2008 年首发的 Google Chrome 浏览器，在业内处于技术相当领先的位置，尤其是多线程运算方面。当某个标签页出现意外的时候，该方法可以让其它标签页不受干扰继续运作。不过最近一段时间，Google 一直在测试更严格的...

来自麻省理工的 Vladimir Kiriansky 和咨询公司 Carl Waldspurger 的两位安全研究人员，刚刚发布了一篇揭露臭名昭著的“幽灵”（Spectre）安全漏洞新变种的论文，因其会产生投机性的缓冲区溢出。论文中，两人解释了...

6月中旬，Ubuntu Launchpad被爆存在安全BUG；任意用户只要卸下硬盘就能绕过锁屏界面。该漏洞确认影响Ubuntu 16.04.4，但不确认其他Ubuntu版本是否受到影响。整个攻击流程基本如下：用户启动进入Linux之后，打开程序...

近日谷歌发布了 2018 年 7 月的 Android 补丁，解决了操作系统中的 44 个漏洞。据了解，这 44 个漏洞包括 Framework、Media Framework、Kernel 和 Qualcomm 组件，以及 Qualcomm 闭源组件问题，其中致命漏洞是远程代...

AIUST选配图Synopsys 公司近日发布了“2018 年开源代码安全和风险分析” Black Duck（黑鸭）报告，深入考察了商业软件中开源安全性，许可证合规以及代码质量风险的状况。本次报告讨论的是从 2017 年审计的超过 1,100...

位于阿姆斯特丹Vrije大学的系统和网络安全部门研究人员表示，他们发现了英特尔处理器存在另一个严重缺陷。不像Specter和Meltdown，它不依赖投机执行，而是利用公司的超线程技术。但是，英特尔不会发布任何补丁。据Th...

安全研究人员 Matthew Hickey，发现了一种基于 USB 的安全漏洞，利用这种安全漏洞，可以暴力破解 iOS 设备的锁屏密码。我们都知道，在 iPhone 的“密码”设置中，有一个选项是“若连续 10 次输入错误密码，将抹掉此 ...