微軟提高OneNote安全防護，禁止運行.bat等120種文件類型
IT之家 3 月 31 日消息，微軟近日宣布提高 OneNote 的安全防護等級，將和 Outlook、Word、Excel 和 PowerPoint 等辦公應用一樣阻止 .bat 等 120 種文件類型。微軟 OneNote 此前打開.
i-Size安全座椅省錢之選！從0歲一直坐到12歲besbet悅享使用體驗
春暖花開，隨著天氣轉好，又到了開車帶娃出門遊玩的好季節！開車帶娃出行，安全座椅一定要備上！在2021年6月1日的《未成年人保護法》中，將12歲以下兒童乘坐汽車時使用安全座椅寫入了立法。由此也可以看到，兒童乘車安全問題，是一項帶兒童出行非常重要的事項。
內存安全周報第105期 | Apple安全更新修復了2個零日漏洞
Apple安全更新修復了2個用於入侵iPhone、Mac 的零日漏洞（8.17） Apple今天發布了緊急安全更新，以用於修復之前被攻擊者用來入侵iPhone、iPad或Mac的兩個零日漏洞。
雙TEE安全系統+AI引擎，新驍龍8助力榮耀Magic4成「保險箱」旗艦
時間來到了2022年，年初就有不少手機廠商發布了自家的旗艦手機，當然，也統一的搭載了全新一代驍龍8移動平台。
Oracle項目管理系統之HSE安全體系及目標管理
卷首語HSE管理人員進行從項目立項至驗收階段的全過程危險預防與管理措施的審查工作，確保工程項目本質安全。方案概述對於任何一家工程公司而言，HSE方針都是「安全第一，預防為主；全員動手，綜合治理；改善環境，保護健康；科學管理，持續發展」。
Google安全人員：「NSO的漏洞是我們見過的最複雜的漏洞之一」
Google的安全研究人員對NSO集團的一個零點擊iMessage進行了深入研究，並揭示了該公司攻擊的複雜性。
美國國家安全局NSA發現Windows 10重大漏洞 微軟發補丁緊急修補
目前，微軟官方已發表了聲明表示，該漏洞僅針對Windows10、Windows Server2016/2019和Windows Server 1803/1903/1909版本，對於Windows 10 之前的版本，例如Windows 7、Windows Server 2008 R
Oracle資料庫安全思考之xml反序列化
No.1聲明由於傳播、利用此文所提供的信息而造成的任何直接或者間接的後果及損失，均由使用者本人負責，雷神眾測以及文章作者不為此承擔任何責任。雷神眾測擁有對此文章的修改和解釋權。如欲轉載或傳播此文章，必須保證此文章的完整性，包括版權聲明等全部內容。
Oracle軟體的安裝介質被注入惡意程序事件分析與防禦
同時在各下載平台上傳Oracle軟體的安裝介質，從而替換惡意文件prvtsupp.plb，達到實現了惡意代碼的注入,從而實現了資料庫300天之後重啟之後無法正常啟動而是出現類似ORA-00600:internal error code, arguments: [16703], [
面臨巨額訴訟賠償！Google涉嫌跟蹤用戶瀏覽活動竊取隱私
E安全6月4日訊，近日據外媒報導，本周二，谷歌遭到集體訴訟，該訴訟指控谷歌正在追蹤網際網路用戶使用情況，跟蹤和收集消費者瀏覽歷史記錄和其他網絡活動數據，甚至在用戶使用私人瀏覽模式的情況下也在進行跟蹤，該行為侵犯了數百萬用戶的隱私。
美國廣播公司再次被攻擊
近日，據外媒報導，網絡攻擊又一次襲擊了美國廣播公司Entercom，此次事件影響了其後台功能。知情人士透露，此次攻擊不僅使Entercom的網絡與電子郵件系統無法運作，而且其平台上的檔案與內容也無法被存取，導致部分電台只能以預錄的節目來墊檔。
Google從Android Play應用商店中刪除813個蠕蟲軟體應用
E安全5月14日訊，近日網絡安全專家發表文章稱，谷歌去年從官方的Android Play商店中刪除了813個「蠕動軟體」應用程式。據悉，在這篇論文中，來自紐約大學，康奈爾技術學院和NortonLifeLock（以前稱為Symantec）的學者分析了所謂「蠕動軟體」應用程式的特徵。
Sophos發布了緊急補丁 黑客正在利用零日Sophos防火牆
據了解，黑客針對的是SophosXG Firewall設備，由於這些設備的管理HTTPS服務或用戶門戶控制面板暴露在網際網路上。
遊戲《反恐精英:全球攻勢》和《軍團要塞2》原始碼遭泄露
Valve在《CS:GO》和《軍團要塞2》的推特帳號上發布了一份聲明，聲明中稱，很早就有此類問題，原始碼泄露問題可以追溯到2017年，而且在2018年也被泄露，對此有專家認為Valve正在淡化原始碼泄漏問題。
