研究人员在PDF加密方式中发现两个主要的安全漏洞
研究人员称之为“直接渗透”的第一个变种利用了 PDF 加密规范,也就是执行加密的软件不会对 PDF 文件的每个部分进行加密,这使得文件的一部分可以被黑客查看到。攻击者通过注入代码,可以在合法用户打开文档时,运行该文件的未加密的部分文件。打开...
研究人员称之为“直接渗透”的第一个变种利用了 PDF 加密规范,也就是执行加密的软件不会对 PDF 文件的每个部分进行加密,这使得文件的一部分可以被黑客查看到。攻击者通过注入代码,可以在合法用户打开文档时,运行该文件的未加密的部分文件。打开...
很多旧手机的硬件没有什么损坏,但系统早就不更新,光是卡顿这一个问题,就让旧手机无法再正常使用。 既然手机本身没有损坏,我们为什么不能继续用呢?国外一群极客就不信这个邪,他们专门为旧手机设计了一个操作系统,叫做 PostmarketOS,目的...
随着Windows 7即将终止支持,用户只有99天的时间来安装Windows 8.1或Windows 10,或者迁移到Linux或macOS等其他平台。 微软已经在Windows 7平台上穷尽一切方法向用户推荐Windows 10,但是,将...
首先,这款手机配备的是一个过时的Android版本,已知的安全漏洞无法进行更新或修补。MYA2也存在一些无法更新或删除的应用,这些应用存在多个安全和隐私缺陷。MYA2预先安装了一个应用Facebook Lite,这款程序无法被用户删除。Fa...
(图自:Microsoft,via MSPU) 对于该漏洞,微软解释到: 脚本处理引擎与 IE 内存对象的访问方式之间存在一个漏洞,攻击者可借此发起远程代码执行攻击。 攻击者可利用当前用户上下文中的任意代码来破坏内存,得逞后可获得与当前用户...
其他所有Windows版本都远远落后,Windows XP仅在1.44%的计算机上运行。 微软最近透露,Windows 10在超过9亿台设备上运行,这表明从旧版Windows(尤其是Windows 7)总体而言,加速的升级步伐为实现这一里程...
这并非网络摄像头存在安全隐患的首次信息曝光。 据Hackread消息,截至今年九月,研究人员在全球范围内发现了15000个私人网络摄像头存在安全漏洞。 为Wizcase工作的白帽黑客Avishai Efrat找到了来自多家制造商的外露设备,...
2019年10月1日,将迎来中华人民共和国成立70周年。70年砥砺奋进,70年谱写辉煌,国家经济和现代化建设取得伟大成就,我们也正从一个网络大国逐步迈向网络强国。 当前,网络安全威胁日益突出,网络安全风险不断向政治、经济、文化、社会、生态、...
但今天,iOS越狱的沉寂一下子就被打破。 一名安全研究人员在Twitter上表示,新发布的一个iOS漏洞,可能导致数亿个iOS设备遭遇永久性、不可阻挡的越狱,从 iPhone 4S 开始到 iPhone 8、iPhone X 的所有 iPh...
该诉讼称,唐恩都乐未能保护其客户并在警告公众之前多年就知道了这一网络攻击。 虽然这家公司在去年11月份发布的公告中表示在10月31日知道自己遭到了黑客攻击并就此向其客户发出警告。但纽约总检察长Letitia James表示,这家公司实际上早...