新闻资讯
美媒：“CIA泄密人”主要罪名不成立，曾曝光美国对华黑客攻击
综合美国媒体报道，美国中央情报局(CIA)前雇员约书亚·亚当·舒尔特当地时间3月9日出庭听取宣判。此前他被指控向“维基解密”网站泄露CIA的秘密黑客工具、向调查人员作虚假陈述、藐视法庭等10项罪名。最终，陪审团仅裁定虚假陈述和藐视法庭罪成立，无法在其余8项重罪上达成一致。《华盛顿邮报》称，这
微软：99.9％ 被入侵的帐户未启用多因素身份验证
当企业账户被攻击时，情况将会更糟。微软表示，截至 2020 年 1 月，在这些高度敏感的帐户中，只有 11％ 启用了多因素身份验证（MFA）解决方案。多数 Microsoft 帐户被黑客入侵的主要来源是密码喷洒（password spraying），攻击者通常会选择比较容易猜测的密码，挨个账户进行破解尝试，然后使用第二个密
受 CAA 代码问题影响 Let’s Encrypt 将于 3 月 4 日撤销部分证书
2 月底的时候，该机构公布起在 CAA 代码中发现了一个 bug，因此需要吊销这部分证书。为避免业务中断，Let’s Encrypt 建议客户在 3 月 4 日前更换受影响的证书，否则网站访客会看到一个与证书失效有关的安全警告。Let’s Encrypt 在邮件中写道：很遗憾，这意味着我们需要撤销受此错误影响的一批证书，
警惕：语音助手“劫持”技术又升级了
日前，在加州召开的国际信息安全界顶级会议“网络与分布式系统安全会议”上，来自密歇根州立大学严奇犇教授带领的SEIT实验室，联合圣路易斯华盛顿大学、内布拉斯加林肯大学和中国科学院的学者发布了一项最新的研究技术——SurfingAttack。SurfingAttcak工作原理 据了解，SurfingAttack是一种崭新的且具
FBI称勒索软件受害者向攻击者支付了超过1.4亿美元
联邦调查局（FBI）是RSA 2020会议的参与者之一，，IBM和AT&T等大公司都参加了该会议。今年，由于冠状病毒的爆发，该会议缺乏主要技术巨头的参与，但联邦调查局依然派员参加了有关安全的活动。在活动中，FBI发布了一个有趣的统计数据，他们声称勒索软件受害者在过去6年中已向攻击者支付了超过1.4亿美元
Android 端 Gmail 出现 BUG：清理垃圾邮件选项消失
现在Gmail版本，没有清除选项在此前的Gmail版本更新中，在查看垃圾邮件文件夹的时候顶部有“Empty Trash now”（Trash指手动删除的邮件备份，一个月后自动删除）和“Empty spam now”（Spam指自动过滤的垃圾邮件，以及被你标记为垃圾邮件）选项。而在最新版本这两个选项已经消失，用户虽然可以手动选择
人脸识别初创公司遭黑客入侵！拥有30亿张照片图库，曾遭多家科技巨头“封杀”
2020 年 2 月 27 日，据 thedailybeast 报道，初创公司 Clearview AI 遭到黑客入侵。据 Clearview AI 披露，入侵者在“未经授权”访问了该公司的客户名单、客户建立的用户账户数量，以及客户进行的搜索次数；其中涉及到的客户包括执法机构、银行等。不过，Clearview AI 表示，Clearview 的系统或网络没
黑客在PayPal的Google Pay集成中发现漏洞 进行未经授权的付款
据外媒ZDNet报道，近日黑客在PayPal的Google Pay集成中发现了一个漏洞，现在正使用它通过PayPal帐户进行未经授权的交易。自上周五以来，用户报告称在其PayPal历史中突然出现了源自其Google Pay帐户的神秘交易。受害者报告说，黑客滥用Google Pay帐户来使用链接的PayPal帐户购买产品。根据截图和各种证
MIT发现美国选举大漏洞：投票软件可被黑客修改结果，选民隐私也会被暴露
一款美国选举用的投票软件，被发现了惊天漏洞，引发全美上下高度关注，几乎所有媒体都在报道。这款软件名叫Voatz，用在2018年西弗吉尼亚州的中期选举上，另外丹佛、俄勒冈州和犹他州的选举，选民们也用的是这款软件。此外2016年马萨诸塞州民主党代表大会和同年犹他州共和党代表大会上上，投票也是用的V
关于 Apache Tomcat 存在文件包含漏洞的安全公告
2020 年 1 月 6 日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的 Apache Tomcat 文件包含漏洞（CNVD-2020-10487，对应 CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。
