安全观察

不要落入这些十大情人节骗局

不要落入这些十大情人节骗局

在您点击该电子邮件以获取非常方便的豪华轿车优惠之前,您可能想要查看一下每年这一时间人们最喜欢的前10个骗局

恶意软件托管域列表中的Google,Dropbox和comcast

恶意软件托管域列表中的Google,Dropbox和comcast

安全公司F-Secure最近发布了一份清单,列出了包括Google,Dropbox,Comcast和其他流行网站在内的顶级恶意软件托管域。 在您大吃一惊之前,有充分的理由将他们列入名单。

家庭网络显示恶意软件的痕迹:善意

家庭网络显示恶意软件的痕迹:善意

基于网络的安全公司Kindsight发布了2012年第四季度的Kindsight安全实验室恶意软件报告。该报告包含有关家庭和移动网络安全威胁的最新研究,以及2012年10月至2012年12月的恶意软件数据和趋势。

“ Turbotax”网络钓鱼电子邮件传递宙斯木马

“ Turbotax”网络钓鱼电子邮件传递宙斯木马

据AppRiver称,税收旺季已经来临,网络犯罪分子正在发送与税收相关的电子邮件,以Zeus银行木马感染毫无戒心的纳税人。 假装来自税务准备软件TurboTax的电子邮件正在大量传播。

权力游戏洪流是传播恶意软件的完美之选

权力游戏洪流是传播恶意软件的完美之选

本周早些时候,Torrent Freak报道说,《权力的游戏》第三季的本季首映(对于那些对行话者来说就是GoTs01e01)是有史以来最盗版的档案。 该节目获得了巨大的追随者,但是该节目的非法下载可能会导致您的恶意软件和虚幻的东西滑倒。

恶意软件和搜索引擎:yandex挑战视听测试结果

恶意软件和搜索引擎:yandex挑战视听测试结果

上周,独立实验室AV-Test发布了一项为期18个月的研究结果,调查了通过搜索引擎传播的恶意软件。 对于我们和我们的读者来说,最大的好处是Bing所返回的恶意软件的数量是Google的五倍,但根据AV-Test的统计,它仍然不是领先者。 该头衔授予俄罗斯搜索引擎Yandex,此后就对AV-Test的结果提出了挑战。

色情网站并非(永远)是恶意软件的窝点

色情网站并非(永远)是恶意软件的窝点

几周前,英国广播公司(BBC)报道了康拉德·朗莫尔(Conrad Longmore)的一篇有趣的小文章,为色情迷们描绘了一幅冷酷的图画:成人网站在不知不觉中充当恶意广告的宿主,而且很大一部分用户都面临着可能的感染。 色情网站是互联网上最危险的地方吗? 简短的答案是否定的,但是长答案也许是非常不祥的。

在安哥拉激进分子的计算机上发现Mac OS X恶意软件

在安哥拉激进分子的计算机上发现Mac OS X恶意软件

独立安全研究人员雅各布·阿佩尔鲍姆(Jacob Appelbaum)在维权人士的Mac上发现了这个新的,后人未知的后门。 此后不久,他在另一位激进分子的计算机上发现了第二种变体。

Vawtrak恶意软件证明某些事情永远不会消失

Vawtrak恶意软件证明某些事情永远不会消失

恶意软件僵尸网络Vawtrak可能是网络犯罪市场上的下一个大型特洛伊木马。

从Google Play提取的不良猪Android恶意软件

从Google Play提取的不良猪Android恶意软件

您在Google Play上遇到Android恶意软件的机会相对较小,但这并不意味着它并不存在。 昨天,一款伪装成《愤怒的小鸟》续集《坏小猪》的应用从Google Play商店中撤出。

罪犯使用tyupkin恶意软件清空现金自动柜员机

罪犯使用tyupkin恶意软件清空现金自动柜员机

卡巴斯基实验室的研究人员本周表示,网络犯罪分子已经利用恶意软件感染了俄罗斯,欧洲,美国,印度和中国的自动取款机,以清空存储在机器中的现金。

假防病毒软件持有Android手机以勒索赎金

假防病毒软件持有Android手机以勒索赎金

假防病毒软件(也称为Scareware)是Windows的一个众所周知的问题。 赛门铁克的研究人员发现了针对Android设备的伪造的防病毒软件,而且这种病毒还比较老。

