信息安全 | 堕落的鱼

Chrome 浏览器存在安全漏洞请尽快升级

本月中旬，安全研究人员披露了存在于 Chrome 浏览器中的一个安全漏洞，而且相关证据表明已经有黑客利用该漏洞发起攻击。这意味着，所有 Chrome 浏览器的用户需要尽快升级到最新版本（升级到98....

2022年2月17日101 评论

过去两年曝出的硬件漏洞如 Spectre、Meltdown、Rowhammer 和 Rambleed 能通过猜测和边信道去窃取储存在内存中的密钥。现在，流行的网络传输加密协议 SSH 引入了抵御此类漏...

2019年6月23日290 1

据国家网络与信息安全信息通报中心监测发现，微软Office系列办公软件(Word、Excel、Powerpoint等)存在远程代码执行漏洞(CVE-2017-11826)。目前该漏洞影响范围包括Off...

2017年10月13日269 2

在WordPress 4.7.0、4.7.1版本中,REST API存在着一个越权漏洞，过去两天，黑客利用 REST API 漏洞对 WordPress 网站发动攻击，纂改了 3.9 万域名的 150...

2017年2月11日772 评论

近日，有网友爆料支付宝发现致命新漏洞：陌生人有1/5的机会登录你的支付宝，而熟人100%可以登录你的支付宝，甚至可以不用原密码直接用手机号就可以更改。按网友的说法，原理是这样的：登录手机账号——忘记...

2017年1月12日387 评论

最近这段时间通过手机浏览器访问Cnbeta手机站及百度贴吧时，偶尔会遇到访问页面没有打开却跳转到一个用户名为“Login微博”的新浪微博账户页面，且无法通过浏览器后退回原访问页面。我也到这位臭名昭著...

2016年2月27日2,395 1

随着互联网的发展，我们注册的账号也越来越多，为了管理账号密码，越来越多的用户开始使用密码管理软件。其中LastPass就是一款优秀的跨平台密码管理软件。但是近日国外研究人员发现了一种针对LastPas...

2016年1月17日1,082评论

近日，国内多家媒体报道一些的用户Apple ID被盗，苹果手机、iPad、Mac被锁，而这些用户大部分使用的是163、126邮箱。建议使用163、126邮箱作为Apple ID的用户尽快修改Apple...

2016年1月11日1,291 评论