亚马逊会员日 Bug：100 美元卖出 1.3 万美元摄像设备(图)

分享到：

　　亚马逊本周会员日打折出售了一系列相机设备，一些摄影爱好者可能获得了他们一生中最划算的相机：因为定价 bug，许多人能够以 100 美元左右的价格购买到价值超过 5000 美元的高端相机装备包，价值最高的甚至超过 1.3 万美元。　　据了解，这一切始于有人...

关键词：

• Bug
• 亚马逊
• bug

变脸软件FaceApp“病毒式”入侵网络，却被曝窃取用户隐私(图)

分享到：

　　此前，一款名为FaceApp的应用程序“爆红”网络，原因是一些明星发起的“年龄挑战”。这一挑战旨在鼓励人们使用FaceApp的老年滤镜，并在网络上分享自己的“老年”照片，不过却在近日曝出安全隐私问题。7月18日消息，据外媒9TO5Mac报道，目前，FaceApp已...

关键词：

• FaceApp
• 隐私泄露

蓝牙通信协议中发现漏洞，影响iOS和Win10设备(图)

分享到：

　　7月17日，波士顿大学研究人员称，在蓝牙通信协议中发现漏洞，允许跟踪iOS和Win10设备。尽管设备有本机操作系统保护，但该漏洞仍可用于监视用户的设备并收集其位置和ID。　　研究人员发现，许多蓝牙设备都使用MAC地址来防止长期跟踪。但专家们发现，可绕...

关键词：

• 安全漏洞
• 蓝牙

Drupal官方近期修复了可导致黑客接管网站的高危漏洞(图)

分享到：

　　近期，Drupal CMS团队发布了一个安全更新，以解决CMS核心组件中的一个高危的权限绕过漏洞，该漏洞可导致攻击者直接接管目标站点，被标记为CVE-2019-6342。　　根据官方的安全建议，只有少数Drupal CMS网站受到影响，因为该漏洞只影响Drupal 8.7.4，Dru...

关键词：

• 漏洞
• Drupal

蓝牙存安全漏洞，可识别和跟踪iOS、微软移动设备用户(图)

分享到：

　　据外媒报道，研究人员称，蓝牙通信协议中的一个漏洞可能会使现代设备用户被跟踪并泄露设备ID。　　尽管本地操作系统保护开启，但该漏洞仍可用于监视用户。漏洞影响Windows 10、iOS和macOS的蓝牙设备，其中包括iPhone、iPad、Apple Watch、MacBook以及M...

关键词：

• 安全漏洞
• 蓝牙

上千安卓APP被曝存漏洞 未经许可共享数据(图)

分享到：

　　7月17日消息，据中关村在线消息，据爆料，应用商店里存在一千多款安卓(Android Q)APP一直在与第三方共享个人用户数据，而且并没有征得用户的明确许可。　　调查人员指出，APP开发人员利用了安卓系统中的一个漏洞，来避开终端设备上的权限设置。在美国联...

关键词：

• 漏洞
• 安卓APP

联想NAS产品存在高危漏洞，数据泄露风险极高(图)

分享到：

　　7月17日，研究人员发现，联想部分型号的NAS存储设备面临着网络攻击风险，设备总量超过5100个，包含300多万个文件，原因在于设备存在固件级漏洞。黑客可轻松地利用该漏洞查看和访问存储在NAS设备上的数据。　　联想将该漏洞定义为高严重性，因为它允许通...

关键词：

• 漏洞
• 联想

iOS 13漏洞成精：可绕过苹果安全机制访问用户名和密码(图)

分享到：

　　面对各大安卓手机厂商的围堵拦截，苹果公司可是一刻都不能放松警惕。后者除了积极筹备2019年款新iPhone外，在其iOS 13系统更新上更是频频出手。　　得不到的永远在骚动，面对iOS 13的诱惑，很少有果粉能够无动于衷。稍微有点动手能力的iPhone用户，早就...

关键词：

• 漏洞
• iOS

安卓版WhatsApp、Telegram出漏洞，可使黑客篡改影像档案(图)

分享到：

　　有资料隐私考察的用户可能偏好WhatsApp和Telegram等有加密的app来传送档案，但安全厂商发现在Android版WhatsApp及Telegram app有媒体档案劫持（media file jacking）漏洞，能让黑客变造或篡改相片、视频档案进行诈骗或散布假新闻。　　赛门铁克的Moder...

关键词：

• 漏洞
• WhatsApp

ISC 2019议题出炉：卡巴斯基、谷歌同台亮相 聚焦高危漏洞(图)

分享到：

　　作为互联网安全行业的盛会，第七届互联网安全大会(ISC)将于8月19 – 20日在北京·雁栖湖国际会展中心举行。据最新消息，在“应对网络战、共建大生态、同筑大安全”的主题下，主办方重磅发布了ISC 2019的六大安全议题，届时全球顶尖网络安全大咖将汇聚一...

