该版本会导致 Windows 系统遭遇致命的蓝屏死机和无限重启问题。这件事情的罪魁祸首，需要追溯到 10 月 14 日发布的软件更新。
Sophos 是提供“网络安全技术”的世界级公司，为商业机构、教育机构和政府机构提供防御病毒、间谍软件和广告等垃圾邮件的完整解决方案，使这些客户免遭病毒和垃圾邮件的侵害。 ...
在他们分析的 379 个案例中，有 91 个（占 24％）是由 CA 的一个软件平台中的软件错误引起的，导致客户收到不兼容的 SSL 证书。
它甚至不需要国家政府资助的间谍机构就可以将其实施——只需要一个积极进取的硬件黑客，拥有正确的访问权限以及价值低至 200 美元的设备，就可以实施。 ...
微软解释说，攻击者最终可以创建具有完全用户权限的帐户，最终获得访问权限以丢弃其他有效负载并控制设备。
此次发现的 QEMU-KVM 漏洞则存在于虚拟化宿主机内核层面，涉及的权限、造成的影响比用户态层面都要大很多，可以让整个服务器瘫痪，甚至控制宿主机内核，进而影响服务器上所有商户的业务。 ...
报告说，2019 年最明显的勒索软件攻击是针对地方政府，这对全球城市都是一种警示。
卡巴斯基自动将恶意程序样本上传到了它的服务器上，而上传的域名关联到了国安局。
黑客修改了 Google Chrome 和 Mozilla Firefox 的安装程序，让浏览器运行时包括该特殊的指纹功能。卡巴斯基无法确定黑客如何以及何时进行修改，但是黑客可能会在用户从合法来源下载安装程序时立即进行修改。 ...
三国政府仍对强加密措施表示支持，因其认识到在银行和商业等处理服务中使用加密技术的必要性。与此同时，他们也指出了端到端加密通讯的弊端，尤其是妨碍执法机构对儿童剥削等不法行为的司法打击。 ...
尽管开发者说写出 HildaCrypt 是“只是为了好玩”，但由于 HildaCrypt 已被用于创建其他勒索软件工具，因此这可能是免费发行主密钥的决定。
漏洞利用几乎不需要定制即可完全扎根易受攻击的手机。
通过在 CPU 内存中部署硬件补丁，阻挡任何预测类攻击，包括 Meltdown、Foreshadow、MDS、SpectreRSB、Spoiler 等等
上个月，谷歌浏览器的市场份额从 8 月份的 67.22％ 上升到 68.47％，创下新高，距离 70％ 的市场份额更近了一步。
Google 拥有一个可在 Chrome 和 Android 之间同步的密码管理器，现在该公司正在添加“密码检查”功能，该功能将分析你的登录名，以确保它们不属于大规模密码泄露事件的一部分。 ...
分享到微信
打开微信，点击顶部的“╋”，
使用“扫一扫”将网页分享至微信。
