EFF就0day漏洞发布问题起诉NSA
电子前线基金（EFF）日前已经就违反《自由信息法案》将NSA与国家情报主任办公室向法院提交了起诉书。 对这两个情报机构没有对EFF要求公开文件进行回应进行起诉， EFF要求的文件是关于情报机构如何决定是否将已发现的0day漏洞公布于众。
标签：0day漏洞, EFF, Heartbleed, NSA, OpenSSL, 安全漏洞
Office Macro virus病毒复活升级重出江湖
还记得1990年代后期专门感染微软Office文件的Macro virus病毒吗？虽然该类型的病毒过去5年来几乎已消声匿迹，不过资安业者Sophos的威胁研究人员Gabor Szappanos于新发表的文章中表示，Macro virus病毒已在这几个月又开始复活了。
标签：Office Macro 病毒, 安全意识, 安全漏洞
Flash曝严重漏洞 波及eBay和Tumblr等网站
谷歌信息安全工程师米歇尔·斯帕格鲁诺(Michele Spagnuolo)周二表示，一种与Adobe Flash文件有关的攻击方式正导致数百万用户的身份认证信息面临风险，而涉及的网站和服务包括eBay、Tumblr和Instagram。
标签：Flash, WEB安全, 安全漏洞
史上12大著名安全后门植入案例
“棱镜门”事件后， 人们关于软件植入后门的日益关注， 其实， 植入后门这种手法黑客很早就在使用了。 最近， InfoWorld为大家总结了史上最著名的12个后门植入案例：
标签：NSA, 后门, 安全漏洞, 斯诺登
LZO压缩算法发现漏洞， 嵌入式系统受到威胁
日前，研究人员在Linux内核、几个开源库和一些三星Android移动设备中使用的流行压缩算法中发现了一个20年之久的漏洞。发现这个漏洞的研究人员表示，这个漏洞可能会影响一些汽车和飞机系统，以及其他运行嵌入式开源软件的消费级电子设备。
标签：安全漏洞, 物联网安全
思科安全公告提示Cisco Unified CDM有漏洞
近日思科(Cisco)在安全通告中表示，旗下的Unified Communications Domain Manager(Cisco Unified CDM)含有3个安全漏洞。其中一个漏洞原本是为了方便思科进行客户服务所留的后门，然而一旦被滥用，所有客户系统都会面临危险。
标签：安全漏洞, 思科
安卓系统存在漏洞， 用户位置可被追踪
根据电子前线基金（Electronic Frontier Foundation, EFF)的研究表明， 移动设备可能暴露用户的位置历史信息。 在休眠状态下也不例外。 对于较新的安卓系统设备， 尤其是Android 3.1 “Honeycomb”及以后的版本更是需要特别注意。
标签：个人信息安全, 安全漏洞, 数据泄漏, 移动安全
安全专家：LinkedIn用户可能会被利用SSL剥离方式进行中间人攻击风险
安全公司Zimperium最近在一份报告中指出， LinkedIn存在安全风险， 黑客可能利用SSL剥离技术对LinkedIn用户发起“中间人”（MiTM）攻击。
标签：LinkedIn, SSL剥离, 中间人攻击, 安全漏洞
ERPScan发布SAP的3000个漏洞分析报告
ERP系统是很多大企业的核心系统， 而近年来， 针对ERP系统的漏洞发掘也越来越多。 最近， SAP在其网站上公布了与ERPScan合作的关于SAP的3000个漏洞的分析报告。
标签：SAP, 安全漏洞, 安全管理
大量用户密钥信息在谷歌商店安卓应用中暴露
安卓的Google Play应用商店由于审查机制没有十分严格，因此也是恶意软件和应用漏洞盛产的地方。据研究者发现，即使是在商店排名较高的应用，也能发现严重的安全漏洞可能会导致用户数据暴露。研究人员使用破解技术绕过谷歌安全系统下载Google Play应用，然后可以复原并分析这些应用的内容以及源码。使用多台服务器大规模运行，它已经成功破译了110万个免费应用中的88万个应用。
标签：个人信息安全, 安全漏洞, 移动安全
数字电视安全漏洞“逆袭”互联网：可被用于发起“红色按钮攻击”
数字电视标准HbbTV发现了漏洞，攻击者可通过RF无线电频率注入的方式发起大规模本地攻击，数百万台兼容HbbTV的数字电视受到影响，攻击的技术门槛和成本都很低，而且很难被发现。
标签：安全漏洞, 广电, 数字电视
道亦有盗, 执法部门监控软件中惊现后门
被各国执法机构大量采用的以色列NICE System的NICE Recording eXPresss的监控录音软件被发现一些严重的安全漏洞，包括一个未经披露的由一个固定密码保护的后门。 SEC-Consult建议执法机构停用该软件。
标签：eXpress, 安全漏洞
Linux修复了潜伏长达5年的代码执行漏洞
Linux内核维护团队近日修补了数月来最为严重的安全漏洞，该代码执行漏洞已近存在长达五年之久，对于VPS这样的主机共享托管服务来说尤其危险。
标签：linux, 安全漏洞
Android曝重大安全漏洞，手机瞬间变砖
Android系统的这个漏洞可以被网络犯罪分子用来销毁犯罪证据，在完成对手机的攻击后利用一个时间触发器激活隐藏活动，让用户的设备瞬间“变砖”。
标签：Android恶意软件, 安全漏洞, 移动安全
苹果iOS7伪随机数生成器威胁内核安全
为了提升iOS设备的安全性，苹果在iOS6向iOS7升级时更换了内部的随机数生成器，但是安全专家认为苹果公司的做法其实是人为降低了苹果系统的安全性。
标签：PRNG, 安全漏洞, 苹果