网络安全新闻 大规模数据泄露即将公布?涉 13.7 亿用户泄露源尚且未知 专注于挖掘数据泄露的安全研究员 Vickery 表示即将公布一起新的身份数据泄露事件涉及 14 亿用户。此后他又发布推特并附上截图,将影响范围精确到 13.7 亿。
网络安全新闻 微软警告:2020 年奥运会将可能成为俄罗斯黑客组织攻击对象 据外媒报道,科技巨头公司微软周一宣布,该公司追踪了针对体育主管部门和反兴奋剂机构的大型网络攻击。微软警告称,这个名为Strontium, Fancy Bear(或称APT28)的组织可能会影响到2020年东京奥运会。
网络安全新闻 打印机驱动程序被标记为恶意软件 戴尔已紧急撤下链接 近日有报道称,某些防病毒产品会将戴尔的打印机驱动程序标记为恶意软件。目前尚不清楚到底是什么情况,但戴尔已经紧急撤除了下载链接。Windows Central 援引网络安全观察记者 Brian Krebs 的话称,大家应暂时尽量避免安装任何戴尔打印机的驱动程序更新。
网络安全新闻 Slack 应用存在漏洞允许黑客窃取访问令牌劫持账户 漏洞赏金猎人 Frans Rosen 发现社交应用 Slack 存在一个漏洞,可被攻击者利用窃取访问令牌并接管账户。该漏洞存在于应用与互联网浏览器传输数据的方式。Rosen 于上周五报告了这一漏洞,5 个小时后官方便修复了漏洞并付给 Rosen 3000 美元的漏洞赏金。
网络安全新闻 打击网络钓鱼和相似域名滥用 Facebook 起诉两家托管服务商 本周一向美国加州北区地方法院提交的诉讼中,Facebook指控网络托管服务提供商OnlineNIC和ID Shield侵犯商标和抢注域名。诉讼中,FB指控这两家供应商一直在托管HackingFacebook.net和iiinstagram.com之类的网站,而这些网站沦为了黑客攻击Facebook用户以及网络钓鱼的工具。
网络安全新闻 Gitspaste-12 新型蠕虫僵尸网络通过 GitHub 和 Pastebin 传播 Gitpaste-12是Juniper Threat Labs最近发现的一种新蠕虫,它使用GitHub和Pastebin来存储组件代码,并且至少提供12种不同的攻击模块。
网络安全新闻 疑似Group123(APT37)针对中韩外贸人士的攻击活动分析 感谢腾讯御见威胁情报中心来稿!原文:https://mp.weixin.qq.com/s/Wnb-r7SWbGGN-XuQ8fW_jw
网络安全新闻 水门事件翻版:特朗普发推称大选时曾遭奥巴马监听 特朗普在个人推特上连发四条推文称,在大选投票前,前总统奥巴马就已经监听了特朗普。特朗普称这就是水门事件的翻版。但奥巴马的一位发言人否认了特朗普的指控称,特朗普没有在推文中提供任何证据来支持他的说法,并强调“奥巴马总统和白宫官员从未发布命令监视过任何一个美国公民。”