网络安全新闻 调查显示:5 名安全专业人员中就有 1 名用纸纪录账号密码 据外媒报道,身份管理公司 One Identity 最新的一项调查显示,人们对权限账号的管理情况令人感到担忧,因为他们在对 900 多名 IT 安全专业人员的调查中发现,36% 的人员使用不怎么安全的电子表格记录权限账号信息,而仅有 18% 的人员使用纸张记录。
网络安全新闻 MantisTek GK2 键盘内置按键记录器,击键次数被传至中国云端 游戏领域比较流行的 104 键机械键盘 MantisTek GK2 日前被发现内置按键记录器并将数据发送至中国云端服务器。据悉,研究人员从该服务器里留下的开发者信息搜寻到深圳赛盟特科技,而这款键盘使用的技术就是由赛盟特科技提供。
网络安全新闻 雅虎与 Equifax 就隐私泄露事件向用户致歉 据外媒 11 月 9 日凌晨消息,受大量账户信息泄漏事件困扰的雅虎和 Equifax 公司高管玛丽莎·梅耶尔和里克·史密斯对账户泄漏事件致歉,并表示他们仍在寻求解决方案。
网络安全新闻 公安部打击金融犯罪,非法集资、互联网金融成重点 互联网金融、线下理财等模式近年来发展迅速,但一些非法集资、庞氏骗局等金融犯罪也隐匿其中。11 月 7 日,公安部发布《出台意见部署进一步加强打击金融犯罪工作》,就进一步加强打击金融犯罪工作做出部署。公安部强调,重点打击非法集资犯罪和涉及互联网金融、证券期货市场和金融机构的突出经济犯罪活动。
网络安全新闻 以太坊钱包 Parity 被曝安全漏洞,致价值 2.8 亿以太坊遭冻结 作为比特币的竞争对手,成立于 2014 年的加密货币以太坊(Ethereum)在全球市场日益升温,总价值超过 280 亿美元。但在全球火爆的背后安全问题也日益突显,今年 7 月以太坊钱包 Parity 被黑客攻击窃取了 15.3 万以太坊(约合 3200 万美元)之后,近期再次被曝存在安全漏洞,导致价值数亿美元的以太坊被冻结。
网络安全新闻 阿桑奇感谢美国政府金融封锁,致使维基解密接受比特币捐款后获 500 倍回报 维基解密创始人朱利安·阿桑奇(Julian Assange)近期在 Twitter 上公开表示感谢美国政府在 2010 年拒绝维基解密使用美国信用卡和银行系统,旨在防止资金流向维基解密,但这一计划可能最终将导致回火。阿桑奇声称,由于金融封锁,维基解密转向接受比特币捐款。自 2010 年 7 月以来,他已经取得超过 500 倍的投资回报。
网络安全新闻 微软警示:银行木马 Qakbot 和 Emote 瞄准企业/家庭用户展开攻击活动 据外媒报道,微软在过去数月内确定了两款特洛伊木马 Qakbot 和 Emote 的更新活动,并且还指出这两款恶意软件具有相同的最终目标,即窃取用户资金或银行凭证。
网络安全新闻 《天堂文件》公开全球众多富人财务数据,原是离岸律师事务所 Appleby 遭黑客入侵所致 德国媒体 Suddeutsche Zeitung 于 11 月 5 日曝光一份财务报告 –《天堂文件(The Paradise Papers)》,揭露了全球商业、政治、娱乐等领域知名人士以及大型企业的财务结构、离岸账户情况与避税策略。据称,泄露文件数量超过 1340 万份,其中不仅曝光了唐纳德·特朗普内阁成员的海外交易,还揭露了英国女王伊丽莎白二世以私有财产在开曼群岛基金会投资数百万英镑,以及苹果公司利用 “双重爱尔兰” 税收标准大幅削减税务支出。
网络安全新闻 GhostWriter 漏洞:配置错误的亚马逊 AWS S3 存储器存在 MitM (中间人)攻击风险 据外媒 11 月 6 日报道,安全公司 Skyhigh 将管理员对亚马逊 AWS S3 存储器配置错误的情况命名为“ GhostWriter 漏洞 ”,其首席科学家兼总工程师 Sekhar Sarukkai 周五在博文中发布警告称 “ GhostWriter 漏洞或将允许黑客针对托管公司的客户/内部员工进行中间人(MitM)攻击后窃取用户敏感信息”。
网络安全新闻 《天堂文件》曝苹果税务安排细节:利用 “双重爱尔兰” 税法漏洞避税 据外媒报道,近日泄露给新闻媒体和记者的文件 ——《天堂文件(The Paradise Papers)》披露了来自世界各地的百万富翁、亿万富翁、以及各大型企业如何避税的策略。泄露文件数量超过了 1300 万份,展示了大量大型公司的财务结构和离岸账户情况,其中包括被指利用 “双重爱尔兰” 税收标准大幅削减税务支出的苹果公司。文件显示,苹果在被指责利用爱尔兰税收漏洞并遭到打击之后又利用了另外一个税收漏洞。