本文由freebuf作者jly@12 mm翻译。收集目标的数据信息是一个相当有效的攻击方式。通常典型的攻击情形中都会 以一个长时间侦察过程开始的。这种“侦察”是指以任何方式收集特定对象的信息。我们可以从在线网站，或者通过社会工程的经典行为中获取信息。在线信息收集 世界各地参与社交网站人们的信息，这些社交网站如Facebook, Twitter……在社交网络中，人们在网络中上传自己的图片，并开始维护自己的虚拟图片，可能与现实世界中的图片不一样，也可能与现实世界的图片相似。 在本文中，我们应该看到这些双人物…

据台湾行政院资通办通知的消息，来自韩国、在国内颇受欢迎的知名播放程序软件“KMPLayer”，在更新时可能会让病毒、木马软件等恶意程序趁隙而入，行政院资通办提醒民众注意。同时资通办也要求韩国KMPlayer公司，尽快说明此一事件。 有鉴于此，至少目前没有修复的情况下，美博园建议使用者关闭其自动更新，最好使用原汁原味的绿色版，并关闭自动更新。 台湾行政院资通办指出，源自韩国的“KMPLayer”播放软件，因为功能强大，因此广受国内民众欢迎。但近日检测KMPlayer软件更新动作时，发现软件会自动连线到韩国…

前不久TrueCrypt爆安全问题，宣布停止开发后，美博园也在寻找替代加密盘的软件，TrueCrypt退出公告里推荐使用BitLocker，这也比较奇怪，其功能上和安全上还赶不上原TrueCrypt。经过测试，我们目前建议使用VeraCrypt，一款类似TrueCrypt但安全性更高的加密盘软件。本文是美博园首发的根据官方英文原版翻译和制作的介绍说明和使用教程。 美博园编注：中文及多国语言版已经发布，请参考： VeraCrypt 1.0d 中文多国语言版 - 替代TrueCrypt的高度安全性加密盘软件…

微软Internet Explorer浏览器传出重大漏洞。美国国土安全部电脑紧急应变中心（US-CERT）发表紧急声明，表示ＩＥ浏览器遭到零时差攻击（zero-day attack），漏洞可能造成系统受感染而“全面瘫痪”，建议立即停用。 微软表示，漏洞遍布ＩＥ第六版到第十一版。此为微软本月稍早停止更新ＸＰ操作系统后，旗下软件首度爆发重大安全瑕疵。 微软预计下月中旬提供修补程序，但美国、英国和澳洲政府已建议用户改用其他浏览器，并更新防毒软件。 根据微软说明，漏洞存在于ＩＥ存取内存中未被妥善放置或已被删除的…

据科学中国报道：12月5日，大量用户反馈，在升级到搜狗输入法最新版本后，出现浏览器崩溃。根据技术人员分析，搜狗输入法在当天下午发布的最新6.8版本中，居然暗藏了omniaddr.dll、addresssearch.dll模块，这些模块与输入法的功能没有任何关系，却可以在后台偷偷劫持IE浏览器用户的默认搜索，并导致数千万用户浏览器崩溃。 据分析，搜狗输入法暗藏的这些模块，是腾讯产品搜搜e点通的变种，应该是搜狗被腾讯收购后，搜狗通过输入法强行推广腾讯插件的行为。但让用户愤怒的是，这些模块的功能都与输入法没有…

里说的敏感人士，俺不解释了，相信你懂得，敏感人士应避免使用的软件： 为了保证电脑安全， 保护自己的隐私，避免被土共窃取个人隐私数据，建议避免使用的下列软件：1、QQ 原因：该软件公司曾经配合邪恶中共迫害过敏感人士，其公司保留QQ聊天记录并提供给中共，导致使用者被非法抓捕。 QQ程序本身也有木马嫌疑，本论坛把它当作木马针对，不允许推荐跟讨论QQ。该软件公司配合一些部门设立偷窥你电脑资料的程序，其公司保留QQ聊天记录并提供给一些机构，导致使用者被非法抓捕。QQ程序本身有木马嫌疑，通过扫描也可以看见有加密数据不断传送回QQ网站…

德国知名的防毒测试公司AV-TEST，6月公布了最近的一份针对常用防毒软件的实测报告，并以Windows 10 操作系统为测试环境，就“防护性”、“效能性”、及“实用功能性”这三大测试指标，进行实测评分，各单一项目的满分最高为6分。Windows 10 家用防毒软件测试 原文参考： Test antivirus software for Windows 10 - June 2019 | AV-TEST https://www.av-test.org/en/antivirus/home-windows/ 《AV…

香港国泰航空周三（2018-10-24）深夜宣布，约940万名乘客的资料外泄，包括乘客姓名、国籍、出生日期、电话号码、电邮、地址、护照号码及身分证号码。国泰表示，此事不会影响航班安全，同时也成立专属网站，可协助乘客确认个资是否受到保障。 国泰透露，这些乘客个资包括姓名、国籍、出生日期、电话号码、电邮及实际地址、护照号码、身分证号码、飞行常客计划会员号码、顾客服务备注及过往的飞行记录资料，其中约86万个护照号码及24.5万个香港身份证号码被不当取览；另有403张已逾期的信用卡号码，及27张无安全码的信用卡号码，也受影响。…

AV-Comparatives、AV-TEST、Virus Bulletin，这是全球三大最著名的安全软件测试网站，每年都会针对各家厂商的安全软件进行一系列的评测，做为消费者选择的参考依据，也是业界的重要指标。但在5月1日，这三家厂商罕见的联合发出了一则声明，将今年以来三家厂商对于中国安全厂商奇虎360所送测的所有产品测试结果，全部撤销。 根据三间公司的联合声明稿表示，他们发现奇虎360送测给他们的测试软件，与最终送到消费者手中的软件版本有所不同，意图影响三间公司的测试结果，三间公司对于厂商如此的行为予以公开的谴责。…

有些恶意软件会自动关闭电脑的防毒软件，近期微软官方博客宣布，在windows10上针对Windows 10 系统安全性的防护工具新增一项“防窜改保护”（Tamper Protection）的控制功能。这是为防堵恶意软件攻击与各式病毒感染对电脑用户带来的威胁。微软表示，这项新增的“防窜改保护”机制功能，在 Windows 10 系统的缺省值设置为“启用”状态（用户可手动设置开启或关闭），可避免用户使用的电脑装置，遭恶意软件与病毒入侵时，借由窜改程序代码的攻击方式，在用户不知情的状况下进而关闭变更电脑系统内建…

2020-01-09发布tor Browser v9.0.4版（昨天0108发布有v9.0.3）。Tor Browser是tor官方发布的翻墙工具，是美博（allinfa.com）一直推荐使用的，并及时发布最新的中文版使用教程。Tor Browser集成最新版tor的Firefox浏览器，默认配置通过 Tor 和 Vidalia 实现了个人隐私保护和匿名；其中整合有最新版的 meek、obfsproxy、scramblesuit等最新加密技术；该版本包括三个扩展：Torbutton, NoScript and…