360安全研究报告显示多款APP广告插件存漏洞
360互联网安全中心针对当前安卓平台最流行的10款正规厂商广告插件进行了一次全面的安全性分析。研究数据显示，10款APP广告插件均涉及收集用户隐私信息、滥用隐私权限的情况，此外，还存在消耗手机流量、躲避安全软件检测等多种不良行为。令人担忧的是，目前市场上主流正规广告插件均存在一定安全隐患，最严重的甚至会导致手机中毒。
标签：个人信息安全, 安全漏洞, 广告插件, 隐私保护
Cisco大量产品存在“贵宾犬”漏洞
Cisco最近加入了受“贵宾犬”漏洞影响的厂商行列。 最近，Cisco承认了一部分产品存在“贵宾犬”漏洞， 并且，Cisco还在调查是否其他产品也存在类似漏洞。
标签：安全漏洞, 思科, 贵宾犬
特斯拉回应Model S被破解：没看到任何破解证据
日前有骇客声称“破解”了特斯拉Model S，对此特斯拉公司今日发布声明，称尚未看到任何有关该“破解”的证据，并表态将对此事进行全面调查。特斯拉称，如果对任何车辆进行物理接触，都会大大增加其被破解的可能性，而这辆号称被“破解”的Model S很有可能之前遭到了物理干预。
标签：tesla, 安全漏洞, 物联网安全
SSL 3.0曝严重漏洞：行业大佬集体封杀
本月早些时候，Google的一名研究人员发现了SSL 3.0中的一个安全漏洞，称之为“POODLE”(Padding Oracle On Downgraded Legacy Encryption)。攻击者可以向TSL发送虚假错误提示，然后将安全连接强行降级到古老的SSL 3.0，然后就可以利用其中的设计漏洞窃取敏感信息。
标签：POODLE, 安全漏洞, 贵宾犬
安卓系统爆严重漏洞， 双因素认证也不能幸免
欧洲黑帽大会爆出安卓系统消息处理机制的一个严重漏洞， 黑客能绕过应用内的安全机制， 攻击一些重要的应用如移动银行。对存在漏洞的设备而言，所有的应用都可能受到攻击， 即使是那些采用了双因素认证的应用也不能幸免。
标签：Android恶意软件, Binder, 安全漏洞
流行安卓系统CyanogenMod发现安全漏洞， 1000万用户恐受影响
研究人员最近发现， 由于采用了存在安全漏洞的代码， 安卓的CyanogenMod分支存在着中间人攻击（MitM）的漏洞， 这个0Day漏洞可能会影响超过1000万用户。
标签：CyanogenMod, 中间人攻击, 安全漏洞
品牌木马？惠普自摆乌龙给恶意软件签名
据惠普全球首席信息安全观Brett Wahlin透露，惠普接到赛门铁克的安全警报：一个Windows木马使用惠普数字证书长达四年之久！
标签：安全漏洞, 数字证书, 震网
Oracle确认32个产品受到Shellshock影响
Oracle确认了至少32个产品受到Bash Shellshock漏洞的影响，其中甚至包括一些硬件产品。
标签：Oracle, shellshock, 安全漏洞
除虫工具Bugzilla曝零日漏洞，150个大型开源项目受影响
目前大约有150个大型软件开发和开源项目，包括Mozilla、OpenOffice、RedHat甚至Linux内核，都使用Bugzilla来追踪产品漏洞和缺陷。
标签：bugzilla, Mozilla, perl, 安全漏洞
虚拟化平台Xen漏洞导致亚马逊云服务重启
在发现虚拟化平台Xen的一个严重的安全漏洞后。 全球最大的云服务提供商亚马逊将从明天开始到9月30日，对它的云平台EC2在全球范围内进行重启。
标签：Xen, 云安全, 安全漏洞
Bash软件安全漏洞危及Unix/Linux家族 威胁恐比“心脏流血”更大
据路透社报道，网络专家周三警告称，他们在广泛使用的Linux软件Bash中新发现了一个安全漏洞。该漏洞对电脑用户构成的威胁可能比今年4月发现的“心脏流血”(Heartbleed)漏洞更大。
标签：Bash, 安全漏洞
黑客演示入侵佳能打印机， 物联网设备安全不容乐观
在不久前的伦敦举行的44Con大会上Context Information Security的Mike Jordan演示了如何利用佳能的Pixma打印机的Web界面修改打印机的固件从而运行Doom游戏。
标签：佳能打印机, 安全开发, 安全漏洞, 物联网安全
国家计算机病毒应急处理中心: 过半被抽检政府网站有安全隐患
国家计算机病毒应急处理中心最新发布的2013年全国信息网络安全状况与计算机和移动终端病毒疫情调查结果显示过半被抽检政府网站有安全隐患。
标签：WEB安全, 安全报告, 安全漏洞
Kindle漏洞无人修复 亚马逊帐户存风险
据国外媒体报道，研究人员发现，亚马逊的电子书图书馆Kindle Library存在一个安全漏洞，可能导致用户的亚马逊账户处于危险状态。
标签：Kindle, XSS, 个人信息安全, 安全漏洞
Unix/Linux管理工具Webmin发现漏洞，黑客可删除服务器全部数据
Webmin是一个流行的Unix/Linux管理工具。 最近，德州大学的安全研究人员John Gordon发表了研究报告，发现Webmin存在漏洞，攻击者可能利用漏洞来删除服务器数据。
标签：Webmin, 安全漏洞, 空字节注入
安全专家:iOS8 GM版已修复部分后门漏洞
几个月前，安全专家Jonathan Zdziarski质疑iOS中包含大量的“后门”安全漏洞。现在，Zdziarski发表最新的报告提到，iOS 8 GM版已经修正了大部分后门漏洞。苹果之前曾表示，这些服务是提供给开发者调试应用的，没有为政府部门提供后门。
标签：安全漏洞, 苹果
OpenSSL承诺出问题时提前通知开发商 送沙包堵漏洞
鉴于前不久冒出来的Heartbleed漏洞，OpenSSL项目决定，OpenSSL发布安全相关的修正程序时，会提前通知那些使用OpenSSL流行加密包的Linux和Unix操作系统发行商。
标签：Heartbleed, OpenSSL, 安全漏洞