移动威胁星期一:最复杂的Android僵尸网络

移动威胁星期一:最复杂的Android僵尸网络

许多恶意的Android应用都是头脑简单的黑客,易于创建和击败。 然后是NotCompatible.C,它可能是有史以来最复杂的Android僵尸网络。

星期一的移动威胁:当心那些假的android应用,例如jay-z的magna carta ...圣杯

星期一的移动威胁:当心那些假的android应用,例如jay-z的magna carta ...圣杯

从严格意义上讲,伪造的应用程序并不总是恶意软件。 尽管有些人可能拥有可下载其他应用程序或干扰设备正常运行的Android木马,但其他人可能正在偷偷收集您的个人信息并将其发送到远程服务器。 我们不要下载它们。

微软发布零日修复程序

微软发布零日修复程序

微软发布了一个修复程序,解决了旧版本Internet Explorer中的零日漏洞,该漏洞上个月曾被用来使访问外国关系委员会网站的访客受到损害。 微软在12月29日发布的安全公告中说,零日漏洞与IE如何访问已删除或未正确分配的对象n内存有关。此问题存在于Internet Explorer 6、7和8中较新的IE 9和10不受影响。

万圣节恐怖造型秀

万圣节恐怖造型秀

Solera Networks会警告恶意软件活动受害者即将到来的潜在威胁。

微软提供的执法手段:内容不多

微软提供的执法手段:内容不多

微软本周加入了Twitter和Google之类的公司,以披露其收到的针对用户数据的执法要求数量以及履行的数量。 关键要点? 比我们想象的要少。

Windows XP:最终倒计时开始

Windows XP:最终倒计时开始

在所有Windows安装中,有30%以上是Windows XP。 在不到一个月的时间内,Microsoft将结束XP的所有更新。 现在是时候计划如何保护XP系统了。

信息图:您最容易遭受身份盗用的风险是什么?

信息图:您最容易遭受身份盗用的风险是什么?

如果您不担心身份盗用,可以这样做。 借助在线和离线状态的大量信息,黑客可以更轻松地获取敏感数据。 每年,身份盗用影响到大约一千二百万人,仅去年一年就花费了一百八十亿美元。

星期一的移动威胁:蓝精灵2,黑帽及其他

星期一的移动威胁:蓝精灵2,黑帽及其他

仅仅因为实际上整个信息安全社区上周前往拉斯维加斯参加了年度Black Hat安全会议和DEF CON黑客大狂欢,并不意味着我们就可以不再担心恶意移动应用程序。

Windows 10:安全性有哪些新功能?

Windows 10:安全性有哪些新功能?

在微软周三举行的W​​indows 10活动中,安全性处于倒退状态,但这并不意味着Redmond尚未进行任何安全性调整。

流值得恶意软件吗?

流值得恶意软件吗?

如果Netflix的4000万订阅者使用PC播放视频流,则可能面临恶意软件攻击的风险。

愤怒的小鸟广泛分享您的数据

愤怒的小鸟广泛分享您的数据

根据FireEye的分析,愤怒的小鸟收集的数据不仅限于在游戏中展示广告。

移动恶意软件不是唯一的威胁; 有害的应用程序也很糟糕

移动恶意软件不是唯一的威胁; 有害的应用程序也很糟糕

当涉及到移动威胁时,大多数人都可以分辨出应用程序何时在执行不良操作。 但是,一整类潜在有害的应用程序(即PUA)很难确定。 他们还潜伏在各地。

iOS应用程式比Android应用程式有风险吗?

iOS应用程式比Android应用程式有风险吗?

