网络安全新闻 微软希望客户对近期频繁发生的国家级网络攻击事件保持高度警惕 针对近期涌现的疑似具有国家级技术和资源背景的黑客攻击,微软其实已经在 2020 版《数字防御报告》中有所预料。虽然截止目前,微软尚未在相关调查中发现自家产品或云服务有漏洞被利用,但该公司还是在一篇博客文章中发出了提醒,希望客户能够采取切实有效重要步骤,以防其成为此类网络攻击的受害者。
网络安全新闻 广告软件改写 Google 搜索结果中科技公司的电话信息 为了推动技术支持骗局,名叫 Crusader 的新广告软件家族会改写 Google 搜索结果中安全公司和科技公司的联络信息。Crusader 通过浏览器插件、免费软件和捆绑软件的形式安装到用户电脑。当执行该软件时,它会要求授予读取和改变你所访问的网站信息的权限。如果用户授予了该权限,那么他们的网络流量就面临遭到纂改或操纵的风险。
网络安全新闻 黑客叫卖 Wishbone 4000 万注册用户的数据 外媒报道称,一名黑客正在叫卖 Wishbone 4000 万注册用户的详细信息,且宣称这批数据是在今年早些时候的黑客攻击活动中窃取的。作为一款流行的移动 App,其允许用户通过简单的投票调查,在两个物品之间展开比较。然而 ZDNet 指出,Wishbone 的大量注册用户信息正在多个黑客论坛上挂牌叫卖,价格仅为 0.85 个比特币(约 8000 美元)。
网络安全新闻 新报告:越来越多的企业选择众包网络安全计划 根据 Bugcrowd 公布的 2020 年最新报告,越来越多的企业选择部署众包网络安全计划,以便于及时应对不断变化的网络威胁。在过去 12 个月里面,Bugcrowd 发现在其平台上的提交量增加了 50%,其中 Priority One (P1,指最关键的安全漏洞) 提交量增加了 65%。
网络安全新闻 俄驻亚美尼亚大使馆遭黑客 Cryptolulz 入侵,数据库信息泄露 据外媒报道,近日黑客 Cryptolulz 入侵俄罗斯驻亚美尼亚大使馆网站(www.embassyru.am) 、泄露了部分数据信息。
网络安全新闻 医疗也疯狂 :德国美诺( Miele )清洁消毒设备被曝目录遍历漏洞 近日,德国高端家电厂商美诺( Miele )生产的 Professional PG 8528 设备被曝存在 Web 服务器目录遍历漏洞,允许攻击者未经身份验证即可访问 Web 服务器任何目录,漏洞编号为 CVE-2017-7240 。
网络安全新闻 Pay2Key 勒索软件组织宣称从英特尔 Habana 实验室盗取了 53 GB 的数据 Pay2Key勒索软件组织周日发布了似乎是从Habana Labs获得的内部文件的细节,Habana Labs是一家位于以色列的芯片初创公司,一年前被英特尔收购。这个被安全公司Check Point与伊朗人联系在一起的黑客组织通过Twitter发布了一张包含Habana Labs的源代码截图,同时还发布了一个Tor浏览器可访问的.onion地址的链接。
网络安全新闻 黑客 Sanix 在乌克兰被捕 曾贩卖数十亿用户的登陆凭证 乌克兰特勤局今日宣布逮捕了一位名叫 Sanix 的黑客,其曾通过黑客论坛和 Telegram 渠道贩卖数十亿受害用户的登陆凭证。本次逮捕发生在乌克兰西部城市 Ivano-Frankivsk,但官方为披露黑客的真名。作为地下黑客论坛的老成员,有关部门最早在 2018 年追溯到了他的线索。
网络安全新闻 土耳其黑客筹备 DDoS 攻击竞赛针对政党网站,参与者可获黑客工具 安全公司 Forcepoint 发现土耳其黑客“ Mehmet ”在网上发起了一项“ DDoS 攻击竞赛”活动,邀请参与者对 24 个政党网站发动 DDoS 攻击,之后根据攻击成果发放黑客工具奖励。
网络安全新闻 网络间谍组织 ATP29 使用 Domain Fronting 技术规避检测 根据 FireEye 周一最新发布,俄罗斯网络间谍组织 APT29 使用 “ Domain Fronting ” 技术加大目标组织恶意流量识别难度。