苹果发布紧急安全更新：修复macOS和iOS零日漏洞
2024年11月19日，苹果公司发布macOS和iOS安全更新，修复两个被积极利用的零日漏洞，用户需尽快更新以降低安全风险。
苹果发布紧急安全更新：修复macOS和iOS零日漏洞 阅读详细 »
Security
WordPress 插件重大漏洞曝光：四百万网站面临接管风险
Defiant警告称，Really Simple Security插件存在身份验证绕过漏洞，影响超过400万个WordPress网站，攻击者可未授权登录管理账户，严重威胁安全。
WordPress 插件重大漏洞曝光：四百万网站面临接管风险 阅读详细 »
新型 Remcos RAT 威胁Windows 安全
在复杂的网络安全环境中，威胁者更新手段进行攻击。Fortinet发现，恶意活动利用改造的Remcos RAT对Windows设备进行全面接管。这提醒用户需重视安全防护与意识培训。
新型 Remcos RAT 威胁Windows 安全 阅读详细 »
Android木马“ToxicPanda”袭击欧洲和拉丁美洲的银行
安全公司 Cleafy 报告了新变种 Android 银行木马 ToxicPanda，针对欧洲和拉丁美洲金融机构，感染已达 1,500 台设备。
Android木马“ToxicPanda”袭击欧洲和拉丁美洲的银行 阅读详细 »
LiteSpeed Cache 插件漏洞对 WordPress 网站构成重大风险
WordPress 插件 LiteSpeed Cache 存在 CVE-2024-50550 漏洞，攻击者可提升权限，用户需更新至6.5.2版本以避免风险。
LiteSpeed Cache 插件漏洞对 WordPress 网站构成重大风险 阅读详细 »
iPhone间谍软件LightSpy可监控微信、QQ
网络安全研究人员发现，LightSpy 间谍软件新版本加强了功能，能窃取信息并破坏设备，传播方式类似 macOS 版本。
iPhone间谍软件LightSpy可监控微信、QQ 阅读详细 »
健身应用Strava泄露拜登、特朗普等领导人保镖行踪信息
一项由法国《世界报》进行的调查揭示，使用Strava健身应用的美国特勤局特工无意中泄露了包括乔·拜登、唐纳德·特朗普和卡马拉·哈里斯在内的多个世界领导人的行踪信息。
健身应用Strava泄露拜登、特朗普等领导人保镖行踪信息 阅读详细 »
你的照片真的安全吗？AI识别功能可能正在窥探你的隐私
AI图片识别技术在云存储中带来便利的同时，亦引发隐私泄露、数据滥用和安全风险，亟需加强监管与保护措施。
你的照片真的安全吗？AI识别功能可能正在窥探你的隐私 阅读详细 »
新银行木马可以窃取Android手机解锁图案和 PIN码
，Zimperium 安全研究员 Aazim Yaswant 披露了一份引发关注的报告，揭示了一个新变种的 Android 银行木马——TrickMo，该木马具备之前未记录的功能，能够窃取设备解锁图案或 PIN。
新银行木马可以窃取Android手机解锁图案和 PIN码 阅读详细 »