网络安全新闻 FBI 公布钓鱼网站清单:有黑客利用FBI相似域名窃取用户信息 美国联邦调查局(FBI)近日发布警告,称有网络犯罪分子正在使用一系列伪装成 FBI 的钓鱼网站来窃取用户信息。这些钓鱼网站使用了欺骗性极强的域名,例如使用相近的字母、添加或者减少某个字幕,从而让受害者认为他们加载的是合法正规网站。
网络安全新闻 朝鲜网络精英战队 Unit 180 涉嫌参与黑客攻击活动 据外媒 21 日报道,安全专家发现朝鲜人民军侦察总局( RGB )下属的网络精英战队 Unit 180 涉嫌以谋取经济利益为目的、针对金融机构大肆展开网络攻击活动。
网络安全新闻 新型钓鱼手段预警:你看到的 аррӏе.com 真是苹果官网? 研究人员发现一种“几乎无法检测”的新型钓鱼攻击,就连最细心的网民也难以辨别。黑客可通过利用已知漏洞在 Chrome、Firefox 与 Opera 浏览器中伪造显示合法网站域名(例如:苹果、谷歌或亚马逊等),窃取登录或金融凭证等敏感信息。
网络安全新闻 欧盟药品管理局:黑客窃取并“篡改”了疫苗文件 欧洲药品管理局周五表示,黑客不仅从该机构的服务器上窃取了 COVID-19 疫苗文件,还对泄漏到网络上的文档进行了“篡改”。据悉,作为疫苗审批程度的一部分,该机构不仅负责着欧盟 27 个成员国的药品监管工作,还拥有大量与 COVID-19 有关的机密数据。
网络安全新闻 黑客针对波罗的海各国能源网络展开“探索性”攻击,或有政府背景 据外媒 20 日报道,北约( NATO )联盟网络安全专家发现有黑客组织针对波罗的海( Baltic )各国能源网络展开 “ 探索性 ” 攻击,导致其他国家禁用该地区能源网络。目前,北约联盟正密切关注此事,专家怀疑此事与俄罗斯政府存有潜在联系。
网络安全新闻 特斯拉 Model X 遭遇黑客中继攻击 3 分钟可开走汽车 一名黑客成功地为特斯拉汽车开发了一种新的密钥克隆“中继攻击”(Relay Attack),并在特斯拉Model X电动汽车上进行了演示。报道称,特斯拉被告知了这一新的攻击,目前准备为其推出新的补丁。
网络安全新闻 Malwarebytes 成为第四家遭受 SolarWinds 黑客入侵的安全公司 美国网络安全企业 Malwarebytes 今日表示,该公司于去年遭受了针对 SolarWinds 的同一黑客组织(UNC2452 / Dark Halo)的入侵。虽然本次入侵无关于 SolarWinds 被恶意软件感染的 IT 管理工具,但黑客还是利用 Azure 活动目录漏洞和恶意的 Office 365 应用程序,对 Malwarebytes 的内部系统造成了破坏。
网络安全新闻 Shadow Brokers 最新泄密暴露 NSA 与 Stuxnet 的可能联系 神秘黑客组织 Shadow Brokers 上周公开了一批新的 NSA 黑客工具和漏洞利用代码。安全研究人员在其中发现了 NSA 与 Stuxnet 蠕虫存在联系的证据,虽然证据并非确凿无疑。
网络安全新闻 黑客组织 APT32 展开多项网络间谍活动,或有越南政府背景 网络安全公司 FireEye 专家近日发现黑客组织 APT32(也称为:OceanLotus)瞄准越南境内多家行业机构、外国政府、持不同政见的组织及记者媒体展开大范围网络间谍活动,或有越南政府背景。
网络安全新闻 首个 HomePod 越狱事件引发对智能音箱黑客潜力的猜测 iOS系统的 “Checkra1n”越狱工具背后的团队声称已经用它成功越狱了苹果的HomePod,不过目前还不清楚这对智能音箱的黑客潜力意味着什么。该消息是由Twitter用户L1ngL1ng宣布的,他分享了一张macOS终端窗口的截图,似乎显示了通过SSH连接实现对HomePod的命令行root访问。