网络安全新闻 英国追查伊朗于今夏针对议会电邮系统发动网络攻击 今年 6 月的时候,英国议会遭受了一场持续不断的网络攻击,旨在揭开议员所使用的密码较弱。不过调查人员表示,现已确定伊朗是本次网络攻击的幕后黑手。据《泰晤士报》所述,约有 90 个账号被攻破。其实在攻击发生当天上午,英国当局就发现了不寻常的活动迹象。作为应对,议员被限制不得在威斯敏斯特宫之外的地方访问他们的电子邮件。
网络安全新闻 全球四大暗网毒品市场遭 DDoS 攻击 基于 Tor 隐藏服务的暗网毒品市场除了面临执法机关的打击外,现在还面临拒绝服务类的 DDoS 攻击。四大毒品市场——Dream、Tochka、Trade Route 和 Wall Street——全都在攻击下无法访问或只能访问备用地址。
网络安全新闻 逾 5 亿用户电脑曾执行网站 JS 采矿脚本,秘密挖掘加密货币 9 月中旬,海盗湾被曝在网站添加了一个由 Coinhive 网站提供的 Javascript 比特币挖掘脚本,即采用加密方式注入用户电脑挖掘比特币后增加 CPU 使用率。据悉,由于该攻击手段导致流量运行迅速,因此海盗湾每月可能获益 12000 美元。不过,部分用户在发现后立即开始禁用 Javascript 程序,以防网络犯罪分子再次侵害。
网络安全新闻 凯悦酒店集团支付系统再遭黑客入侵,旗下 41 家酒店客户信息在线泄露 HackerNews.cc 10 月 13 日消息,凯悦酒店集团近期证实,旗下 41 家酒店的支付系统已遭黑客入侵,其中美国、中国、墨西哥等 11 个国家的客户数据在线泄露。然而,中国受影响情况最为严重,因为近一半受影响酒店位于中国境内。调查显示,受影响客户信息包括持卡人姓名、卡号、到期时间以及内部验证码。目前,凯悦酒店正与第三方安全专家、信用卡公司以及权威机构展开全面调查。
网络安全新闻 美征信机构 Equifax 遭再次黑客攻击后删除网站恶意软件内容 美国征信机构 Equifax 近日麻烦不断,除了面对多起诉讼、声誉受损及美国司法部的刑事调查外,Equifax 的网站于 10 月 12 日疑似遭受另一次黑客入侵。但公司表示,这个问题来自第三方供应商,且系统并未受到影响。目前 Equifax 仍在处理影响超过 1.43 亿美国消费者的数据泄露事件。
网络安全新闻 中国正建造面部识别系统,能数秒内识别任何公民 据《南华早报》消息,中国正在建造世界上最强大的面部识别系统,能在三秒内识别任何公民。知情人士获悉,系统的目标是以 90% 的精度匹配一个人的脸部和他们的身份证照片。
网络安全新闻 安全报告:利用苹果设备的 Wi-Fi 堆栈实现内核的远程代码执行 Google Project Zero 官方博客从九月底陆续发表了三篇文章(一、二、三),分别介绍了对苹果设备 Wi-Fi 堆栈的利用,最终实现了设备的完整控制。
网络安全新闻 莫斯科威胁情报机构 Group-IB 发布《 2017 高科技犯罪趋势报告 》 HackerNews.cc 10 月 12 日消息,莫斯科威胁情报机构 Group-IB 于近期发布《 2017 高科技犯罪趋势报告》,指出银行、发电站或隐性证券交易机构预计成为黑客未来一段时间的主要攻击目标。
网络安全新闻 瑞士 BPC 的银行支付系统 SmartVista 存在 SQL 注入漏洞 HackerNews.cc 10 月 12 日消息,安全公司 Rapid7 研究人员于今年 5 月发现瑞士 BPC 团队所创建的银行支付基础设施与管理系统 SmartVista 存在一处 SQL 注入漏洞,允许黑客侵入 SmartVista 前端的身份验证接口后窃取数据库敏感信息,其中包括用户账号与密码。不过,由于安全研究人员在上报该漏洞至 BPC 团队后至今尚未获得回应,因此他们于近期公开披露银行软件平台 SmartVista 易遭黑客 SQL 注入攻击。
网络安全新闻 报告:43% 用户担心快递信息安全,代收成快递刚需 10 月 12 日消息,尼尔森和阿里研究院联合发布《 快递最后 100 米服务趋势报告》,显示快递代收已成消费者刚需,且持续增长。报告显示,近年来,快递年业务量增长迅速,2016 年全国快递 313 亿件,2020 年有望超过 700 亿件,但快递员增长并不匹配,快递最后 100 米面临巨大压力。