。不过，check point软件的最新预测显示，人工智能（ai）、网络保险和更快的安全响应等防御措施也将增加，帮助企业抵御迫在眉睫的威胁。check point在周三的一篇博客文章中概...

Internet上的Elasticsearch数据库中暴露了近750万Adobe Creative Cloud用户的基本客户详细信息，该数据库无需密码即可在线连接。公开的详细信息主要包括有关用户帐户的信息，但不包括密码或财务信息。暴露的用户详细信息包括电子邮件地址，Adobe会员ID（用户名），原产国以及他们使用的Adobe产品。其他信息还包括帐户创建日期，登录的最后日期，该帐户是否属于Ad...

外媒报道称，10 月 8 日发布的面向 Windows 10 1903（2019 五月更新）的 KB4517389 更新，包含了安全和打印修复程序。然而对于使用某些配置的用户来说，它可能会导致一系列的问题。有大量报告称，KB4517389 会导致“开始”菜单和 Edge 浏览器出现问题。（图自：Windows Central，via Windows Latest）如果在使用 Intel 显示...