xz后门尽管没有引起严重的问题，不过这次安全危机也为Linux乃至整个开源社区敲响警钟，那就是想要发起供应链攻击其实也不是特别困难。 …

[salong-messagestyle="success"icon="1"size="14"]2023-09-2400:47发布更新：…

上周安全研究人员发现技嘉主板BIOS固件更新功能存在漏洞，使用HTTP明文传输也没有做好足够的安全校验，因此很容易进行中间人劫持，比如在…

BIOS固件的功能越来越多，如果制造商在开发固件时没有做好安全规划，那就很可能留下漏洞容易遭到网络犯罪分子的利用。 例如安全公司在技嘉主…

最近大家应该从各个渠道看到国内独立安全研究机构DarkNavy发布的研究报告，报告直指某国产电商巨头的安卓版APP利用系统漏洞使其难以卸…

最近安全公司大蜘蛛发布报告介绍诈骗团伙的新套路：冒充华为和小米热门机型以超低价销售窃取用户数据。 目前尚不清楚这种诈骗行为有多大规模，也不…

如果你在PC上安装米哈游的热门游戏原神，那么安装时系统会被自动安装米哈游反作弊模块mhyprot2.sys。 即便你卸载原神这个反作弊模…

虽然微软已经宣布Windows11系统但此系统的正式版尚未发布，目前微软仅面向参与预览计划的用户进行测试。 当然想要参与预览计划时完全免…

五眼联盟是美国、英国、加拿大、澳大利亚和新西兰成立的情报联盟，日前五眼联盟在美国司法部网站签发声明。 声明要求全球科技公司为其设置「官方」…

据路透社报道华为公司董事长梁华日前表示，该公司愿意与包括英国在内的各国政府签订无间谍无后门协议。 这个承诺的背景主要是美国认为华为可能存在…