谷歌 PHP API 客户端存有 XSS 漏洞

正文

请到「今天看啥」查看全文

微软指责美国政府不应私藏漏洞信息 致勒索软件爆发

勒索软件WannaCry 的全球扩散再次引起了一个疑问：如果政府机构在一个流行的计算机系统中发现了漏洞，它应不应该披露？漏洞在功防两方面都可用，攻可用于渗透到目标的计算机和网络，防可减少自家系统的漏洞。微软总裁兼首席法务官 Brad Smith 在官方博客就 WannaCry 的扩散抨击了美国政府的做法：私藏大量计算机系统相关漏洞信息，致使全球用户系统遭受广泛攻击。

WannaCry 病毒收款账户已收到 4.2 万余美元赎金

5 月 15 日，波及全球数十国的勒索病毒网络攻击实施者现已收到 4.2 万余美元赎金，但这些汇款仍在银行账户并未取走。欧洲刑警组织负责人表示，此次恶意勒索病毒网络攻击规模巨大，150 个国家超过 20 万用户受到影响。目前各国相关机构密切监控黑客要求受害者以比特币形式汇款的 3 个在线账户。而与此同时，攻击还在持续，赎金数量可能还会继续增加。

请到「今天看啥」查看全文