网络安全新闻 外媒:朝鲜导弹发射失败或因美国网络攻击 随着美国总统特朗普 13 日强调了“处理”朝鲜“问题”的意愿,朝美关系紧张程度创下新高,平壤对这次试射寄予厚望。就朝方的意图,有观点认为,朝鲜试射导弹,意在对美国进行“武力示威”。
网络安全新闻 FireEye 发布审计 SolarWinds 黑客攻击技术的网络调查工具 在今日发布的一份报告中,网络安全公司 FireEye 详细披露了 SolarWinds 黑客网络攻击事件所使用的相关技术。与此同时,FireEye 还在 GitHub 上分享了一款名为《Azure AD Investigator》的免费工具,以便企业能够确定 SolarWinds 黑客在其网络中部署了哪几道后门。
网络安全新闻 Microsoft Edge 浏览器漏洞:允许黑客绕过 SOP 窃取用户私人信息 据外媒 11 日报道,布宜诺斯艾利斯安全测试人员 Manuel Caballero 发现 Microsoft Edge 浏览器存在新型同源策略( SOP )漏洞,允许黑客绕过 SOP 窃取浏览器存储的用户账号登录凭证。
网络安全新闻 俄罗斯黑客窃取 2400 多名艾滋病患者资料打包出售 在网络黑市上,有些黑客真的是什么都能搞到,什么资料都敢卖,现在有2400多名艾滋病患者的资料被盗,网上打包只要5100多块就能买下。据俄罗斯媒体报道,有黑客在网上叫卖艾滋病患者的数据信息,据他所说这些资料是从俄罗斯诺夫哥罗德市艾滋病预防和控制中心获得的,总计有2400多人。
网络安全新闻 黑客伪造 WordPress 核心域名、非法窃取 Cookie 数据 据外媒 10 日报道,安全公司 Sucuri 发现黑客利用一系列恶意软件将恶意代码注入合法 JavaScript 文件,伪装 WordPress 核心域名、窃取 cookie 数据及非法收集用户信息。
网络安全新闻 《速8》剧情成真:博世加密狗漏洞允许远程操纵汽车引擎 据外媒 16 日报道,以色列汽车网络安全公司 Argus 的研究人员发现,博世(Bosch)公司推出的 Drivelog Connector 电子狗与手机 APP 存在安全漏洞,甚至允许黑客远程关闭汽车引擎。
网络安全新闻 报告显示五分之一公司承认对远程员工进行秘密监视 根据一份新的报告,五分之一的老板在员工不知情情况下监控着员工浪费时间的行为。在Metro一份报告中,工会警告说,雇主正在利用新冠疫情限制来秘密监控远程工人。每五家公司中就有一家承认窥探员工或计划在未来这样做。
网络安全新闻 ZeroLogon 已被黑客组织大量用于全球范围内的工业攻击 赛门铁克安全研究人员刚刚披露了波及 17 个市场区域,针对汽车、工程、制药、托管服务提供商等领域的大规模 ZeroLogon 漏洞攻击。在这些活跃的网络攻击背后,据说都有 Cicada 的身影(又名 APT10、Stone Panda 和 Cloud Hopper)。
网络安全新闻 “大型对撞机”攻击下的比特币钱包之困 Large Bitcoin Collider (“大型比特币对撞机”)组织声称已能够通过所谓的暴力攻击(将海量计算能力引至个体钱包的方式)猜测私钥、破解比特币钱包。该项目迄今已经进行数月,依赖类似于比特币本身的分布式计算机网络邀请对钱包破解收益具备潜在分享能力的任何人参与。
网络安全新闻 Handbrake 开发者提醒:你的 Mac 安全吗? 据报道,开源视频转换器应用 Handbrake 的镜像下载服务器最近被黑客攻击,其开发者日前已发布一份针对 Mac 用户的安全提醒。