过了3个月:包括银行应用在内的iOS漏洞至今仍未修复

今年2月份,安全专家发现多款iOS应用存在泄漏登陆凭证和其他私人数据的漏洞;然而时间过去3个月,包括移动银行应用在内的多款应用程序至今仍未获得修复。

图片来自于 ZDNet

来自Sudo Security Group的Will Strafach解释道:不少于76款应用程序会受到中间人攻击影响,其中包括银行和医疗应用。黑客能够利用这些应用在用户不知情的情况下泄漏用户登陆细节。

时间: 2024-10-02 00:14:28

过了3个月:包括银行应用在内的iOS漏洞至今仍未修复的相关文章

时隔2个月:Windows 10十一月更新卡进度问题仍未解决

十一月更新作为于去年7月发布的Windows 10首个重大更新,被微软强烈推荐所有用户尽快安装.但是对于部分用户来说,尽管他们想要尽可能的加入到升级行列中,但是由于BUG导致升级在进度条至44%的时候卡住从而无法正常安装.事实上在微软推出Windows 10十一月更新的时候,就有用户报告称在升级过程中由于未知名原因导致安装过程被冻结,甚至有用户等待24小时候依然无果,最终他们只能选择强制重启回到此前Windows桌面系统.而时隔两个月,这个问题依然没有解决. 一名用户解释道:"一旦安装过程出现停

徐家汇过会8个月仍未首发余秋雨亿万身家难产

中国证监会周二公告,通过了浙江华策影视首发申请,两位金牌作家刘恒.邹静之因持有其原始股有望成为千万富翁.相对应的是,上海徐家汇商城的上市申请去年10月就已过会,但时隔8个月仍未首发,致使知名作家余秋雨的亿万身家至今"难产".不过,余近4年已获红利近648万元,对徐家汇能否上市应十分坦然. "同门"兄弟早就上市 资料显示,上海徐家汇商城共有42名自然人股东.2001年,余秋雨斥资241.22万元购入了1.5%的股份,每股受让价2.9239元.经过股本转增后,目前持股增

金融安全资讯精选 2017年第十四期:十大顶级终端安全提供商报告,Uber承认数据泄露,微软“11月周二补丁日”发布53个漏洞补丁

[行业动态] 1.Gartner报告:十大顶级终端安全提供商 点击查看原文 点评:Gartner的<2017年终端安全魔力象限>报告为该行业中的公司排了个序,分为"领导者"."挑战者"."特定领域厂商"或"远见厂商".前十名包括趋势科技,Sophos,卡巴斯基实验室,赛门铁克,McAfee,微软,Cylance, SentinelOne,Carbon Black,CrowdStrike. [行业动态] 2.Uber

商务部聂林海:电子商务目前面临包括限额支付在内的几大制约

新华网浙江频道4月11日电(记者张遥.韦慧.董芮)正在此间举行的中国(义乌)世界电子商务大会上,商务部电子商务和信息化司副司长聂林海表示,电子商务目前面临包括限额支付在内的几大制约. 聂林海说,电子商务经过高速增长后,目前面临一些发展制约和瓶颈.例如在互联网金融方面,关于限额支付,商务部正在跟相关部门沟通协调,"政府的一个重要任务是促消费,但这个限额会影响消费者在网上购物的便捷性." 一个月前,央行向第三方支付企业下发<支付机构网络支付业务管理办法>和<手机支付业务发

旗下包括Kaplan品牌在内的教育业务的营收同比增长了20%

美国老牌杂志<新闻周刊>(Newsweek)易主.经过几个月的喧嚣,当地时间8月2日,<新闻周刊>网站称,<华盛顿邮报>公司决定将其出售给91岁的音响设备制造企业哈曼国际工业集团(Harman International Industries Inc.)创始人西德尼·哈曼.从2006年起就担任该杂志主编的乔恩·米查姆(Jon Meacham)将辞职.根据<新闻周刊>网站发布的消息,熟悉交易过程的消息人士称,截至2日,交易尚未全部完成,在2日早上仍有一些&qu

德国银行自动取款机现重大漏洞

研究人员在德国储蓄银行Sparkasse使用的自动取款机中发现信息泄露和硬件错误配置漏洞. 这位研究人员发现,其自动取款机和自助终端在软件升级期间会被诱骗暴露大量敏感信息后,自动开始进行修复升级. 该问题是被德国安全公司"漏洞实验室(Vulnerability Lab)"的首席执行官兼创始人本杰明·昆兹梅吉里发现的.这位研究员当时正在使用一台Sparkasse终端,忽然之间这台机器就将他的银行卡吐出并将状态设置成了"暂时不可用". 与该设备的互动导致屏幕上弹出了一个

游戏安全资讯精选 2017年 第八期:从“马甲”到“刷金”,盘点网络游戏的攻击和欺诈,微软“9月周二补丁日”发布81个漏洞补丁,系统优化工具CCleaner被植入后门

  [每周游戏行业DDoS态势]     [游戏安全动态] 从"马甲"到"刷金",盘点网络游戏的攻击和欺诈.点击查看原文     概要:对网络游戏的攻击有两大目的,除了暴利之外,黑客的曝光和名声也是驱动因素.对网络游戏攻击的常见方式有:虚假注册(Phantom Registrations)."马甲攻击"(Sock Puppet):论坛或社区用户通过"马甲"假装成另外一个人参与有关自己及自己作品的讨论或者评论:大规模钓鱼攻击:木

微软利比亚经理被当局扣留半个月仍未释放

北京时间4月7日晚间消息,微软周四表示,公司驻利比亚经理卡哈里德·艾哈苏米(Khalid Elhasumi)3月19日晚在利比亚首都的黎波里(Tripoli)被当局扣留,目前仍未释放. 微软称,找不出艾哈苏米被扣留的任何理由.微软中东及非洲业务副总裁阿里·法拉马维(Ali Faramawy)称:"我们希望利比亚当局尽快释放艾哈苏米,我们与他的家人保持密切联系,目前正积极采取措施来确保他的人身安全." 艾哈苏米2010年加盟微软,主管微软利比亚业务.(李明)

解决日期设为1970年1月1日导致64位iOS设备无法启动办法

日期设为1970年1月1日导致64位iOS设备无法启动问题的解决方案: 方案一:送到苹果商店修理,由专业人员拆机并拆出电池,放置10分钟后重新安装. 方案二:在iphone.ipad电量充足的情况下,等待数小时(如你手机设置的为东8区,那就等待8个小时以上),当Unix时间戳的数值大于等于0,系统时间生效,可正常开机.(此方法未经官方确认) 更新: 苹果官方已经确认存在以上Bug且承诺会在下一个iOS版本上解决该问题.