首页
学习
活动
专区
工具
TVP
发布

FreeBuf

专栏作者
8156
文章
9355398
阅读量
351
订阅数
用来批量制作“假脸”,iOS 面部识别数据正在被黑客窃取
2023 年 10 月,针对越南五十余家金融机构进行攻击的安卓银行木马 GoldDigger 浮出水面。通过对其持续跟踪分析,研究人员发现一整套针对亚太地区的银行木马。
FB客服
2024-03-18
930
苹果曝出两个 iOS 系统 0-Day 漏洞
最近,苹果公司发布了紧急安全更新,解决了两个 iOS 零日漏洞。这些漏洞存在于 iOS 内核(CVE-2024-23225)和 RTKit(CVE-2024-23296)中,威胁攻击者可利用其绕过内核内存保护,这就给了具备任意内核读写权限的威胁攻击者可乘之机。
FB客服
2024-03-07
1330
LokiBot间谍木马再升级,窃取iOS应用信息
近日亚信安全截获了LokiBot间谍木马最新变种,LokiBot是一款著名的间谍木马,其通过垃圾邮件传播,窃取用户敏感数据,包括浏览器、电子邮箱、ftp、sftp密码及凭证。本次截获的LokiBot变种与之前版本不同的是,其还会窃取Windows上支持的IOS应用信息。亚信安全将其命名为:TSPY_LOKI.SMA。 攻击流程 病毒详细分析 脱壳后,我们发现该病毒是VC++编写: 其代码中存在大量花指令,payload在以下地址中: 病毒首先检查WSA是否启动,为socket做准备: 进入第一个pa
FB客服
2023-04-26
3400
苹果设备发现新漏洞,可以恶意访问用户数据
苹果公司修订了它上个月发布的安全公告,更新了影响iOS、iPadOS和macOS的三个新漏洞。 第一个漏洞是Crash Reporter组件中的一个竞赛条件(CVE-2023-23520),可使恶意攻击者以root身份读取任意文件。iPhone制造商表示,它通过额外的验证来解决这个问题。 另外两个漏洞,归功于Trellix研究员Austin Emmitt,位于Foundation框架中(CVE-2023-23530和CVE-2023-23531),可以武器化来实现代码执行。 苹果公司表示:“应用程序可能能够
FB客服
2023-02-27
4510
新突破!谷歌在安卓13设备上推出隐私沙盒测试版
谷歌本周二宣布,它正式向运行Android 13的移动设备推出Android隐私沙盒测试版。 谷歌表示:"隐私沙盒测试版提供了新的API,这些API的设计以隐私为核心,不使用可以在应用程序和网站上跟踪的识别码。"选择Beta版的应用程序可以使用这些API向你展示相关的广告,并衡量其有效性。 被选中参加Beta测试的设备在设置中会有一个隐私沙盒部分,以允许用户控制他们的参与以及查看和管理他们的首要兴趣,这些兴趣由主题 API 确定以投放相关广告。 据谷歌称,最初的主题分类法将包括几百到几千个主题,并将进行人工
FB客服
2023-02-24
6510
法国对苹果公司处以 800 万欧元罚款,后者表示会上诉!
Bleeping Computer 网站披露,法国数据保护机构(CNIL)对苹果公司处以 800 万欧元的罚款,原因是其未经用户同意,在 App Store 上收集用户数据,投放定向广告。
FB客服
2023-02-10
2470
你愿意为苹果数据安全付费多少?iCloud服务启用端到端加密备份
当地时间12月7日,苹果宣布了一系列安全措施,新增高级数据保护功能,可在iCloud服务中启用端到端加密(E2EE)数据备份。该功能属于可选功能,预计今年年底前在美国推出。
FB客服
2023-02-10
9930
苹果曝严重漏洞,可窃听用户与Siri对话
据The Hacker News 10月27日消息,在苹果近期披露的漏洞中包含了名为SiriSpy的 iOS 和 macOS系统漏洞,使具有蓝牙访问权限的应用程序能够窃听用户与 Siri 的对话。
FB客服
2022-11-14
3390
2021年,苹果阻止了160万个欺诈用户的应用程序
Bleeping Computer 网站披露,2021年,苹果 App Store 应用审核团队封杀了超过34.3万个违反隐私规定的 iOS应用程序,另外还有15.7万个应用程序因试图误导或向iOS用户发送垃圾邮件而被拒绝。
FB客服
2022-06-08
5270
FluBot 移动恶意软件席卷欧洲,安卓苹果都不放过
银行木马 FluBot 正在针对全欧洲发起一场新型诈骗攻击,从欧洲的这头到那头,将窃取数据的恶意软件植入受害者的手机中。
FB客服
2022-06-08
4650
FreeBuf周报 | 游戏巨头暴雪再遭DDoS攻击;苹果紧急更新修复零日漏洞
各位FreeBufer周末好~以下是本周的「FreeBuf周报」,我们总结推荐了本周的热点资讯、优质文章和省心工具,保证大家不错过本周的每一个重点!
