网络安全新闻 苹果证实 iOS 源代码泄露 强调对 iPhone 安全没有影响 据 MacRumors 北京时间 2 月 9 日报道,iBoot——iPhone 操作系统的一个核心组件——源代码泄露到了软件项目托管平台 GitHub 上,引发了业界担忧:黑客和安全研究人员会研究这些源代码,从中发现 iOS 的安全漏洞。
网络安全新闻 Chrome 难抵恶意下载攻击 数秒内耗尽资源失去响应 在 IT 行业,“ 技术支持诈骗 ” 是一种相当令人不齿的行为。通常情况下,当受害者访问到某个受影响的网站的时候,其浏览器就会被无法轻易消除的 “ 弹窗警告 ” 给遮挡。如果不打电话过去请求付费支援,那么动手能力不佳的用户可能就要干瞪眼了。此前,这类攻击通常面向于微软 Windows 操作系统自带的旧款 IE 浏览器。但是现在,研究人员发现 Google Chrome 也会中招了。
网络安全新闻 美国参议员议案:美国政府应封杀华为和中兴网络设备 北京时间 2 月 8 日早间消息,美国两名共和党参议员周三提出一项议案,希望禁止美国政府购买或租用来自华为或中兴的电信设备。“ 华为相当于中国政府的一个部门,他们完全有能力通过黑入自家设备来窃取美国官员的信息。” 阿肯色州参议员汤姆·考顿(Tom Cotton)说,“ 还有很多公司能满足我们的技术需求,我们不能让给让中国这么容易窃听我们。”
网络安全新闻 美国司法部破获特大网络犯罪案:涉案人员达 36 人 北京时间 2 月 8 日凌晨消息,本周三,美国司法部宣布其破获了一起史上最大规模之一的全球性网络犯罪案件,称该起案件涉案人员达到 36 人,造成至少 5.3 亿美元损失。
网络安全新闻 欧洲刑警组织联合英国国家犯罪调查局取缔 Luminosity RAT 幕后团伙 外媒 2 月 6 日报道,隶属欧洲刑警组织的欧洲网络犯罪中心和英国犯罪调查局于近期披露了一项国际执法行动的细节 — 来自欧洲、美国和澳大利亚的十几家执法机构联合拆除了一个 与 “ Luminosity RAT ” 远程访问木马(又名 LuminosityLink)有关的犯罪团伙。 据悉,Luminosity RAT 可以禁用目标设备上的防病毒和反恶意软件,执行诸如记录击键、窃取数据和密码、开启网络摄像头监视用户等命令。
网络安全新闻 黑客渗透热门软件下载网站 MacUpdate 分发 Mac 加密货币矿工 外媒 2 月 6 日报道,网络安全公司 SentinelOne 的安全研究员发现,黑客利用热门的软件下载网站 MacUpdate 向 Mac 用户分发一个名为 OSX.CreativeUpdate 的加密货币挖掘矿工,其主要目的是通过劫持用户设备的 CPU,秘密窃取门罗币 。
网络安全新闻 巴黎 Octoly 公司因亚马逊 S3 存储错误配置泄露全球 12000 明星/网红个人信息 外媒 2 月 6 日消息,UpGuard 安全研究人员发现,巴黎 Octoly 公司因其亚马逊 S3 存储桶错误配置,导致超过 12,000 名社交媒体影响者(俗称:明星或网红)的敏感数据在线暴露。据悉,这些用户大多来自 YouTube、Instagram、Twitter 和 Twitch 等社交平台,目前 Octoly 公司担心竞争对手利用该暴露事件乘机抢夺这些平台的用户资源。
网络安全新闻 美国金融监管大佬齐聚 加密货币政策走向或将揭晓 据媒体报道,美国国会就加密货币这一话题将举行可能是数年来最重要的听证会,届时美国两大金融市场的监管人也将出席本次听证会。美国商品期货交易委员会( CFTC )主席J·克里斯托弗·吉安卡洛和证券交易委员会(SEC)的主席杰伊·克莱顿将会在国会山进行发言。