关键词：

• 漏洞

iOS 13开发版出现密码Bug，指纹和人脸通通被跳过(图)

分享到：

　　近日有国外开发者发现，在最新的 iOS 13 Developer Preview 3 和 Public Beta 2 中，用户能够通过不断点击「设置 - 密码与账户 - 网站与 App 密码」选项来绕开系统对于 Touch ID 或 Face ID 的验证，直接访问用户存储在设备中的密码。　　　　外媒 9to...

关键词：

• Bug
• 操作系统

Instagram曝出漏洞，10分钟破解任意账户(图)

分享到：

　　知名社交软件Instagram近日被曝出一个漏洞，号称可以在不与用户发生任何互动的情况下窃取对方ins账户。　　　由于Facebook的“倒台”，Instagram正在逐渐成为世界上最受欢迎的社交媒体，其在照片分享和用户互动层面占据了绝对的主导地位。尽管拥有先进...

关键词：

• 漏洞
• Instagram

大学生发现QQ漏洞 暗地里转账七十多次盗窃万余元(图)

分享到：

　　QQ 和微信都是常用的社交软件，为人们的日常生活和工作中带来了便捷，然而却有不法分子利用聊天软件漏洞进行犯罪。这不，深圳大学生小宇就遇到了一件糟心事儿，他被人从 QQ 钱包上分次转走了 14924 元。近日，深圳市南山区人民检察院对该案依法提起公诉...

无线接收器再现漏洞，黑客可借其物理访问他人电脑(图)

分享到：

　　此前，The Verge曾报道了黑客借助罗技无线接收器的漏洞，对他人电脑进行安装病毒软件、格式化硬盘的报道。当时，罗技也发布了相应的补丁修复了这个问题。现在时隔三年半后，又有安全专家表示罗技的无线接收器依然存在重大的安全漏洞。若是有人利用该漏...

关键词：

• 漏洞
• 无线接收器

ESET警告：在APT攻击中发现使用了微软零日漏洞(图)

分享到：

　　7月12日，世界知名软件安全公司ESET的研究人员最近发现并分析了一个在东欧的APT攻击，该攻击使用了一个零日漏洞，即Microsoft Windows中的一个本地权限升级漏洞。ESET向微软安全响应中心报告了这个问题，目前，该中心已修复了这个漏洞并发布了一个补丁...

关键词：

• 漏洞
• 微软

Prime Day前再爆故障！亚马逊coupons页面出错，产品价格显示不对(图)

分享到：

　　搞事情，亚马逊Prime Day还能好好进行吗？　　好不容易等来了2019亚马逊Prime Day，可令人没想到的是，让人担心的事情又发生了。　　亚马逊coupons（优惠券）页面出错　　今早，有很多卖家在亚马逊卖家论坛反馈求助，在准备调整coupons时，发现coupons...

关键词：

• 亚马逊
• 故障

微软正在修复Windows Server无法启动的0xc0000001报错故障(图)

分享到：

　　近日，Windows Server 设备遭遇了一个新的 bug，或导致服务器无法正常启动，并显示“所需设备没有连接或无法访问”的 0xc0000001 报错故障。据悉，该问题影响多个版本的 Windows 10 1903 SKU，经查问题与安装的 KB4503293、KB4503327 和 KB4503286 增量...

关键词：

• Windows
• 故障

重享超线程的快乐：Linux内核新安全补丁将解决英特尔相关漏洞(图)

分享到：

　　去年，支持超线程技术的英特尔处理器的TLBleed和Foreshadow漏洞先后两次遭到了攻击，其中TLBleed首次公开时OpenBSD的创始人Theo de Raadt在系统当中禁用了这个功能。不过这个问题可能会在近期内得到解决，也就是说在使用英特尔处理器的Linux用户可能会...

关键词：

• Linux
• 操作系统

苹果出现漏洞，你的通话可能会被窃听(图)

分享到：

   就在不久前，苹果通过 TechCrunch 网站发表了道歉声明，而这次的事件却是安全问题。　　苹果在 Apple Watch 中发现了一个漏洞，用户可以利用其中的「对讲机」功能窃听到其他用户的对话内容。　　　　道歉声明：　　「我们刚刚发现一个与 Appl...

关键词：

• 漏洞
• 苹果

一场人为灾难！全国网络瘫痪数小时，澳大利亚禁用华为后果显现(图)

分享到：

　　外媒最新消息，当地时间7月13日，澳大利亚国内最大的电信公司Telstra突发通信故障，导致澳全国出现网络瘫痪数小时的“奇观”。　　我们都知道，随着人类社会进入信息时代，绝大部分基础设施都与网络相连接，所以澳大利亚网络一断，直接就导致了包括银行...

关键词：

• 网络瘫痪
• 澳大利亚