FB客服
2022-06-08
3360
智能汽车曝出重大漏洞,黑客10秒开走特斯拉
据Bleeping Computer消息,NCC集团的安全研究人员近日已成功攻破特斯拉无钥匙系统,在中继通道建立起来后,整个攻击过程只需要不到10秒钟即可打开车门,并且可以无限重复攻击。
FB客服
2022-06-08
4510
新发现的零点击iPhone漏洞被NSO间谍软件利用
近期,Citizen Lab的数字威胁研究人员发现了一种新的零点击iMessage漏洞利用,该漏洞利用会被用于在加泰罗尼亚政治家、记者和活跃分子等人群的iPhone上安装NSO 公司的间谍软件。在此之前是未知的名为HOMAGE的iOS零点击安全漏洞,该漏洞会影响iOS 13.2之前的部分版本(最新的稳定 iOS 版本为 15.4)。
FB客服
2022-06-08
5420
苹果发布紧急补丁以修复被积极利用的零日漏洞
近日,苹果发布了一个紧急安全补丁,以解决两项被积极利用以入侵iPhone、iPad和Mac的零日漏洞。
FB客服
2022-04-12
2650
2月以来,欧洲移动恶意软件激增 500%
2022 年 2 月以来,研究人员发现欧洲的移动恶意软件传播增加了 500%。随着攻击者将目标转向移动端,移动端的攻击行为正在稳步增加。在 2021 年底的急剧下降并未能维持住,而是在 2022 年年初迎来了强势反弹。
FB客服
2022-04-11
4470
FreeBuf周报 | 国际互联网协会数据泄露;乌克兰遭大规模DDoS攻击
各位FreeBufer周末好~以下是本周的「FreeBuf周报」,我们总结推荐了本周的热点资讯、优质文章和省心工具,保证大家不错过本周的每一个重点!
FB客服
2022-02-25
6250
Apple 修复了新的“零日”漏洞
Security Affairs 资讯网站披露,苹果公司已经成功修复一个新的 WebKit 零日漏洞,(追踪为CVE-2022-22620)。据悉,该漏洞可能已在野外被积极利用,会对iOS、iPadOS、macOS 和 Safari 产生恶劣影响。
FB客服
2022-02-25
4160
以色列监控公司 QuaDream遭曝光
据五位知情人士透露,以色列监控公司NSO Group在 2021 年利用苹果软件中的一个漏洞侵入iPhone,同时也被一家竞争公司滥用。根据路透社发表的文章,有人透露这家竞争公司为QuaDream,是一家规模较小、知名度较低的以色列公司,它还为政府客户开发智能手机黑客工具。
FB客服
2022-02-25
5250
NoReboot恶意软件让iPhone假装关机
据Security Affairs消息,Zecops公司的安全研究人员发明了一种名为NoReboot新型的恶意软件,它可以让iPhone假关机。
FB客服
2022-02-23
4930
苹果iOS曝doorLock漏洞,能让手机“变砖”
据BleepingComputer网站报道,在苹果Apple HomeKit 中发现了一个名为“doorLock”的新型持续拒绝服务漏洞,影响的系统版本从IOS14.7到IOS15.2。
FB客服
2022-01-05
5030
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档