网络安全新闻 推特现巨型僵尸网络:9 万多虚假账号诱导 3000 万次恶意点击 社交媒体风险管控创企 ZeroFox 近期发布报告,指出 Twitter 惊现巨型僵尸网络恶意活动,即伪造 9 万多个推特账号,共计发布了 850 万条含有恶意链接的推文,在数周内诱使网友进行了 3000 万次恶意点击。
网络安全新闻 安全报告:亚马逊 S3 存储服务器错误配置引发数据泄露 安全公司 Detectify 顾问 FransRosén 于 7 月 13 日发布一份报告,指出网络管理员经常忽略亚马逊( AWS )访问控制列表( ACL )规则,导致服务器因错误配置导致大量数据在线泄露。
网络安全新闻 美国将设立网络战司令部,网络与陆海空一样成为战场 其目的就是,给予美国网络战司令部更大的自主权,不再受 NSA 的限制。业内人士称,将网络战司令部升级为一个独立的作战司令部,意味着美国把网络空间视为与陆海空一样的战场,这同时也表明美国所遭受的来自其他国家、恐怖组织和黑客的网络威胁日益严峻。
网络安全新闻 无惧数据泄露:IBM Z 大型机将带来全时端到端数据加密 国际商用机器公司近期宣布最新 IBM Z 大型机,它将加密技术运用到了从云服务到数据库等各个方面,能够对企业内的所有数据进行全时加密。据悉,IBM Z 每日可运行超过 120 亿起加密事务。加密是一项重要的安全特性,但此前因为其非常昂贵和耗费很多计算周期而未能普及。该公司指出,2016 年发生了 40 亿+条数据记录泄露,较 2015 年剧增了 556 % 。
网络安全新闻 澳大利亚希望科技公司解密犯罪嫌疑人信息 澳大利亚宣布了一项新法案,如果通过,将允许国家强制 Facebook 和 Google 等全球科技公司帮助警方解密极端分子和罪犯发送的用户信息。专家警示,弱化的加密可能会导致黑客获取信息。
网络安全新闻 美国国务院高级情报官员私人邮件账户遭黑客入侵 据外媒 7 月 15 日报道,美国国务院高级情报官员的私人 Gmail 帐号遭未知名黑客以 Jonnie Walker 的虚假身份侵入并被窃取大量重要资料。随后,黑客在线群发电子邮件,声称美国国务院高级官员的私人电子邮件帐户中包含一系列机密信息,其工作重点在俄罗斯地区。
网络安全新闻 研究报告:恶意软件即服务为黑客提供更多网络犯罪平台 近年来,随着网络犯罪分子以组织化形式存在,黑客攻击手段已越来越多的被用于商业化发展。即网络犯罪分子可通过租用扩展黑客工具与技术(漏洞套件、勒索软件)构建威胁发动攻击,将其演变成大型企业攻击活动。调查显示,恶意软件即服务(MaaS)的普及滥用日益增加,为网络犯罪分子提供了包括勒索软件即服务(RaaS)、DDoS 即服务、网络钓鱼即服务等在内的一系列服务攻击模式。近期,两组研究人员发现两起类似服务攻击活动。
网络安全新闻 勒索软件 NemucodAES 与 Kovter 新变种通过垃圾邮件感染 Windows 设备 据外媒 7 月 14 日报道,网络安全协会 SANS Institute 研究人员近期发现攻击者利用垃圾邮件通过 .zip 附带的恶意 JavaScript 文件感染 Windows 设备。一旦受害者点击邮件,系统将自动下载并安装勒索软件 NemucodAES 与 Kovter。
网络安全新闻 Google 二步认证方案将用手机提示取代短信 Google 准备修改它的二步认证方案,用移动设备上的提示取代一次性的短信代码。原因是 SS7 协议攻击允许攻击者控制用户的手机号码获取一次性短信代码。新的功能预计将从下周开始测试,Google 将邀请用户使用,用户可以选择拒绝继续用旧的认证方案。使用这项功能需要有一部联网的智能手机,苹果用户的手机需要安装 Google 搜索应用。每次用户尝试登录时,手机将会弹出提示要求用户批准,用户只需要点击一个按钮批准即可。
网络安全新闻 美媒细看 60 国/地区数字竞争力:中国正爆发式增长 《 哈佛商业评论 》网站近日发布 “ 2017 数字进化指数 ”,美国媒体从当前数字进化状态和速度两个维度评估了全球 60 个国家地区的数字竞争力,其中包括中国、马拉西亚在内的部分亚洲国家正以爆发式增长。短短的一二十年里,数字技术可以说颠覆世界。目前,当前数字世界格局快速发展表现为以下五大特征: