新闻资讯
Windows 10三月更新蓝屏翻车 教你如何修复这大Bug
这次Windows 10的三月累积更新用于修复数个Bug，然而似乎却又带来了更加严重的问题。根据Windows Lastest报道，Windows 10的三月累积更新会导致电脑蓝屏崩坏。有部分用户声称，当使用某些常用的软件，例如微软自己的记事本，或者开源办公套件LibreOffice的时候，会遭遇到蓝屏死机BSOD。据悉，这一故障
微软正调查 Exchange 攻击事件是否源于内部代码泄露
Apple Insider 报道称，在拜登政府概述了加强政府网络安全的计划之后，微软也决定在内部开展调查，以明确日益严重的 Exchange 服务器攻击是否源于潜在的漏洞。《华尔街日报》 周一报道指出，这家科技巨头发起了一项专门的调查，以检查“敏感信息”是否经由该公司的某些安全合作伙伴渠道而泄露。 具
Linux 内核发现 3 个存在 15年 之久的提权漏洞
近日，网络安全公司 GRIMM 的安全研究人员在 Linux 内核中发现了不少于 3 个漏洞，可以利用这些漏洞可以获得系统的 root 权限。更重要的是，这些漏洞已经存在长达 15 年之久。这些漏洞（被追踪为 CVE-2021-27363、CVE-2021-27364 和 CVE-2021-27365）存在于内核的 iSCSI 模块中。虽然在默认情况下该模
安全团队演示首个基于浏览器的旁道攻击
一支安全研究团队近日展示了基于浏览器的全新旁道攻击(Side-channel attack)，即便是 JavaScript 在被阻止的情况下也能生效。目前包括英特尔酷睿、AMD Ryzen、三星 Exynos 甚至于苹果自研芯片 M1 这些硬件平台都受到影响。 为了演示该攻击，安全专家开发了一系列对 JavaScript 功能依赖性降低的攻击
微软已修补了被朝鲜黑客利用的关键零日漏洞
微软已经修补了一个关键的零日漏洞，朝鲜黑客正利用这个漏洞以恶意软件为目标对安全研究人员进行攻击。 1月份，谷歌和微软的帖子曝光了这些0day攻击。两篇帖子都说，受朝鲜政府支持的黑客花了数周时间与安全研究人员发展工作关系。为了赢得研究人员的信任，黑客创建了一个研究博客和Twitter角色，他
黑客入侵 15 万个监控摄像头，特斯拉被黑上海仓库视频曝光
北京时间 3 月 10 日消息，一群黑客表示，他们已经入侵了硅谷监控创业公司 Verkada 收集的海量监控摄像头数据，能够看到医院、公司、警局、监狱以及学校内部的 15 万个监控摄像头的实时录像情况。监控视频被曝光的企业包括特斯拉、软件提供商 Cloudflare。此外，黑客还能够看到女子卫生诊所、精神病院
微软Exchange曝多个高危漏洞，无需验证交互即可触发
3月2日，微软发布了Microsoft Exchange Server的安全更新公告，其中包含多个Exchange Server严重安全漏洞，危害等级为“高危”，漏洞编号分别为CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065。Exchange Server是微软公司的一套电子邮件服务组件，是个消息与协作系统，主要提供包括
类 Palar 平台 Gab 遭黑客攻击
在 Palar 被关闭之后，大量用户涌向了一个类似的平台–Gab，不过该平台近日遭到了黑客攻击。超过 1.5 万名 Gab 用户的公共和个人信息被窃取。援引 Wired 报道，该黑客利用 SQL 注入漏洞从后台数据库中窃取了大约 70GB 的平台用户数据，包含该网站的 4000 多万条帖子。 这些数据包括 1.5 万名 Gab 用
高招！僵屍网络把备用控制服务器的IP嵌入区块链交易中
Akamai在去年侦测到某挖矿恶意程序变种出现一个比特币钱包的位址，仔细钻研後发现，原来黑客把备份C&C（C2）服务器的IP位址藏匿在比特币区块链的交易中，使其无法被侦测或封锁。信息安全业者，首先黑客将备用的命令暨控制（Command and Control，C&C）服务器位址藏匿在比特币区块链的交易中，而让它更
新型恶意软件<Silver Sparrow>已感染了近3万台苹果mac
据外媒ArsTechnica最近报道，来自安全机构Malwarebytes和Red Canary的发现，全球有超过3万台Mac电脑被植入了Silver Sparrow恶意软件，目前还不清楚它在侵入用户的Mac后，会获取哪些隐私信息，也还没有出现用户被劫持的反馈，而这个恶意软件有两个版本，一个是专门针对Intel版的Mac，另外一个则是连苹果
