网络安全新闻 外媒:“有史以来最大规模”的数据泄露事件并不是那么糟糕 据外媒报道,今年年初曾发生一起称为Collection #1的大规模数据泄露事件,包含了7.73亿电子邮件地址和2100多万个唯一密码。外媒曾称其为“有史以来遭泄露的最大数据集”。而过去类似的大规模数据泄露事件也经常发生。例如,在2016年,有大约4.27亿个MySpace密码和1.17亿个 LinkedIn密码在暗网上出售。
网络安全新闻 美国政府正式指控俄政府为网络袭击“幕后黑手” 据 8 日美国报报道,在经过数周调查后,美国政府已经于周五正式指控俄罗斯政府为最近一系列网络袭击的幕后黑手。美国国土安全部发表声明称:“美国情报委员会确信,俄罗斯政府是最近对美国个人和机构发动一系列电子邮件攻击的直接支持者,包括对美国政治组织的攻击。”俄罗斯总统普京此前已经否认类似指控,包括对民主党全国委员会的网络袭击。
网络安全新闻 安全漏洞导致 Suprema Biostar 2 百万人指纹数据曝光 近年来发生的多起大规模信息泄露事件,使得网络用户不得不修改那些不再安全的账户密码。但若安全性更高的指纹数据被曝光,那后果就更加严重了。遗憾的是,这正是 Suprema Biostar 2 指纹锁身上所发生的事情。据悉,研究人员在 Suprema 的系统中发现了一个安全漏洞,使之能够访问超过 100 万人的身份验证数据。
网络安全新闻 微软:暂不会停止对 Skype 和 Cortana 对话的人工审查 据外媒报道,上周,Vice Motherboard网站上的一份报告显示,微软正在通过人工承包商来监听Skype翻译和Cortana的语音对话。虽然微软并不是唯一一家使用人工承包商来改进语音识别技术的公司,但问题是这家公司没有在其隐私文件中明确指明这点。
网络安全新闻 PoodleCorp 、蜥蜴小队少年黑客被捕,曾大规模 DDoS“魔兽世界”、“侠盗猎车”等游戏服务器 美国司法部指控两名少年——19 岁的 Zachary Buchta 和 Bradley Jan Willem 密谋破坏计算机系统罪。据悉 Buchta 和 Willem 分别来自黑客组织“蜥蜴小队”和 PoodleCorp,两人曾策划进行一系列的全球分布式拒绝服务(DDoS)攻击,目标包括各大博彩公司、《口袋妖怪Go》和暴雪“魔兽世界”、“侠盗猎车”等游戏服务器。
网络安全新闻 微软发布补丁:修复了远程桌面组件中存在的两个高危漏洞 在2019年8月的补丁星期二活动日中,面向Windows 10发布累积更新的同时微软还修复了存在于Remote Desktop Services组件中的两个漏洞,微软认为这些漏洞是“wormable”。和两年前的WannaCry攻击类似,无需用户进行任何输入的情况下在网络的电脑之间传播恶意软件,因此这些补丁是非常重要的。
网络安全新闻 斯诺登律师:前情报人员斯诺登的追随者会越来越多 据 cnbeta 消息:俄罗斯卫星网 7 日报道,美国前情报人员斯诺登在俄罗斯的律师阿纳托利·库切连纳认为,公开美国情报部门工作方式的斯诺登追随者将变得越来越多,因为人们不会对私人生活被侵犯无动于衷。此前有消息称,美国联邦调查局以涉嫌窃取用于入侵外国政府网络系统的程序代码为由逮捕了一名国家安全局的雇员。这名被捕者与斯诺登一样,属于博思艾伦公司(Booz Allen Hamilton)。
网络安全新闻 混淆视听?世界反兴奋剂机构(WADA)称黑客组织“梦幻熊”或伪造运动员涉药名单 据外媒报道,世界反兴奋剂机构(WADA)近日对外解释称,黑客组织“梦幻熊”所公布的运动员涉药名单并不能反映真实情况,暗示涉药名单或造假并继续谴责黑客泄露数据行为。 黑客组织“梦幻熊”于 10 月 3 日公布第六批涉药名单,其中包括澳游泳名将西姆博、日乒乓球运动员福原爱等人。
网络安全新闻 HTTPS 证书有效期被提议缩短至 13 个月 由 Web 浏览器制造商、软件开发人员和安全证书颁发机构组成的行业团体 CA/Browser Forum,正在考虑将 HTTPS 证书的有效期从 27 个月缩短到 13 个月。
网络安全新闻 枪毒动物等违禁品泛滥:Facebook 为新市场“技术故障”而道歉 在 Facebook 推出与 Craigslist 竞争的新市场之后,人们很快发现这项服务被很多发布者滥用——没有见到多少家具、单车、电器,却冒出了枪支、动物、毒品等违禁物。该公司在接受 BBC 采访时表示,这归咎于审查系统的一个“技术问题”,其导致该系统无法对违规行为进行抓取——“我们正在着手修复,并且会密切关注该系统,以确保正确识别和移除市场中的违禁商品,我们对此表示歉意”。