网络安全新闻 美 170 多个组织联名上书希望 FCC 保留“网络中立” “(我们)强烈希望您和您的同事反对可能会对网络中立构成威胁或让 FCC 在 2015 年采取的重要保护措施倒退的立法和监管行动,另外也请继续实施《开放互联网法令( Open Internet Order )》。”
网络安全新闻 勒索软件攻击加拿大Nunavut地区 当地政府所有电子信息服务瘫痪 勒索软件攻击了加拿大Nunavut地区,政府的所有联网服务都受到了影响。Nunavut地区面积超过190万平方公里,人口约36,000。
网络安全新闻 新磁盘擦除恶意软件 StoneDrill 针对沙特阿拉伯和欧洲工业 卡巴斯基研究员发现一个新型复杂的恶意软件“ StoneDrill ”,它与此前发现的磁盘擦除恶意软件 Shamoon 2 和 Charming Kitten 有些相关性。StoneDrill 可用于网络间谍活或破坏活动,具有像 Shamoon 那样擦拭硬盘记录的功能。该恶意软件被攻击者用于打击沙特阿拉伯实体组织和欧洲组织,不过截止卡巴斯基发布报告,研究员还没有收到 StoneDrill 攻击造成损害的事件通报。
网络安全新闻 卡巴斯基发现了 2017 Shadow Brokers 泄露中提到的神秘 APT 2017 年,一个名叫 Shadow Brokers 的神秘黑客团体,在网络上公布了名为“Lost in Translation”的数据转储,其中包含了一系列据称来自美国国家安全局(NSA)的漏洞利用和黑客工具。此后臭名昭著的 WannaCry、NotPetya 和 Bad Rabbit 勒索软件攻击,都基于这里面提到的 EternalBlue 漏洞。现在,卡巴斯基研究人员又发现了另一座冰山,它就是一个名叫 sigs.py 的文件。
网络安全新闻 窃取 Capital One 约1亿数据的黑客暂被释放 Capital One黑客Paige Thompson在等待审判期间于周二从联邦拘留所释放。Thompson 从Capital One盗窃1.06亿张记录,此前曾在8月份要求释放联邦拘留所,但最初由于当时法官认为她有飞行危险而被拒绝。
网络安全新闻 新的 ModPipe 销售点(POS)恶意软件针对餐馆、酒店进行攻击 11月12日,网络安全研究人员披露了一种新型的模块化后门,该后门针对Oracle的销售点(POS)餐馆管理软件,以试图窃取存储在设备中的敏感支付信息。
网络安全新闻 西班牙两家公司同天遭勒索软件攻击,引发 WannaCry 级恐慌 近日,西班牙两家大型公司在同一天内受到勒索软件打击。其中一家是Everis,这是NTT Data Group旗下的IT咨询公司,其发言人目前还没有发表正式声明。第二个是西班牙最大的无线电网络公司Cadena SER,其在官网发表了声明,确认公司遭遇了攻击。