安全第2135页

谷歌漏洞披露政策更新，新增30天缓冲期

4月17日，谷歌Project Zero安全团队更新了漏洞披露政策，这次更新将会为用户新增30天时间来进行漏洞修补，然后再披露漏洞相关技术细节以避免攻击者利用漏洞进行攻击。漏洞披露政策变化最新漏洞披露政策亮点 (1) &ldquo...
kavin 2022.12.09 339浏览 0
利用现有技术实现零信任安全

零信任是每个CIO和CISO的重点工作，零信任主要是为了克服当今现代IT领域中传统安全方法带来的挑战。根据Cybersecurity Insiders的数据显示，只有15%的企业表示他们在2019年底前已部署零信...
gtxyzz 2022.12.09 281浏览 0
对WhatsApp中消息自动回复的Android恶意软件分析

0x01 基础概述我们最近在Google Play上发现了隐藏在伪造应用程序中的恶意软件，该软件能够通过用户的WhatsApp消息进行传播。如果用户下载了伪造的应用程序并在不经意间授予了恶意软件适当的权限，则该恶意软件能够使用从命令和控...
Molet 2022.12.09 346浏览 0
勒索软件团伙全额退还赎金仍盈利

勒索软件团伙Ziggy在2月初曾宣布退出网络犯罪业务，近日，该团伙表示将退还受害者的赎金。目前，任何向Ziggy支付了赎金的人只需要发送一封电子邮件，其中包含以比特币钱包地址和计算机ID的付款证明，赎金将在大约两周内退还到比特币钱包中。...
gtxyzz 2022.12.09 325浏览 0
微信被曝高危0day漏洞，建议立即更新

4月16日，微信PC版客户端被曝存在一个高危等级的在野0day漏洞。黑客只需要通过微信发送一个特制web链接，用户一旦点击链接，微信PC(windows)版进程wechatweb.exe便会加载shellcode执行，整个过程无文件落地，...
gtxyzz 2022.12.09 370浏览 0