-
大型移动APT曝光，通过伪造数字货币钱包APP窃取加密货币
最近的网络安全研究发现，一个复杂的恶意行为的神秘面纱被揭开，该恶意行为活动主要针对中国用户，通过 Android 和 iOS 上的伪造的数字钱包服务来窃取加密货币资金的仿冒应用程序…
-
Linux内核最新高危漏洞Dirty Pipe(脏管道)，可提权到root权限
2022年2月23日, Linux内核发布漏洞补丁，修复了内核5.8及之后版本存在的任意文件覆盖的漏洞 (CVE-2022-0847)，该漏洞可导致普通用户本地提权至root特权，…
-
因硬件加密库功能缺陷，超1亿部三星手机存在密钥窃取风险
最新的网络安全研究发现，以色列特拉维夫大学研究人员披露了现已修补的高危安全漏洞的详细信息，这些漏洞影响了超 1 亿部基于 Android 的三星智能手机，这些漏洞可能导致提取用户的…
-
苹果AirTag曝安全漏洞，可绕过反跟踪机制克隆并追踪定位
最近的网络安全研究发现，研究人员已经成功构建了 Apple Airtag 的克隆版本，绕过了基于 Find My Bluetooth 的跟踪协议中内置的反跟踪保护技术，通过一个隐形…
-
利用 Android 系统的短信验证服务漏洞，批量注册虚假账号
最近的网络安全研究，在对SMS电话验证账户服务（PVA）的分析中发现，一个建立在僵尸网络上的恶意平台，该平台涉及数千部受感染的 Android 手机，再次凸显了依赖 SMS 进行帐…
-
谷歌强行追踪Android用户定位，并向美国FBI提供查询服务
在联邦法院解封的文件所示，美国联邦调查员（FBI）向Google公司发出了地理围栏搜查令，作为调查在抗议雅各布·布莱克被枪杀期间针对西雅图警察工会总部的纵火未遂事件的一部分。 FB…
-
学术论文 | 一种基于Java代码Native化的ARM VMP保护方案
近日，由华云信安旗下「极牛攻防联合实验室」移动安全攻防专家联合撰写的《一种基于Java代码Native化的ARM VMP保护方案》一文，经网络安全专家评审和推荐，入选中文核心期刊《…
-
白帽子找到macOS非法调用摄像头漏洞，获得10万美元赏金
苹果公司去年修复了一组 macOS 的系统漏洞，这些漏洞使 Safari 浏览器受到攻击，黑客利用该漏洞可以访问用户的在线帐户、麦克风和摄像头，发现该漏洞的安全研究员获得了10万美…
-
硬核实力！华云信安网络安全学术论文在“中文核心期刊”发表
近日，由华云信安旗下「极牛攻防联合实验室」成员华云信安和浩海云联合撰写的《一种基于Java代码Native化的ARM VMP保护方案》一文，经网络安全专家评审和推荐，入选中文核心期…
-
新型Android恶意软件通过SMS钓鱼传播，窃取信息和银行账户
最近的网络安全研究发现，自2018年以来，一场以 Android 设备为目标并通过 SMS 网络钓鱼来传播移动恶意软件的活动，针对法国和德国民众的银行APP进行劫持以此获利。 根据…