Appthority最近的一项研究表明,iOS应用程序的下载风险要高于Android应用程序。

与苹果iOS相比,Android权限模型糟糕透顶

与苹果iOS相比,Android权限模型糟糕透顶

从Apple的App Store和Google Play下载应用程序时,我们放弃了很多安全性和隐私权。 我们很少停下来仔细检查应用程序在设备和数据上的运行情况,而忘记了开发人员在构建应用程序时并未优先考虑用户隐私。

基本的“假ID”漏洞使恶意软件泛滥成灾

基本的“假ID”漏洞使恶意软件泛滥成灾

在Black Hat上,Jeff Forristal展示了Android的一个基本缺陷如何使恶意应用跳出沙盒。

手机,笔记本电脑,汽车中的秘密漏洞可能影响数十亿美元

手机,笔记本电脑,汽车中的秘密漏洞可能影响数十亿美元

无线运营商用来修补您的无线设备的隐藏工具显然充满了安全漏洞。

周一移动威胁:幻想足球危险,配偶间谍软件和特洛伊木马程序

周一移动威胁:幻想足球危险,配偶间谍软件和特洛伊木马程序

本周令人讨厌的Android应用综述包括:无需加密即可传输密码的应用,流行游戏的特洛伊木马版本以及为嫉妒者制作的间谍软件。

微软比较了恶意软件感染率,社会经济因素

微软比较了恶意软件感染率,社会经济因素

微软在《安全情报报告》特别版中说,那些恶意软件感染率最低的国家通常人均拥有更多的个人计算机,人均花费在医疗保健上的费用更多,政权稳定性更高,宽带普及率更高。

iOS 7可能是苹果有史以来最安全的移动操作系统

iOS 7可能是苹果有史以来最安全的移动操作系统

是的,是的,iPhone 5s配备了指纹识别器,但其操作系统iOS 7对于具有安全意识的人来说具有更多的好处。

微软在三月补丁星期二修复了可怕的USB缺陷,20个错误

微软在三月补丁星期二修复了可怕的USB缺陷,20个错误

Microsoft在周二的March Patch中发布了七个安全公告,修复了20多个漏洞。 受影响的应用程序和组件包括Internet Explorer,Silverlight,Visio Viewer,Sharepoint,OneNote,Mac版Office以及所有Windows版本中的内核驱动程序。

微软在大规模补丁发布周二发布了57个bug

微软在大规模补丁发布周二发布了57个bug

微软在2月的补丁星期二更新中发布了12个安全公告,解决了多达57个漏洞。 好消息是,只有五个公告被认为是重要的,其余被评为重要。

移动威胁星期一:您在公共服务器上的私人照片; 蓝牙木马劫持短信

移动威胁星期一:您在公共服务器上的私人照片; 蓝牙木马劫持短信

本周在“移动威胁星期一”,我们将介绍比您期望的更公开的照片共享应用程序以及监视您的呼叫和SMS消息的恶意应用程序。

移动威胁星期一:发布前下载ios 7

移动威胁星期一:发布前下载ios 7

今天,我们摆脱了Android威胁,看看希望提前几天获得iOS 7的人们可能面临的危险。

Android远程访问Trojan Androrat比以往更便宜,更危险

Android远程访问Trojan Androrat比以往更便宜,更危险

AndroRAT是一种Android恶意软件,可让黑客完全控制您的手机,只需单击几下即可将其隐藏在任何应用程序中。 但是现在它是免费的,并且正在传播。

周一的移动威胁:恐吓软件进入Android和短信窃取应用程序

周一的移动威胁:恐吓软件进入Android和短信窃取应用程序

本周,我们将看到一个出于恶意目的窃取您的SMS消息的应用程序,并且吓e软件已开始在合法的Android应用程序中弹出。

星期一的移动威胁:可疑信息Android应用程序和iOS 7邮箱应用程序遭到破坏

星期一的移动威胁:可疑信息Android应用程序和iOS 7邮箱应用程序遭到破坏

本周,我们将讨论两个与Apple相关的移动问题:一个可疑的Android应用程序,可以连接到iMessage消息,以及流行的Mailbox应用程序如何在未经您许可的情况下执行JavaScript。

苹果阻止应用商店诱饵和转换策略

苹果阻止应用商店诱饵和转换策略

上周,苹果做了一个微小的改变,这可能对那些试图冒充iOS App Store中危险或欺骗性应用程序的骗子造成重大后果。 从现在开始,开发人员只有在提交更新以供Apple审核时才能更改应用程序的屏幕截图。

周一移动威胁:恶意银行应用程序和狡猾的模仿者

周一移动威胁:恶意银行应用程序和狡猾的模仿者

本周,我们来看影响Android用户的两种威胁。 第一个是恶意银行应用程序,它会刷您的个人信息,包括您的银行登录信息。 第二个是重新包装的模仿应用,带有令人讨厌的惊喜。