出厂即带恶意软件，全球数百万台安卓手机受到影响

出厂即带恶意软件，全球数百万台安卓手机受到影响近日在新加坡举办的BlackHatAsia2023（亚洲黑帽大会）上，趋势科技（TrendMicro）报告称，数百万安卓手机在出厂之前，就已经被黑客感染。黑客感染了智能手表、电视和运行安卓的诸多设备，但主要受感染设备是中低端安卓手机。趋势科技研究人员认为这种威胁已成为“普通消费者和企业的毒瘤”，应该制定相应的措施遏制这种行为。团队分析了OEM厂商使用的数十个固件镜像，发现了至少80多个恶意插件。而且这种模式已颇具规模，黑客在Facebook，博客和YouTube等地方公开销售，已形成一套完整商业模式。研究人员表示在安卓手机生产中，涉及了外包等诸多环节，黑客通过入侵固件供应商等，让安卓手机在出厂之前就感染恶意软件。投稿：@ZaiHuaBot频道：@TestFlightCN

研究发现了数百万人安装的恶意VSCode扩展程序

研究发现了数百万人安装的恶意VSCode扩展程序最近的一项研究发现，VSCodeMarketplace中存在数千个安装量达数百万次的扩展程序。之前的报告已经指出VSCode的安全漏洞，允许扩展程序和发布者冒充以及窃取开发者认证令牌的扩展程序。研究人员AmitAssaraf和Itay在他们最近的实验中，发现了多个恶意的VisualStudio扩展程序，这些扩展程序被称为“ThemeDarcula”，并且被用来盗取密码。为了防止恶意扩展程序的传播，微软为VSCodeExtensionsMarketplace实施了多项安全措施，例如自动扩展程序扫描工具，以检测和移除市场上的恶意扩展程序，以及用户评论和评分系统，用于识别和报告恶意扩展程序。关注频道@ZaiHuaPd频道爆料@ZaiHuabot

研究发现数百万成年人可能被误诊为高血压

研究发现数百万成年人可能被误诊为高血压当患者坐在椅子上，双脚平放在地板上，背部得到支撑，将戴有血压袖带的手臂放在地面上并保持与心脏水平时，就能获得准确的读数。研究人员发现，其他方法--比如病人躺在检查台上时测量--会夸大数字，从而得出更高的读数。研究人员、哥伦布俄亥俄州立大学韦克斯纳医疗中心的全科医生兰迪-韦克斯勒博士说："这不利于准确测量血压。"在这项研究中，150名成年人被分成三组：一组在固定高度的检查台上测量血压，然后在有支撑的可调节椅子上测量血压；另一组进行同样的测试，但顺序相反；第三组在椅子上测量两次血压。汇总数据分析发现，在检查台上测量的读数要比在可调节椅子上进行相同测试时的读数高得多--收缩压（最高值）平均高出7mmHg，舒张压（最低值）平均高出4.5mmHg。正因为如此，研究人员认为，数百万人可能被误诊为高血压，尽管实际上他们的血压在正常、健康的范围内。韦克斯勒说："我们对这种差异并不感到惊讶。我们惊讶的是差别有多大。"这可能会导致患者在完全不需要的情况下服用药物来控制血压。除了副作用外，药物治疗还会导致患者出现低血压，即血压下降过低。这会导致头昏、头晕和昏厥，这对面临跌倒危险的老年人来说尤其严重。韦克斯勒说："人们可能不需要服用那么多药物，因为药物有副作用。这就是良好和准确的血压测量变得重要的原因"。近一半的美国成年人患有高血压，高血压的诊断标准是收缩压持续测量值达到或超过130毫米汞柱，舒张压持续测量值达到或超过80毫米汞柱。研究人员还强调，医务人员需要有时间为病人正确定位。他们发现，初级保健提供者每天需要26个小时以上的时间来遵循所有正确的预防和慢性病护理指南。"我们需要提高工作效率，"韦克斯勒说。"但是，我们如何在不减慢就诊流程的前提下做出可行的改变呢？"与此同时，研究人员希望这项研究还能提高患者的意识，让他们遵循一些简单的措施，如双脚平放在地面上，测试手臂要有支撑，在评估过程中注意不要说话。费城宾夕法尼亚医学院的肾病学家乔丹娜-科恩（JordanaCohen）博士她说："我们需要确保正确测量血压和正确治疗血压。卫生系统需要优先考虑这个问题。我们必须让他们相信，这样做在经济上是明智的，因为这会带来更好的结果。"研究结果发表在《电子临床医学》（eClinicalMedicine）杂志上。...PC版：https://www.cnbeta.com.tw/articles/soft/1396477.htm手机版：https://m.cnbeta.com.tw/view/1396477.htm

数百万客户记录在线泄露后 AT&T 重置账户密码

数百万客户记录在线泄露后AT&T重置账户密码本月早些时候，包含AT&T客户记录的大量数据被泄露到网上后，目前，AT&T已经重置了数百万客户的账户密码。一位分析了泄露数据的安全研究人员表示，加密的账户密码很容易破译。AT&T在周六提供的一份声明中表示：“AT&T已在内部和外部网络安全专家的支持下启动了一项强有力的调查。根据我们的初步分析，该数据集似乎来自2019年或更早，影响了约760万当前AT&T账户持有人和约6540万前账户持有人。”声明称：“没有证据表明未经授权访问其系统导致数据集泄露。”——

AT&T 数百万客户记录在网上遭泄露，公司重置了账户密码

AT&T数百万客户记录在网上遭泄露，公司重置了账户密码据科技博客TechCrunch报道，包含AT&T客户记录的大量缓存数据被泄露到网上，目前，AT&T已经重置了数百万客户的账户密码。一位分析了泄露数据的安全研究人员表示，加密的账户密码很容易破译。AT&T表示发布声明称，据初步分析，该数据集似乎来自2019年或更早的时间，影响了大约760万AT&T当前账户持有人和大约6540万前账户持有人。没有证据表明系未经授权访问其系统导致数据集泄露。目前还不清楚这些领域的数据是来自AT&T还是其供应商。

AT&T数百万客户记录在网上遭泄露，公司重置了账户密码

AT&T数百万客户记录在网上遭泄露，公司重置了账户密码据科技博客TechCrunch，包含AT&T客户记录的大量缓存数据被泄露到网上，目前，AT&T已经重置了数百万客户的账户密码。一位分析了泄露数据的安全研究人员表示，加密的账户密码很容易破译。AT&T表示发布声明称，据初步分析，该数据集似乎来自2019年或更早的时间，影响了大约760万AT&T当前账户持有人和大约6540万前账户持有人。没有证据表明系未经授权访问其系统导致数据集泄露。目前还不清楚这些领域的数据是来自AT&T还是其供应商。来源：格隆汇