目前，该恶意软件包已被 npm 的安全团队删除。在此之前，该软件包至少被下载了 32 次。
SHA-1 的使用率在下降，但距离淘汰还很遥远。
攻击者可以利用这些信息部署和实施更有效的社交工程和网络钓鱼攻击，从而最终获得金钱。
显然，特斯拉对其网络安全措施充满信心，但它也希望保持领先地位。
Pwn2Own 是 CanSecWest 大会的一部分，该活动将让安全研究人员发现存在于诸如 macOS、Windows 等操作系统、Safari、Chrome 等 web 浏览器的漏洞。
Precise Security 称，超过 23.5% 的设备最终被勒索软件锁定，其中垃圾邮件和网络钓鱼邮件仍然是去年最常见的感染源。
谷歌 Project Zero 团队以披露大量严重漏洞而被人们所熟知，但也因为严格的快速披露政策而遭到了行业内的批评。
该扩展名为“ Ledge Secure”，声称可以用作 Google Chrome 浏览器中的一种加密货币钱包，以某种方式成功突破了 Google 的过滤器，最终被 Chrome 网络商店上架以供用户下载。 ...
微信上一问一答，内幕信息传递完成。
这个春运，黄牛党们的生意不太好做。
虽然现在智能手机大行其道，但依然有部分用户钟爱老式功能机。
线索称一款名为“抓蛋”的手机应用，为赌博网站等违法犯罪团伙提供“代收代付”类非法支付结算业务，涉案金额高达十五亿元。
当用户导航到五个著名和流行的加密货币管理平台时，该扩展还可以主动注入恶意 JavaScript 代码。此代码将窃取登录凭据和私钥，将数据发送到同一 erc20wallet.tk 第三方网站。 ...
他的结论是开放硬件和闭源硬件的可信度没什么差别。
微软称，这些域名一直被 Thallium（亦称作 PT37）组织用于发动网络攻击。
分享到微信
打开微信，点击顶部的“╋”，
使用“扫一扫”将网页分享至微信。
