-
iOS系统爆重大漏洞，劫持关机操作伪造关机效果实现秘密监视
最新的网络安全研究发现，恶意软件通过一种新技术可以在iOS上通过伪造关机过程在受感染设备上实现持久性，从而无法从物理上确定 iPhone 是否处于关闭状态。 这一新漏洞被称为 No…
-
苹果iOS系统的HomeKit智能家居框架爆出DoorLock安全漏洞
最近的网络安全研究发现，苹果的iOS系统中存在一个DoS拒绝服务攻击漏洞，该漏洞能够在连接到 Apple Home 兼容设备时使受影响的设备进入崩溃或重启循环。 这种攻击被称为Do…
-
通过伪造的Telegram即时通讯应用来传播Purple Fox后门程序
最新的网络安全研究发现，伪造的Telegram（电报）即时通讯应用程序中内置了木马程序，用于在安装后的受感染windows系统上部署 Purple Fox 后门程序。 根据网络安全…
-
针对巴西银行的新型Android恶意应用，通过仿制应用商店传播
最新的网络安全研究发现，一种新型的Android恶意应用针对巴西的 Itaú Unibanco 银行客户进行攻击，通过仿制的 Google Play 应用商店页面进行传播，在用户不…
-
警惕伪基站！新的移动通讯网络漏洞影响2G以来的所有网络
最新的安全研究披露，一个存在于2G蜂窝网络基本机制中的安全漏洞被发现，黑客可以利用该机制使用低成本设备发起拒绝服务攻击和中间人攻击。纽约大学研究人员在一篇新论文中称，该安全漏洞影响…
-
NSO的iMessage零点击漏洞利用细节公开，复杂程度叹为观止
2021年9月中旬，苹果发布紧急更新，推出适用于iPhone、iPad的iOS14.8，以及适用于Apple Watch和macOS的补丁，用于修补一个零点击漏洞（CVE-2021…
-
恶意程序Joker伪装成即时通讯APP，在应用商店超50万次下载
最近的安全研究发现，一个上架在 Google Play 应用商店下载量超50万次的APP是恶意应用程序，该应用会秘密地将用户的联系人列表泄露到攻击者控制的服务器，并在用户不知情的情…
-
针对WiFi和蓝牙的组合芯片，新型共存攻击可以监控操纵流量
最近的网络安全研究发现，一种新的攻击技术可以利用设备的蓝牙组件直接提取网络密码并操纵 Wi-Fi 芯片上的流量，从而使数十亿电子设备面临隐形攻击的风险。这种新颖的攻击主要针对所谓的…
-
苹果iOS系统重大内核漏洞修复，可任意代码执行远程越狱
苹果近日发布了iOS、macOS、tvOS和watchOS等系统的更新，其中包含针对多个重大漏洞的安全补丁，包括远程越狱攻击链以及在两个月前天府杯上首次展示的系统内核和 Safar…
-
2021年4个Android银行木马感染超30万台设备，大量窃取资金
2021 年 8 月至 11 月期间，四种不同的 Android 银行木马通过官方 Google Play 商店传播，导致超过 300,000 次通过各种套壳应用程序的下载安装感染…
