网络安全新闻 NASA 服务器被黑客攻击 员工信息曝光 美国国家航空航天局（NASA）已确认旗下一台服务器在10月被黑客攻击，黑客从其中盗取了一些员工信息，包括社会安全号码等等。在12月18日发布的通知中，美国国家航空航天局表示，它目前正在通知那些可能因此受到损害的员工。调查已经开始，NASA表示社会安全号码和其他个人身份信息存储在被黑的服务器上。
网络安全新闻 APT28 组织利用北约主题作为诱饵进行 Zebrocy 恶意软件攻击 8月9日，QuoIntelligence向其政府客户发布了一份关于有关针对北约成员（或与北约合作的国家）政府机构的（又名Sofacy，Sednit，Fancy Bear，STRONTIUM等）的警告。我们发现了一个上传到VirusTotal的恶意文件，该文件最终删除了Zebrocy恶意软件并与法国的C2通信。我们发现后，将恶意C2报告给了法国执法部门。 Zebrocy是APT28（也称为Sofacy）使用的恶意软件，在过去两年中，多家安全公司[1][2][3][4][5][6]报告了这种恶意软件。 最后，我们得出结论，这次袭击始于8月5日，至少针对位于中东的一个政府实体。但是，北约成员极有可能也观察到了同样的袭击。
网络安全新闻 申请美国签证或将需要提供社交账户及密码 美国国土安全部长 John Kelly 周二表示，美国大使馆可能会在将来要求签证申请人提供社交媒体帐户及密码。 Kelly 称此举可加强背景审查，筛选出可能对安全构成威胁的人，尤其是七个来自穆斯林国家的游客：伊朗，伊拉克，利比亚，索马里，苏丹，叙利亚和也门。这些国家对人员的背景审查很松，美国希望通过此举增加些额外的筛查，了解申请人的社交状况。此举对真正来美国旅游的人来说，他们会积极配合工作。
网络安全新闻 PewDiePie 粉丝向《华尔街日报》官网发动了黑客攻击 此前有媒体报道称，为了帮助 PewDiePie 稳坐 YouTube“网红一哥”的位置，激进的粉丝曾动用黑客手段，向全球 5 万台网络打印机发起了攻击。但是今天早些时候，《华尔街日报》又成为了最新的目标。黑客编辑了附属网站的一篇赞助帖，称代表 WSJ 向 PewDiePie 致歉，并表示会帮助后者在与 T-Series 的竞争中胜出。
网络安全新闻 Microsoft Bing Server 暴露用户搜索查询和位置信息 与Microsoft Bing相关的一个后端服务器暴露了搜索引擎移动应用用户的敏感数据，包括搜索查询、设备详细信息和GPS坐标等。
网络安全新闻 全球超过 140 家银行、电信和政府感染“无文件式”恶意软件 这种恶意软件特别狡猾，因为它属于一类“无文件”软件攻击程序，它完全存在于设备的内存中，几乎没有任何痕迹。这种类型的恶意软件不是全新的，但它的日益普及让安全研究人员和网络管理员非常担心，这种类型的恶意软件越来越受到网络犯罪分子的欢迎。
网络安全新闻 伊朗相关黑客利用网络钓鱼攻击活动人士和美国官员 据外媒报道，根据伦敦网络安全竞购Certfa最新公布的一份报告显示，与伊朗政府相关的黑客将实施了制裁的他国官员、活动人士和记者作为其网络钓鱼黑客攻击目标。获悉，目标包括了原子科学家、美国财政部官员以及今年被美国总统特朗普撤销的伊朗核协议的支持者和批评者。
网络安全新闻 179 名网络犯罪分子被捕 国际警察警告暗网黄金时代已结束 据外媒报道，作为一项协调国际行动的一部分，来自世界各地的执法机构已经逮捕了179名涉嫌在暗网非法买卖商品和服务的网络罪犯分子。另外，警方还发出警告称–“暗网黄金时代已经结束”。这次协调行动由德国联邦刑事警察牵头，并得到了荷兰国家警察、英国国家犯罪署、美国司法部和FBI、欧洲刑警组织等政府机构的支持。
网络安全新闻 乐视旗下智能电视制造商 Vizio 非法收集数据赔偿 220 万美元 美国联邦贸易委员会（ FTC ）周一宣布，乐视旗下智能电视制造商 Vizio 已同意支付 220 万美元以和解一起非法收集电视用户观看数据的案件。
网络安全新闻 卡巴斯基曝光 DarkVishnya 银行内网攻击案件细节 在影视作品中，经常能见到通过 USB 存储器发起的网路入侵攻击。剧情通常是从目标公司中挑选一位容易下手的雇员，让他在工作场所的某个地方插入。对于有经验的网络犯罪者来说，这显然是一件很容易暴露的事情。但没想到的是，同样的剧情，竟然在现实中上演了。2017~2018 年间，卡巴斯基实验室的专家们，受邀研究了一系列的网络盗窃事件。
