网络安全新闻 疑似与朝鲜相关的的黑客盗取了17个国家的数据 与朝鲜有关的黑客组织与 17 个国家的一系列网络攻击有关,远远超出了最初的想象。McAfee Advanced Threat Research 发布的一份新报告发现,一项名为 Operation GhostSecret 的重大黑客活动旨在窃取包括关键基础设施,娱乐,金融,医疗保健和电信等广泛行业的敏感数据。
网络安全新闻 Twitter 涉嫌滥用数据被 FTC 调查:或面临 2.5 亿美元罚款 Twitter周一在一份监管文件中称,上周收到了来自联邦贸易委员会的投诉草案,指控该社交媒体公司违反了2011年达成的一份和解协议。根据该协议,Twitter同意采取措施,更好地保护用户的个人数据。
网络安全新闻 对全球大多数停电事件负责任的不是黑客而是松鼠 安全专家对从 2013 年起的停电事件统计发现,对全球重要基础设备危害最大的不是敌国政府,而是小松鼠等动物。克里斯·托马斯从 2013 年开始追踪由动物引起的停电事件。他发现,松鼠,鸟,老鼠,蛇等动物要对 1700 多起停电事故负责,这些停电影响了近 500 万人。
网络安全新闻 黑客找到闯入智能房卡酒店房间的迂回路线 一名 F-Secure 研究人员在柏林参加信息安全会议时,其笔记本电脑被从酒店房间偷走,由于没有强行进入的迹象,酒店工作人员认为该研究人员自己存在失或说谎。这一事件激起了研究人员的两位同事 Timo Hirvonen 和 Tomi Tuominen 的兴趣,将注意力转向酒店使用的数字锁定系统。
网络安全新闻 研究人员演示了 4 种 HTTP 请求走私攻击的新变种 SafeBreach安全研究副总裁Amit Klein在8月5日的Black Hat安全会议上介绍了调查结果,他说,这种攻击突显了Web服务器和HTTP代理服务器仍然易受HTTP请求走私的影响(即使自首次记录以来已有15年)。
网络安全新闻 安全公司发布关于 Energetic Bear APT 分析报告:针对欧美国家能源和工业部门 近日,卡巴斯基分析了受 Energetic Bear APT 损害的服务,并在某种程度上确定该组织是为了利益或接受其外部客户的订单而运作的。卡巴斯基实验室 ICS CERT 报告中提供了有关已识别的服务器的信息,这些服务器已被群体感染和使用。此外,该报告还包括对 2016 年和 2017 年初 Energetic Bear 组织袭击几家网络服务器的分析结果。
网络安全新闻 iOS 10 新漏洞曝光:一条短信可让 iPhone 死机 现在手机收到的骚扰短信比以前少很多了,但是收到骚扰短信仍是件令人很苦恼。尤其是,如果收到某些特殊字符组成的短信,你的 iPhone 可能会立刻崩溃。YouTube 频道 EverythingApplePro 称,只要向使用 iOS 10系统的 iPhone 手机发送一个白旗表情符号+一个“ 0 ”+一个彩虹表情符号组成的文本,这部手机就会短暂死机。
网络安全新闻 Apple Touch ID漏洞可能会让攻击者劫持 iCloud 帐户 IT安全公司Computest的安全专家Thijs Alkemade于2月发现了该漏洞,该漏洞存在于Apple实施的TouchID(或FaceID)生物识别功能上,该功能对用户进行了身份验证以登录Safari上的网站,特别是那些使用Apple ID登录的网站。 该漏洞通过披露程序将问题报告给Apple后,iPhone制造商在服务器端更新中解决了该漏洞。
网络安全新闻 黑客组织 Orangeworm 针对全球医疗保健行业发起间谍活动 据外媒报道,赛门铁克研究人员发现了一个针对全球的医疗机构和相关部门发起间谍活动的黑客组织— Orangeworm ,该组织在托管用于控制高科技成像设备的软件的机器上安装可疑木马,例如 X 射线和 MRI 设备以及用于帮助患者完成同意书的机器。
网络安全新闻 黑客组织 Carbanak 使用 Google 服务监控恶意软件 C&C 通信,隐蔽性更高 臭名昭着的黑客组织 Carbanak 不断寻求“隐身”技术来逃避侦测,近日安全公司 Forcepoint 发现,黑客组织使用武器化的 RTF 格式文档传播恶意软件并利用 Google 服务来进行 C&C 通信隐藏通信流量,减少被发现的几率。