-
苹果AirTag曝安全漏洞，可绕过反跟踪机制克隆并追踪定位
最近的网络安全研究发现，研究人员已经成功构建了 Apple Airtag 的克隆版本，绕过了基于 Find My Bluetooth 的跟踪协议中内置的反跟踪保护技术，通过一个隐形…
-
利用 Android 系统的短信验证服务漏洞，批量注册虚假账号
最近的网络安全研究，在对SMS电话验证账户服务（PVA）的分析中发现，一个建立在僵尸网络上的恶意平台，该平台涉及数千部受感染的 Android 手机，再次凸显了依赖 SMS 进行帐…
-
谷歌强行追踪Android用户定位，并向美国FBI提供查询服务
在联邦法院解封的文件所示，美国联邦调查员（FBI）向Google公司发出了地理围栏搜查令，作为调查在抗议雅各布·布莱克被枪杀期间针对西雅图警察工会总部的纵火未遂事件的一部分。 FB…
-
学术论文 | 一种基于Java代码Native化的ARM VMP保护方案
近日，由华云信安旗下「极牛攻防联合实验室」移动安全攻防专家联合撰写的《一种基于Java代码Native化的ARM VMP保护方案》一文，经网络安全专家评审和推荐，入选中文核心期刊《…
-
白帽子找到macOS非法调用摄像头漏洞，获得10万美元赏金
苹果公司去年修复了一组 macOS 的系统漏洞，这些漏洞使 Safari 浏览器受到攻击，黑客利用该漏洞可以访问用户的在线帐户、麦克风和摄像头，发现该漏洞的安全研究员获得了10万美…
-
硬核实力！华云信安网络安全学术论文在“中文核心期刊”发表
近日，由华云信安旗下「极牛攻防联合实验室」成员华云信安和浩海云联合撰写的《一种基于Java代码Native化的ARM VMP保护方案》一文，经网络安全专家评审和推荐，入选中文核心期…
-
新型Android恶意软件通过SMS钓鱼传播，窃取信息和银行账户
最近的网络安全研究发现，自2018年以来，一场以 Android 设备为目标并通过 SMS 网络钓鱼来传播移动恶意软件的活动，针对法国和德国民众的银行APP进行劫持以此获利。 根据…
-
新型Android RAT远程访问木马，可远程访问并窃取敏感信息
最新的网络安全研究发现，一个针对政治活动的高级持续威胁APT组织扩大了其恶意软件库，在针对印度军事和外交部门的间谍攻击中发现了一个新型的RAT远程访问木马。 根据网络安全行业门户「…
-
针对Android设备的 FluBot 和 TeaBot大规模恶意木马活动曝光
最近的网络安全研究发现，自 2021年12 月初以来，已经拦截了超过10万条试图分发 Flubot 恶意Android应用的 SMS 钓鱼短信。调查结果表明，攻击者正在修改他们的主…
-
苹果iOS内存组件半年来爆出第3个零日漏洞，已广泛在野利用
苹果周三发布了iOS 15.3 和 macOS Monterey 12.2，其中修复了 Safari 中侵犯隐私的漏洞，并包含1个零日漏洞，据称该漏洞已被广泛用于侵入苹果设备。 根…
