最新文章
Top NewsFacebook 和谷歌确认将参加下周 “ 网络中立 ” 抗议活动
2015 年美国前总统奥巴马通过了一项 “ 网络中立 ” 政策,用来保持互联网的开放和公平性。而特朗普领导下的美国联邦通信委员会( FCC )已通过推翻这项网络中立政策的提案。亚马逊、Reddit 及 Mozilla 等公司已经决定在 7 月 12 日举行一次 “ 网络中立 ” 抗议活动 , 亚马逊、Netflix、Reddit、Kickstarter、Mozilla、Vimeo 和 Etsy 等公司将与电子前沿基金会(EFF)和数百个其他组织在 7 月 12 日一起参加一次抗议活动,“ 拯救网络中立互联网活动日” ,...
英国数字权利组织要求五眼情报联盟公布机密信息
据外媒 7 月 6 日报道,英国数字权利组织 Privacy International 已向美国提起联邦诉讼,要求发布五眼情报联盟披露相关信息。
五眼情报联盟形成于二战期间,1946 年签署《 英美通信情报协议 》后正式成立。其联盟由美国、英国、澳大利亚、加拿大与新西兰五国情报机构组成, 调查显示,协议最新公开版本发布于 1955 年,揭示了情报数据传播途径。随着科技的迅猛发展,原有法律标准与限制已无法满足时代要求。在此情景下,Privacy International 要求公开五眼联盟情报收集的具体操作细节,因为现有方法极有可能将其他国家置于险地。...
过去两个月黑客对美国核电运营商发起攻击
《 纽约时报 》援引美国国土安全部和联邦调查局的一份联合报告称,不明身份的黑客在过去两个月中一直针对美国核电运营商发起猛烈攻击。据悉,黑客针对负责监督堪萨斯州伯灵顿外的核电厂 Wolf Creek 公司开展攻击活动。 此外,报道还指出,能源公司和制造工厂也成为了黑客攻击的目标,但目前这些公司名单尚未被公布。攻击的严重程度及攻击的动机也尚不清楚。黑客可能有意窃取美国的基础设施商业秘密,或是对能源设施的运作造成破坏。另外,目前也不清楚 Wolf Creek 员工是否是唯一受害者。...
维基解密最新曝光:CIA 曾植入多款恶意工具窃取 Windows 与 Linux 操作系统 SSH 凭证
据外媒 7 月 6 日报道,维基解密( Wikileaks )最新曝光一批 Vault7 文档,揭露了美国中央情报局( CIA )恶意植入工具 BothanSpy 与 Gyrfalcon 如何通过多种攻击向量窃取 Windows 和 Linux 操作系统 SSH 凭据。 两款恶意植入均可窃取所有活跃 SSH 会话登录凭据并发送回 CIA 网络间谍系统,但区别在于:...
CopyCat 病毒感染全球 1400 多万台 Android 设备
网络安全公司 Check Point 研究人员本月 6 日称,恶意软件 CopyCat 新变种已经导致全球范围内的 1400 多万台 Android 设备受到感染。据悉,该病毒可 ROOT 手机和劫持应用,借此已经牟取了数百万美元的欺诈性广告收入。研究人员称,大多数受害人都来自亚洲, 谷歌在过去两年中一直都在追踪 CopyCat,并已对其 Play Protect 进行了更新以拦截这种恶意软件,但仍有数以百万计的受害人由于下载第三方应用和遭到钓鱼攻击而受到了损害。Check Point 称,目前并无证据表明 CopyCat 是在谷歌 Google Play 应用商店中传播开来的。...
Perl 开发人员修复 DBD-MySQL 关键漏洞
安全研究人员 Pali Rohár 近期发现 DBD-MySQL 配置中存在关键漏洞(CVE-2017-10789),影响客户端与服务器之间加密,允许黑客发动中间人攻击。 调查显示,DBD-MySQL 模块 Perl 4.043 版本使用 mysql_ssl = 1 的设置表示 SSL 为可选项(即使此设置的文档提供 “与服务器间通信将被加密 ” 的声明),允许中间人攻击者通过明文降级攻击规避服务器检测。...
美国联邦探员在一次调查中窃听通话达 300 多万次
据外媒报道,美国联邦探员利用一个窃听令作为一项药物调查的一部分设法窃听通话达 300 多万次。获悉,这个窃听令是作为宾夕法尼亚州中部地区麻醉品调查的一部分提供的,详细信息出现在美国法院 2016 年的窃听报告中。这项工作花费了 33.5 万美元,是在两个月内进行的。 美国联邦探员总共截获了 3,292,385 次手机通话或消息。该报告没有说明有多少嫌犯涉及其中。然而美国联邦探员没能在这 300 多万次通话中找到足够的证据对嫌犯进行定罪,其中十几个被捕的犯罪嫌疑人到目前还未接受审判或被定罪。...
外媒:俄罗斯或将泄露机密数据影响德国大选
德国内政部长 Thomas De Maiziere 于 7 月 4 日在新闻发布会上警示,德国议会在 2015 年被俄罗斯黑客窃取的机密文件与数据可能在未来几周内在线曝光,旨在削弱民主、立法者与政府官员的权威。 德国 BfV 情报机构负责人 Hans-Georg Maassen 表示,目前虽不能确定俄罗斯将采取何等做法,但可以推测此举背后的意图并非为了支持其他政党,而是损害德国民主的公信力与运作,致使德国政府面临国内政治危机与阻碍外交政策活动。因此,...
AV-TEST 安全报告:2016-2017 年恶意软件数量减少,但复杂程度增加
国际知名安全软件评测机构 AV-TEST 近期发布 2016-2017 年安全检测报告,指出虽然 2016 年恶意软件样本数量较 2015 年减少,但恶意程序的复杂程度却有所增加。 AV-TEST 研究人员分别于 2015 与 2016 年检测到约 1.44 亿与 1.27 亿款恶意软件样本,其数量相较减少 14%。此外,研究人员日均检测到逾 35 万款新型恶意软件样本,相当于每秒钟产生 4 款新恶意软件样本。虽然在 Windows 恶意软件中,勒索软件占比不到 1%,...
全球第四大比特币交易所 Bithumb 遭黑客入侵,至少损失数十亿韩元
据外媒 7 月 5 日报道,全球知名比特币与以太坊加密货币交易所 Bithumb 近期遭黑客入侵,导致大量客户个人信息泄露、客户财产受到严重损失。
Bithumb 不仅是全球首家以太坊交易所,还是世界知名比特币交易所之一,占全球以太坊交易量 20%、占全球比特币交易量 10%。 Bithumb 交易所于 6 月 29 日发现数据泄露后当即向韩国网络犯罪监管机构上报并发表声明,指出此次事件由该公司员工家用电脑被黑导致,排除公司网络系统遭受入侵的可能。此外,造成部分账户资金流失的原因是一些客户在电子金融交易中使用一次性密码引发。目前,...