网络安全新闻 俄罗斯黑客从美俄 ATM 窃取千万美元,下一目标锁定拉美银行 据媒体 12 月 12 日报道,俄罗斯网络安全公司 Group-IB 于 12 月 11 日表示,一个此前未被检测到的俄语黑客组织,在 2016-2017 年间通过瞄准银行转账系统,从至少 18 家银行机构中悄然窃取了近千万美元,这些金融机构大多为美国和俄罗斯的公司组织。该黑客组织发起的攻击始于 18 个月前,他们利用转账系统漏洞从银行的自动柜员机(ATM)中窃取钱财。Group-IB 警告称,目前针对银行的攻击似乎正在进行中,拉丁美洲的银行可能会成为下一个目标。
网络安全新闻 美国北卡罗来纳州服务器遭勒索软件攻击,政府拒绝支付赎金 据外媒报道,美国北卡罗来纳州夏洛特所在地–梅克伦堡县的重要服务器本周遭到勒索软件网络攻击,进而导致该城市的政府工作人员不得不回到老式的纸笔办公年代。 获悉,政府网络在一名工作者打开一份带有恶意软件附件的邮件之后遭到感染。黑客要求政府支付2.3万美元来恢复系统,不过截止到目前当地政府拒绝了这一要求。
网络安全新闻 部分 Microsoft Edge 开机自动启动,微软确认是 bug 本月初微软通过 Windows Update 将新版 Microsoft Edge 推送给用户,并自动取代旧版 Edge。当然,如果系统原本默认的浏览器不是 Microsoft Edge,那么升级到新版后也不会改变这一设置。
网络安全新闻 部分 DNS 查询因今年闰秒出现报错现象 2016 年 12 月 31 日增加了一闰秒,31 日 11 点 59 分 59 秒之后不是 2017 年,而是 59 分 60 秒。由于北京处于东八时区,1 号早上会出现 7 时 59 分 60 秒的特殊现象。增加闰秒在过去几年发生过多次,主要互联网公司都对此已有经验。但云计算公司 Cloudflare 报告,它的 DNS 查询服务由于闰秒 bug 而导致了 5xx 错误。
网络安全新闻 泰国“网络防火长城”抗议行动升级,政府网站频频被黑 据外媒报道,上周泰国政府逮捕了 9 名参与抗议“网络防火长城”的匿名者黑客。作为反击,匿名者 #OpSingleGateway 行动参与者之一的黑客 “Gh0s7” 近日入侵泰国国家统计局网站(nso.go.th),成功获取了服务器管理员权限,并将数据库内容公布于互联网上(已被清除),被泄露的数据包含用户名、加密密码以及其他 CMS 数据。
网络安全新闻 入侵 HBO 黑客或与伊朗网络间谍组织 Charming Kitten APT 有关 ClearSky 发布的一份最新报告称,美国当局指控一名侵入 HBO(有线电视网络媒体公司)系统的男子与伊朗网络间谍组织 Charming Kitten 有关。
网络安全新闻 谷歌 Pixel 4 Android 11 降级 Android 10 出 bug:面部识别不能用 6月15日消息,上周Android 11 Beta 1正式上线,谷歌Pixel机型率先尝鲜。考虑到这是Beta版Android 11,系统方面不够稳定,不少Pixel用户升级到Android 11之后选择降级回到Android 10,然而在降级之后发现了新的Bug。
网络安全新闻 越狱大神 Todesco 再次表示:不会发布 iOS 10.2 越狱版本 iOS 10.1.1 越狱不久前已经发布,在过去的几天时间里,一直有不少声音猜测著名黑客 Luca Todesco 将会为大家带来 iOS 10.2 越狱,因为当时这位黑客在推特上表示 iOS 10.2 依然存在着可以利用的漏洞,这也让不少越狱用户认为,Todesco 是会带来 iOS 10.2 越狱的人。然而事实并非如此。
网络安全新闻 Facebook 竞赛结果显示:准确检测深度造假视频的能力尚无人具备 Facebook公布了第一届Deepfake Detection Challenge(深度伪造检测挑战赛)的结果,这是一场算法的公开竞赛,目的是能够发现人工智能操纵的视频。结果虽然很有希望,但显示在自动化系统能够可靠地发现深层造假内容之前,还有很多工作要做,研究人员将这个问题描述为 “未解决的问题”。
网络安全新闻 赛门铁克:2018 年黑客将首次用上人工智能,冰箱也不能幸免 全球网络安全服务厂商赛门铁克( Symantec ) 12 月 7 日称,2018 年黑客将首次使用人工智能 ( AI ) 和机器学习 ( ML ) 技术发动网络攻击,届时冰箱等物联网 ( IoT )设备也不能幸免。赛门铁克产品管理总监塔伦·库拉 ( Tarun Kaura ) 在一份声明中称,2018 年黑客将首次使用人工智能技术发动攻击。物联网设备被入侵后,黑客还会利用这些设备发动 DDoS 攻击。