網絡安全行業勞動力研究
更多全球網絡安全資訊盡在E安全官網 www.easyaq.com近日，相關機構對3237名負責網絡安全的個人進行了調查，描繪了網絡安全職業多年來的演變過程。調查顯示，超過一半的受訪者（58%）一開始並沒有從事安全工作。
智慧城市|打造安全、彈性、智能的智慧醫院基礎架構
同時，在《全國醫療衛生服務體系規劃綱要》提出，要加強信息資源配置，積極應用移動網際網路、物聯網、雲計算、可穿戴設備等新技術，推動惠及全民的健康信息服務和智慧醫療服務，促進信息技術尤其是大數據、網際網路+、人工智慧等新技術、新服務、新業態、新模式與衛生健康事業、產業的深度融合、開放共享
Windows CryptoAPI ECC欺騙漏洞修復提示
此漏洞由美國國家安全局發現並報告，漏洞編號為CVE-2020-0601，相關連結：2.影響範圍CVE-2020-0601漏洞主要影響Windows 10、Windows Server 2016/2019、Windows Server 1803/1903/1909版本，具體版本如下
E周熱點 ⑥（20200508-0515）| 網絡竊賊冒充Zoom竊取微軟證書
1 網絡竊賊冒充Zoom竊取微軟證書近日，據外媒報導，網絡竊賊正在模仿視頻會議平台Zoom來竊取受害者的微軟證書。一項由「異常安全」發布的新研究顯示，Zoom用戶正被包含惡意連結的虛假通知郵件鎖定。
Google Firebase錯誤配置使4000個Android App數據遭泄露
，近日據外媒報導，由於Google Firebase發生嚴重錯誤配置，導致4000個Android app的用戶數據遭泄露。
Trickbot被評為最高產冠狀病毒COVID-19主題惡意軟體
據悉，Trickbot最初是一家銀行木馬，但之後經常用於攻擊以丟棄其他惡意軟體，如勒索軟體，VNC客戶端和遠程訪問惡意軟體。
美國指控中國黑客竊取新冠疫苗研究成果，中國外交部回應
E安全5月14日訊，據美國《華爾街日報》和《紐約時報》報導，美國聯邦調查局和國土安全部網絡安全專家認為，中國黑客正試圖竊取美國有關針對冠狀病毒的疫苗研發成果，並認為中國黑客將會把COVID-19的治療和測試信息以及智慧財產權作為目標。
黑客趁火打劫 中國醫療公司AI監測新冠病毒技術被竊取！
E安全4月27日訊，近日據外媒報導，黑客正在出售慧影醫療技術的實驗數據原始碼，該技術依靠先進的AI技術輔助進行新型冠狀病毒檢測。
「網絡安全人才日」成功舉辦，「共克網絡安全難題計劃」首度發布
作為浙江省唯一一家網絡與信息安全管理員職業技能等級認定試點企業，將深入探索網絡安全人才能力養成和評價體系，積極參與網絡安全人才職業技能認定標準的制定與服務，助推國家網絡安全人才戰略。
伊朗否認黑客成功入侵關鍵海峽網絡系統
，近日據外媒報導，伊朗官員於周日表示，黑客在對伊朗最大的荷姆茲海峽港口阿巴斯港的一次網絡攻擊中遭遇失敗，但是他們依舊破壞了少量計算機系統。
俄羅斯與全球斷網以檢驗應對外部威脅能力
但俄羅斯總統普京堅稱，「自由網際網路和主權網際網路並不矛盾！這項法律的目的只有一個——防止俄羅斯在與全球網絡脫節後產生負面影響。」
歐盟與Netflix平台談判 緩解新冠病毒爆發期內網際網路壓力
與此同時，歐盟正在與Netflix和其媒體平台商討如何防止由於冠狀病毒大流行給網際網路帶來前所未有的壓力，從而導致網際網路系統被破壞。
php弱類型問題總結
No.1 聲明由於傳播、利用此文所提供的信息而造成的任何直接或者間接的後果及損失，均由使用者本人負責，雷神眾測以及文章作者不為此承擔任何責任。雷神眾測擁有對此文章的修改和解釋權。如欲轉載或傳播此文章，必須保證此文章的完整性，包括版權聲明等全部內容。
美國發現人臉識別有缺陷
近日，美國政府發布了一項研究顯示，面部識別系統可能會產生非常不準確的結果，特別是對於非白人而言。這很可能會引起人們對人工智慧技術部署的新懷疑，該技術究竟是否真的帶有種族色彩呢？
黑客利用比爾·蓋茨主題視頻在YouTube上進行加密龐氏騙局
據悉，加密貨幣龐氏騙局目前正在使用諸如MicrosoftUS，Microsoft Europe，Microsoft News等名稱在YouTube帳戶上傳播虛假信息。
黑客從Uniswap和Lendf.me竊取價值2500萬美元加密貨幣
E安全4月22日訊，近日據外媒報導，黑客從Uniswap交易所和Lendf.me借貸平台上竊取了超過2500萬美元的加密貨幣。