處理器(CPU)潛在安全漏洞(Meltdown and spectre)

消息先由英國 The Register 網站報道, 計算機安全專家發現近 10 年內推出的 Intel x86-x64 架構處理器, 原來潛在安全漏洞,而且無法單靠 CPU Microcode (處理器微碼) 而小幅度修正,卻要從作業系統着手推出更新檔,才能修正問題。計算機內部的微處理器(microprocessor) 都有兩個主要的安全缺陷(名叫 Meltdown and spectre), 最多安裝修正, […]

Xcode Ghost and Unity Ghost

XCode Ghost是一種手機病毒,主要通過非官方下載的 Xcode (百度云)傳播,能夠在開發過程中通過 CoreService 庫檔進行感染,使編譯出的 App 被注入協力廠商(malware)的代碼,向指定網站上傳使用者資料。 也就是說,開發者下載的非官方途徑的Xcode帶有XcodeGhost 病毒。 Xcode Ghost 爆菊之後,立即有消息爆出非官方管道的Unity4.X and Coco以類似方式被篡改,業內稱其為 “Unity Ghost”,影響範圍極速擴散。 一時間黑產劇情疑雲密佈,頗有Mission Impossible的意味。這件事意味 hack 左 Developer tools, 便可能產生數千個手機病毒,強中之強。   官方faq […]

Installous (CLosed)

  曾經在iOS 平台上非常流行的盜版應用程式下載中心Installous ,母公司 Hackulous  近日已經正式宣佈了關閉的消息。雖然目前還不清楚關閉的真正原因,但Hackulous 團隊宣稱主要是因為社區人心已散,已無從前的繁榮。idownloadblog 稱這次關閉可以被視為反盜版運動的一次小小勝利。換句話來說,Installous 的服務也將壽終正寢了。 http://hackulo.us/