开源
-
Chrome 扩展程序包含恶意代码,窃取加密钱包私钥
一个 Google Chrome 扩展程序被发现在网页上注入了 JavaScript 代码,以从加密货币钱包和加密货币门户网站窃取密码和私钥。该扩展名为 Shitcoin…
-
Darktable 3 发布,带来重新打造的 UI 及新的功能
这是给摄影爱好者的圣诞节礼物。Darktable 3.0 刚刚发布了。 Darktable 是在 Linux 上编辑 RAW 图像的最佳应用之一。你可以将其视为 Adobe Lig…
-
我们能构建可信赖的硬件吗?答案是非常困难
软件有签名哈希值等方法验证其完整性,但你如何能验证硬件,确保它们是可信赖的没有被纂改? 著名硬件黑客黄欣国在上周末举行的混沌计算机俱乐部会议(36C3 )上讨论了这个问题。 数年前…
-
早期黑客行动“KGB Hack” 已发生三十周年
1986 年,当时担任美国劳伦斯伯克利国家实验室系统管理员的 Clifford Stoll 在实验室的计算机系统发现了一名入侵者,他对此展开了调查。在历尽三年多时间之后,他识别了一…
-
每 172 个活动 RSA 证书中就有一个容易受到攻击
在 RSA 证书中发现了一个漏洞,该漏洞可能会破坏当前正在使用的 172 个证书中的一个。 在星期六于加利福尼亚州洛杉矶举行的第一届 IEEE 关于智能系统和应用程序中…
-
NordPass 告诫用户应尽快放弃使用烂大街的简单密码
密码管理器 NordPass 刚刚编制了 2019 年最常用的 200 个密码的清单,并且郑重劝告用户不应使用 20 款烂大街的简单密码。安全专家 Chad Hammond 表示:…
-
英特尔 CPU SGX 曝出新安全漏洞 Plundervault
科学家披露了名为 Plundervault 的攻击能让英特尔 CPU 的 Software Guard Extensions(SGX)泄露密钥和导致其它错误。英特尔已经释出了微码更…
-
uTorrent 遭杀毒软件围剿,Windows Defender视其为严重威胁
经过多年的发展,uTorrent 已经拥有一帮相当忠实的粉丝。然而作为最受欢迎的 BT 下载软件之一,uTorrent 最近却遭到了多款杀毒软件的意外围剿。就连微软的 Window…
-
短短 4 年超 80% 韩国国民的姓名手机号被盗取
韩国日前捣毁了一个黑客组织,逮捕并起诉了三名犯罪嫌疑人。这个黑客组织在四年间共盗取了高达 80% 的韩国国民的个人信息,并以此非法谋利。韩国检方调查显示,三名犯罪嫌疑人将黑客程序伪…
-
微软研究发现其 4400 万个帐户使用已泄露的密码
微软在 2019 年对超过 30 亿个公司账户进行了密码重用分析,以找出微软客户使用的密码数量。该公司从公共来源收集密码散列信息,并从执法机构获得额外数据,并将这些数据用作比较的基…