网络安全新闻 俄联邦安全局:2016 年基础设施遭 7000 万次网络攻击,大部分源自国外 俄罗斯情报机构 FSB ( 联邦安全局 )报告称 2016 年全国关键基础设施都至少遭到 7000 万次网络攻击,其中大部分的攻击来自海外。联邦安全局(FSB)通信与安全发言人 Nikolay Murashov 将消息告知国家杜马信息政策委员会,并表示虽然网络威胁的数量不断增加,但俄罗斯在信息安全的发展方面有足够的潜力。
网络安全新闻 再次作案:影像 IT 巨头柯尼卡美能达遭新型勒索软件攻击 勒索软件攻击渗透到各行各业,影像行业也不例外。近日,日本影像科技巨头柯尼卡美能达企业服务近一周。该勒索事件发生在7月底,影响了商业技术巨头柯尼卡美能达企业服务近一周。
网络安全新闻 受数据泄露影响,雅虎与 Verizon 交易推迟至第二季度 据路透报道,雅虎周一宣布,公司向 Verizon 出售核心互联网业务的交易预计将推迟至今年第二季度完成。而雅虎同日发布的第四季度财报显示,该季营收同比增长 15%, 第四季度归属于雅虎的净利润为 1.62 亿美元,好于上年同期的净亏损 44.35 亿美元。而总搜索收入同比下降了 6%,至 8.21 亿美元。
网络安全新闻 微软修复了 2018 年起就存在的 0day 级别 Windows 文件签名漏洞 作为8月11日补丁周二的一部分,一个0day级别的漏洞被修复,它影响到Windows 7、Windows 8.1、Windows 10和几个Windows Server版本,微软还承认已经留意到利用此漏洞发生的攻击已经出现。这是操作系统中的一个欺骗漏洞,详情记录在CVE-2020-1464中,后果是黑客最终可以通过成功利用它来加载不当签名的文件。
网络安全新闻 2018上半年全球数字加密货币被盗7.61亿美元,为去年3倍 讯 北京时间7月4日上午消息,本周二,美国网络安全公司CipherTrace发布报告称,今年上半年,针对加密货币交易所的盗窃行为飙升至整个2017年的三倍,相关洗钱活动也因此增加了三倍。
网络安全新闻 暗网市场 AlphaBay 再遭黑手,买卖方 20 万条对话信息曝光 AlphaBay 是目前全球最活跃的暗网市场之一。据外媒报道,化名为 Cipher0007 的黑客两天前在 reddit 披露:已成功利用网站内部邮件系统漏洞获取了AlphaBay 近 20 万未加密的对话信息。由于官方并未默认对数据进行加密,从而使黑客能够轻易查看买卖双方销售和利用非法药物、恶意软件以及失窃数据的所有对话消息。
网络安全新闻 警惕!美国出现黑客盗取并兜售幼儿个人信息 环球网综合报道,据美国“侨报网”6月27日报道,盗窃身份的网络黑客现在已将黑手伸向了持有社会安全号码(SSN)的年幼孩子——甚至包括新生婴儿,因为这些孩子从来没有购买过任何东西,这意味着他们有一个“完美”的信用记录,而黑客在窃取了这些拥有“完美”信用记录的身份信息后,会在黑市网站上进行兜售,并会向买家解释如何使用这些信息伪造欺诈性税务记录或申请信用卡而不被抓获。不幸的是,当这些孩子长大后,他们可能会发现自己的信用出了问题,但纠正信用历史问题或欺诈性购买等将是非常困难或根本不可能做到的事情。
网络安全新闻 Mac 恶意软件通过 Xcode 项目传播 滥用 WebKit、Data Vault 漏洞 趋势科技本周四报告称,在多个 Xcode 项目中发现了 XCSSET 恶意软件系列,发现了导致恶意有效荷载的兔子洞(rabbit hole)。在探索讨论攻击行为的报告[PDF]中,网络安全研究人员表示在其中一个开发者项目中“不寻常”感染还发现了两个零日漏洞。
网络安全新闻 HummingBad 变种卷土重来,再次成功渗透 Play 商城 Android 用户想要减少中招几率,常规建议是只通过 Google Play 商城下载和安装应用程序,尽量减少或者不使用其他第三方下载途径。去年爆发的 HummingBad,让我们知道 Play 商城也不能完全杜绝恶意程序。这款恶意程序每个月能够产生 30 万美元的营收,感染用户数量已经超过 8500 万台,在 Check Point 公布的“全球最流行恶意软件”排行中位居第四。现在,这款恶意软件卷土重来,在Google Play商城上已经找到新变种–HummingWhale。
网络安全新闻 云端 DDoS 的世界杯黑产:瘫痪竞争对手的赌球网站 雷锋网报道,今年世界杯期间,黑客“烈剑”的 DDoS攻击业务接单简直接到手软,而且“金主爸爸”们出手都很阔绰,这应该是他从事“中介服务”的四年中,生意最好的时候。