惡意程式

通報 90 日還未修復 !! Google 公佈 Windows 10 內一個高危的權限提升漏洞

據外媒 MSPoweruser 報導,近日 Google 的 Project Zero 團隊公佈了一個 Windows 10 中高嚴重度的概念驗證代碼。而這個 Project Zero 團隊是專門發掘公司內 (Google) 的軟件及其他公司軟件中的漏洞,並會私下向供應商報告,並會在公開宣佈前給它們 90 日時間進行修復。 這個 Google 公佈的漏洞屬於權限提升類型,涉及 splwow64.exe 程式。研究團隊發現一個惡意程式可向 splwow64.exe 程式發送本地過程調用 (L

Telegram 帳號被破解? 伊朗黑客成功研發破解雙重認證的 Android 惡意程式

近日,被以色列資安業者 Check Point Research 揭露名為 Rampant Kitten 的黑客行動,並指其由伊朗實體所主導的攻擊行為。而這個行動的目標為伊朗移民、伊朗少數民族、反政權組織及抵抗運動人士。 利用假的 Telegram 帳號發送釣魚訊息 這個黑客行動以各種方式去滲透目標,包括竊取個人文件、建立 Telegram 釣魚網頁等,並開發取得出雙重認證的 Android 後門程式。據悉該行動最少已秘密進行 6 年至今才被發現。 據 Check P