网络安全新闻 亚特兰大市政府拒付勒索软件赎金 宁可耗费数百万美元去修复 3 月 22 号的时候,亚特兰大市遭遇了一场大规模的勒索软件攻击,政府机构的一些关键系统也不幸中招,迫使官员放弃了电子邮件和数字系统,转而使用传统的纸笔记录方案。路透社上月报道称,攻击者索取价值高达 5.1 万美元的比特币赎金,但该市觉得不能助长黑客的嚣张气焰,于是决定硬扛下来。为了让系统恢复正常运转,当前承包商仍在修复,即便此举会耗费更多资金。
网络安全新闻 微软:2017 年报告技术支持骗局超 15.3 万起 比去年增长 24% 近年来技术支持诈骗已经成为窃取用户个人信息的主要方式,除了传统的邮件、伪造的网站和各种错误警告之外,黑客还会利用各种恶意软件以及未经请求的电话方式来开展恶意活动。然而外媒 ZDNet 表示,这种情况在未来只会变得更加糟糕。
网络安全新闻 垃圾邮件捆绑分发 XTRAT、Loki 多款恶意程序,美日澳等国受灾严重 近日,趋势科技安全专家发表博文称其发现了一起垃圾邮件活动。通过该垃圾邮件,黑客组织能够分发与 Adwind RAT 捆绑在一起的 XTRAT 和 DUNIHI 后门以及 Loki 恶意软件。目前专家们在 1 月 1 日至 4 月17 日期间共检测到 5,535 例 Adwind 感染病例,其中美国、日本、澳大利亚等国家受影响较为严重。
网络安全新闻 杜绝洗钱:伊朗中央银行宣布禁止加密货币交易 据伊朗国家新闻机构 IRNA 周日报道,为了杜绝洗钱等非法活动,伊朗中央银行宣布禁止该国银行处理比特币等加密货币的交易。伊朗希望凭借此举来缓解货币危机。
网络安全新闻 俄罗斯封杀 Telegram 的 IP 数已破 1800 万个 谷歌确认部分服务无法使用 由于拒绝向俄罗斯情报部门 FSB 提交用户的加密秘钥,俄罗斯联邦通信监管局(Roskomnadzor)在今年 4 月 13 日(周五)开始封杀 Telegram 客户端。随后 Telegram 创始人兼 CEO 帕维尔·杜罗夫(Pavel Durov)宣布将服务迁移至亚马逊和谷歌的云服务器上,以便于继续为俄罗斯境内用户提供服务。
网络安全新闻 Cambridge Analytica 研究员回击 Facebook 据外媒 CNET 报道,与 Facebook 数据隐私丑闻有关的应用程序开发人员 Aleksandr Kogan 表示,他不确定自己是否阅读过该社交网络的开发者政策,该政策禁止类似他开发的应用向 Facebook 营销公司出售或授权 Facebook 数据。
网络安全新闻 FTC 发电信诈骗警告:近几月已有 21 位华人被骗 250 万美元 联邦贸易委员会(FTC)本周向生活在美国的华人社区发布警告,称近期发现了多起伪装成中国大使馆的诈骗电话。这些诈骗内容五花八门,有的是要求收件人都中国领事馆办公室领取包裹或文件,有的是提供人民币兑换美元服务,有些是要求向领事馆提交个人信息调查以参与欺诈调查,从而避免驱逐出境等等。
网络安全新闻 美民主党就 2016 年被黑事件起诉俄罗斯、特朗普竞选团队及维基解密 据外媒 CNET 报道,美国民主党全国委员会( DNC )在周五提起的一份诉讼中声称俄罗斯政府与特朗普竞选团队和维基解密合作,帮助特朗普赢得选举。2016 年美国总统大选充斥着争议,包括俄罗斯黑客入侵 DNC 网络后泄露的电子邮件。
网络安全新闻 思科发布关键补丁来解决其 WebEx 软件的远程代码执行漏洞 据外媒报道,思科近日发布了一个关键补丁来修复其 WebEx 软件中的一个严重漏洞(CVE-2018-0112),该漏洞可能被远程攻击者利用,通过武器化的 Flash 文件在目标机器上执行任意代码。目前 WebEx Business Suite 或 WebEx Meetings 的客户端和服务器版本受到该漏洞的影响,思科敦促其用户更新其软件以解决问题。
网络安全新闻 罗克韦尔自动化声称思科 IOS 漏洞影响其工业交换机 据外媒 19 日报道,罗克韦尔自动化发布警告成称由于 Cisco IOS 中的安全漏洞,其 Allen-Bradley Stratix 和 ArmorStratix 工业交换机可能会遭受黑客攻击。根据罗克韦尔自动化公司的说法,最近在思科 IOS 中发现的八个漏洞影响了其在许多领域中使用的产品,其中包括关键制造以及能源等方面。