网络安全新闻 2017年网络安全领域的四大发展趋势 当提及网络安全,无疑透露了安全技术人员在过去一年所面临的繁忙事务。网络攻击在 2016 年创下了新的记录,这也导致 2017 年的互联网环境变得更加危险。让我们来看一看有关 2017 年网络安全领域的四大发展趋势。
网络安全新闻 Chrome 扩展程序包含恶意代码,窃取加密钱包私钥 一个 Google Chrome 扩展程序被发现在网页上注入了 JavaScript 代码,以从加密货币钱包和加密货币门户网站窃取密码和私钥。
网络安全新闻 调查发现 55% 的美国成年人担心政府机构通过手机追踪他们的行踪 据《华尔街日报》报道,一项新的调查发现,美国人普遍担心政府通过他们的数字设备追踪他们的行踪,绝大多数人认为应该需要有搜查令才能获得这些数据。哈里斯民调的一项新调查显示,55%的美国成年人担心政府机构通过手机和其他数字设备产生的位置数据来追踪他们。该民调还发现,77%的美国人认为,政府应该获得授权令,才能购买数据经纪人经常在商业市场上买卖的那种详细的位置信息。
网络安全新闻 雅虎信息泄露元凶揭晓,美司法部起诉四名俄罗斯黑客 据外媒(CNET)报道,美国司法部于周三指控四名黑客涉嫌发动对雅虎的网络攻击并窃取信息。其中两名黑客被指认为俄罗斯联邦安全局下属间谍,另外两位被认为是雇佣罪犯。间谍雇佣黑客发动技术攻击,以求获得有关政治人物的丑闻信息。四人被控以电信诈骗、盗取商业机密和经济间谍罪名。加拿大黑客 Karim Baratov 于本周二被捕。其他三名俄罗斯黑客或将受保护免受引渡。
网络安全新闻 微软成功清理与朝鲜黑客攻击有关的 50 个域名 外媒报道称,微软刚刚清理了由朝鲜网络黑客组织 APT37 运营的 50 个域名。软件巨头称,这些域名一直被 Thallium(亦称作 PT37)组织用于发动网络攻击。通过持续数月的关注、监视和追踪,该公司数字犯罪部门(DCU)和威胁情报中心(MSTIC)团队得以厘清 Thallium 的基础架构。
网络安全新闻 Apache 服务器背后的 Stantinko 代理 黑客通常会开发自己的Linux恶意软件,BlackTech的新型恶意软件ELF_PLEAD 和Winnti的PWNLNX 工具就是最近的例子。结合这种趋势,我们发现了与Stantinko group相关的新版本Linux代理木马。在本文发布之时,只检测到一个在VirusTotal中的恶意软件。
网络安全新闻 土耳其 VS 荷兰外交危机引发 Twitter 大战,数百个知名帐户遭黑客劫持 近期,在土耳其与荷兰的外交危机事件后,大量的高级 Twitter 帐户被劫持。黑客通过许多 Twitter 帐户发布了土耳其相关的政治消息。这些消息的主题包括#Nazialmanya(纳粹德国)和#Nazihollanda(纳粹荷兰)。被劫持的知名帐户包括大赦国际、欧洲议会、杜克大学、美国儿童基金会、福布斯、路透社日本和英国广播公司北美等组织。
网络安全新闻 新发现!FIN7 的新型装载程序应用在 Carbanak 后门 专家们发现了一种被FIN7网络犯罪集团称为BIOLOAD的新型加载程序,该程序被用在Carbanak 后门作为新变化的释放器。
网络安全新闻 cPanel 和 WHM 软件中存在双因素身份验证绕过漏洞 cPanel是管理web托管的流行管理工具的提供商,它修补了一个安全漏洞,该漏洞可能允许远程攻击者访问有效凭据,绕过帐户的两因素身份验证(2FA)保护。