业界
免费日志审计软件 GreenLogAudit 发布 v1.0.5
· 3 分钟阅读
业界
黑客通过摄像头监视加拿大政党召开的会议
据外媒《蒙特利尔日报》报道，近日加拿大魁北克自由党(PLQ)修复了他们视频会议软件中的存在的一个安全问题。 这个软件漏洞允许一名黑客监视和监听他们的会议，甚至在他需要时能够获得视频录像。
业界
安全研究人员发现一种完全由JavaScript编写的勒索软件
被称为RAA的勒索软件主要通过电子邮件附件的形式 传播，打开附件后受害者只看到一个受损的文件，但其实勒索软件在背后做了很多活，其中包括删除Windows Volume Shadow Copy防止加密后恢复，以及开机启动，下载额外的恶意程序。
业界
昂楷科技携手Ucloud共建公有云数据库安全堡垒
5月6日，昂楷科技与国内顶尖的IaaS(基础云计算)服务商Ucloud签订战略合作协议，双方将合作发布云数据库审计服务，从此Ucloud的客户将可以选择数据库安全审计服务，这是行业内首个公有云平台提供此项服务。
业界
关于Apache Struts2披露存在远程代码执行漏洞（S2-037）的安全公告
近日，国家信息安全漏洞共享平台收录了Apache Struts2 S2-037远程代码执行漏洞。远程攻击者利用漏洞在安装部署了REST插件的Struts 2服务器上远程执行指令，取得服务器控制权限。由于利用代码已经公开，建议用户紧急升级最新的Apache 2.3.29版本防范潜在的攻击。
业界
影响Win95-Win10！20年后，微软终于修复了BadTunnel漏洞
Windows又被曝出严重漏洞了！在昨日发布的6月安全更新中，微软刚刚修复了一个高危漏洞。它可以影响从Windows 95到Windows10所有版本的操作系统。据了解，该漏洞由腾讯玄武实验室发现，并被命名为BadTunnel。
业界
黑客侵入美民主党电脑系统 川普资料遭泄露
据华盛顿邮报报道，美国民主党全国委员会（DNC）官员与安全专家证实，俄罗斯政府黑客已经侵入该委员会电脑系统，并获得有关该机构对共和党总统候选人唐 纳德·川普（Donald Trump）的所有研究数据。
业界
黑客在暗网出售29万多名美国民众驾驶证记录信息
近日一位自称为“NSA”的黑客在暗网（Dark Web ）出售一份包含29万多名美国民众个人信息及驾驶证信息的数据集。该名黑客声称攻破了路易斯安那州几个组织的网站，因此大部分信息来自路易斯安那州当地民众。
业界
就这样，黑客获得了用户Google账号登录验证码
除了谷歌，目前很多网站账户都采用了双因素认证的验证机制，通过密码和验证码的双重认证，可以更好地帮用户保护账户信息，提高安全性。而现在，出现了一则案例，有黑客成功绕过了谷歌的双因素认证，登陆了别人的账号。
业界
奥巴马终于换了新手机 不用黑莓了
总统先生，出于安全方面的诸多考虑...这款新手机无法拍照、无法输入文字，这款手机无法满足...你不能在上面播放你的音乐。’基本上，这款手机会像你三年前所玩过的手机
业界
安恒安全研究院：Struts2 S2-033漏洞分析
Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求。
业界
安全研究人员开发出一套硬件级别的后门技术
这套技术就像是隐藏在芯片之下的流氓部件，而不同于其他流氓部件利用二进制（1打开、0关闭）控制开关的是，它作为一个电容器存在，好比一只披着羊皮的狼。 这个电容器能够储存收到的每一条新指令。