网络安全新闻 海盗湾于后台运行比特币矿工程序,增加用户 CPU 使用率 这个问题是一个非常新的问题,这些用户 9 月 15 日晚些时候开始注意到电脑 CPU 峰值异常变化。在 Reddit 论坛上,有用户就表示,访问海盗湾之后处理器所有 8 个线程 100% 满负荷运行。部分专家表示,在海盗湾自己改邪归正之前,用户只能通过禁用 javascript 免受侵害。阻止/禁用 JavaScript 将以多种方式损害用户访问其它网站各项功能,包括评论将不起作用,无法发表评论,无法查看文件列表等。因此不要访问海盗湾网站是最好的做法。
网络安全新闻 Python PyPI 被发现含有 10 款恶意代码安装包 据外媒 9 月 15 日报道,斯洛伐克国家安全局( NBU )研究人员近期在编程语言 Python 的第三方存储库 PyPI 中发现 10 款含有恶意代码的 Python 安装包,旨在感染目标主机系统、窃取用户敏感信息。
网络安全新闻 Equifax 发生大规模数据泄露后,两名负责信息与安全的高管宣布离职 据外媒报道,在美国信贷机构 Equifax 发生大规模数据泄露致使 1.43 亿美国民众信息遭盗取后, 该公司两名负责信息和安全的高管宣布将离开。Equifax 本周五在新闻稿中宣布,Equifax 首席信息官 Susan Mauldin 和首席信息官 David Webb 将离职。
网络安全新闻 美政府力怼卡巴斯基:业内安全专家意料之中 安全专家表示,美国国土安全部禁止联邦机构和部门采用俄罗斯网络安全企业卡巴斯基实验室产品的决定并没有出乎大家的意料。有官员称,该企业对美国国家安全存在威胁,相关政府机构和部门有 90 天清理卡巴斯基实验室的产品。美国国土安全部宣称:“ 我部担心某些卡巴斯基高层与俄罗斯情报及其它政府机构有联系,根据该国的法律,俄情报机构可以请求或勒令其提供帮助,比如拦截网络通信 ”。
网络安全新闻 Google 停止反对美国政府搜查海外服务器数据 Google 悄悄停止反对美国法官搜查海外服务器数据要求。据悉,微软第一个站出来就美国对海外服务器上所储存数据的搜查要求发起挑战,去年联邦第二巡回上诉法院做出有利于微软的裁决。此后, Google 等服务商也开始挑战美国对海外数据的搜索令,但其它法庭并未站在它们这边。
网络安全新闻 落实网络安全法案,推送个人信息保护条款 9 月 14 日起,网民在登陆微信、淘宝、微博、高德地图等客户端时,陆续收到平台推送的个人信息保护政策,点击 “ 同意 ” 后才能继续使用。在 2017 年国家网络安全宣传周开幕前夕,互联网公司积极落实《网络安全法》规定,更新个人信息保护政策,不断加强对用户个人信息的保护。
网络安全新闻 银行木马 BankBot 感染 Google 商店 160 款应用程序,阿联酋金融机构成为黑客首选攻击目标 趋势科技(Trend Micro)研究人员于 9 月 13 日发布安全报告,指出 Android 恶意软件 BankBot 已成功感染逾 160 款 Google 商店中的合法应用程序。相关数据显示,该款恶意软件新变种主要瞄准 27 个国家银行机构展开攻击活动,其中 10 家受害组织来自阿联酋地区。
网络安全新闻 卡巴斯基回应遭美禁用:未实施任何网络间谍活动 美国国土安全部 13 日下令美国所有联邦机构停止使用卡巴斯基实验室的安全软件产品,原因是俄政府似乎可以访问该软件。随后,卡巴斯基实验室回应,表示该公司没有帮助任何政府实施网络间谍活动或网络空间的侵略行为。
网络安全新闻 Equifax 证实:未及时修复 Apache Struts 漏洞,致使美国公民数据遭窃 Equifax 上周曝出 1.43 亿美国用户的敏感信息在线泄露,当时他们声称黑客利用 Web 应用漏洞入侵数据库,但并未披露任何细节。本周,Equifax 证实,宣称黑客利用了开源项目 Apache Struts 漏洞 CVE-2017-5638 。
网络安全新闻 禁用 Windows 勒索软件卷土重来,黑客索要 50 比特币解锁费用 2016 年的时候,安全研究人员就已披露一款显示 “ 您的计算机已被禁用 ” 的恶意软件。据悉,它会锁住计算机屏幕,并在上面显示几行消息,声称 “ 该 PC 因违反使用条款而被禁用 ”,而且还大言不惭地称此举是为 “ 保护 Windows 服务及其成员 ”、还假借微软之口称其 “ 不会提供有关特定 PC 被禁用的细节 ”。但实际上,它们只是借此向受害者勒索一笔“解锁”费用,否则扬言删除所有信息、并让这台计算机无法再工作。