网络安全新闻共5087篇 第5页
排序
恶意软件 Industroyer 直击电网，拉响工控基础设施威胁警报
据外媒 6 月 12 日报道，杀毒软件公司 ESET 研究人员发现一款新型恶意软件 Industroyer，旨在破坏工控系统（ ICS ）工作流程（ 特别是变电站 ICS ）。近期，研究人员发表详细报告并推测该恶意软...
FCC 一意孤行推翻“网络中立”法规，致使黑客对其网站展开 DDoS 攻击
据外媒 8 日报道，美国联邦通信监管委员会（ FCC ）推翻 “ 网络中立 ” 法规，遭受多数公民反对。近期，黑客对其网站展开分布式拒绝服务（ DDoS ）攻击，致使网站评论系统处于宕机状态。调查显...
俄罗斯政府网站被曝泄露 225 万用户社保和护照等信息
多家俄罗斯政府网站泄露了超过225万公民、公务员和高层政治家的私人和护照信息。俄罗斯非政府组织Informational Culture的联合创始人Ivan Begtin最先发现并公开了本次严重的数据泄露事件。由三...
通过 Trojanized 2FA 应用程序散播 Lazarus Dacls RAT 的 Mac 新变种木马
有关研究团队最新发现了一种新的Dacls远程访问特洛伊木马（RAT）变种，它与朝鲜的Lazarus集团有关联，并且专门为Mac操作系统设计。
研究发现 14% 移动应用都将用户数据存储在不安全服务器上
应用开发者往往依赖第三方服务器来简化数据存储，但最新研究表明很多时候这些服务器对敏感数据并未提供完善的安全保护。来自亚马逊、谷歌和微软的第三方服务提供存储用户数据和系统文件的简单方...
卡巴斯基安全报告：APT 组织 Spring Dragon 滥用恶意软件逾 600 款
据外媒 7 月 24 日报道，卡巴斯基实验室近期发布最新报告，指出 APT 组织 Spring Dragon 于过去数年内大规模开发与更新黑客工具，并在不同攻击活动中滥用恶意软件样本逾 600 款，其攻击目标主要...
ELF_PLEAD——BlackTech 黑客组织针对 Linux 的恶意软件
在过去的一篇文章中，我们介绍了Linux恶意软件ELF_TSCookie，它被一个攻击组织BlackTech使用。这个组织也使用其他影响Linux操作系统的恶意软件。我们之前介绍的Windows的PLEAD模块也有Linux版本...
美互联网服务提供商需获得用户许可后才能销售、分享数据
据外媒报道，近日美国联邦通信委员会（ FCC ）通过的一项新规则可能意味着互联网服务提供商( ISP )一个时代的终结。FCC 在新规中指出， 美国各大互联网服务提供商在将用户的个人数据分享或销售...
安全报告：越南黑客组织 APT32 成为威胁领域中 “最先进” 网络犯罪团伙之一
据外媒 11 月 7 日报道，网络威胁响应公司 Volexity 近期发表一份安全报告，宣称越南黑客组织 APT32 已然成为当今威胁领域中 “最先进” 的网络犯罪团伙之一。
超 10 亿张患者医学图像被泄漏 但始终没引起医疗机构重视
每天，数以百万计、包含患者个人健康信息的医学图像都会涌入到互联网上。数以百计的医院、医疗工作室和影像中心都在运行着不安全的存储系统，以至于任何拥有互联网连接的用户都可以通过免费下载...
