Windows 10 人臉識別可被照片騙過

Windows 10 人臉識別可被照片騙過

微軟在本月早些時候發佈了更新， 修復了 Windows 10 Hello 面部識別系統中的一個漏洞。 是近期， 德國測試公司 SySS GmbH 的研究人員發現利用照片就能繞過這個人臉識別功能， 破解設備。

參考來源:

bleepingcomputer

大規模的暴力破解攻擊導致 WordPress 網站感染門羅幣挖礦程式

本周， Wordpress 網站遭遇大規模暴利破解攻擊， 攻擊者試圖獲取管理員登錄帳號， 安裝門羅幣挖礦程式。 最早的攻擊開始於標準時間週一早上 3:00， 目前攻擊依然強勁。

參考來源:

bleepingcomputer

Ecom Instruments 生產的平板、手機、PAD等帶有Wifi功能的設備遭 KRACK攻擊

根據 ICS-CERT 及其德國 CERT @ VDE 的消息， Ecom Instruments 生產的基於 Windows 和 Android 的堅固平板電腦、手機和 PDA 所使用的 Wi-Fi 元件易遭受 KRACK 攻擊。

securityweek

Chrome 將從 2018 年 2 月 15 日開始遮罩侵入性廣告

穀歌近日表示， Chrome 將從 2018 年 2 月 15 日開始遮罩桌面和移動網站中不符合“更佳廣告標準”的入侵性廣告。 在新版 Chrome 中， 可能還會遮罩穀歌自己發佈的廣告。 此舉的主要目的就是為使用者創建更好的網頁流覽體驗。

bleepingcomputer

Amazon S3 洩露 1.23 億美國家庭詳細資訊

美國網路安全公司 UpGuard 發現， 資料分析公司 Alteryx 將包含 1.23 億美國家庭詳細資訊的伺服器公開放在 Amazon S3 上。 此前， UpGuard 也發現過一個包含敏感 NSA 檔的 Amazon S3 伺服器， 還有一個洩露美國陸軍中央司令部和太平洋司司長資料的 S3 伺服器。

bleepingcomputer

新型惡意軟體 Catelites Bot：偽裝 2200 多家銀行 APP 登錄介面進行“螢幕覆蓋攻擊”

據外媒 12 月 20 日報導， 捷克軟體公司 Avast 近日發現，

hackernews

據外媒報導， 歐洲刑警組織（Europol）、聯邦調查局 （FBI）和羅馬尼亞等相關執法機構於 12 月 13 日進行了一項大規模逮捕行動， 警方在羅馬尼亞東部抓獲五名駭客， 即近年來涉嫌入侵歐洲和美國境內數萬台電腦後肆意傳播勒索軟體 Cerber 和 CTB Locker。

hackernews

本文資訊內容來源於互聯網， 版權歸作者所有， 如有侵權， 請留言告知， 我們將儘快處理。