首页 - HackerNews

Google Chrome 99.0.4844.84 紧急更新修复了已被利用的零日漏洞

作者: hackernews 日期: 2022-03-28 分类: 漏洞

Google已经为Windows、Mac和Linux用户发布了Chrome 99.0.4844.84，以解决一个在外部被利用的高严重性零日漏洞。浏览器供应商在周五发布的安全公告中说："Google已经得知CVE-2022-1096的一个漏洞存在于外部。" 99.0.4844.84版本已经在稳定的桌面频道中向全球推出，整个用户群完成更新可能需要一个星期。进入Chrome菜单>帮助>关于Google浏览器检查新的更新时，这个更新立即可用。该网络浏览器还将自动检查新的更新，并在下次启动后自动安装。...

精心伪造的微软客户支持和帮助文档实际上是窃取信息的 Vidar 恶意软件

作者: hackernews 日期: 2022-03-25 分类: 今日推送, 恶意软件

网络安全公司Trustwave的安全团队SpiderLabs警告Windows用户，一个名为Vidar的新恶意软件活动将自己伪装成微软支持或帮助文件。因此，毫无戒心的用户可能很容易成为受害者，而Vidar是一个偷窃数据的恶意软件，可以窃取被利用者的信息。微软编译的HTML帮助（CHM）文件虽然现在已经不常见，但总是会有人希望寻求“帮助”，这个恶意的Vidar CHM恶意软件以ISO格式通过电子邮件散播，该ISO被伪装成一个"require.doc"文件。...

以色列阻止乌克兰购买 NSO 集团的“飞马”间谍软件

作者: hackernews 日期: 2022-03-25 分类: 国际动态, 今日推送

据熟悉此事的人士透露，以色列阻止乌克兰购买NSO集团开发的飞马(Pegasus)间谍软件，因为其担心俄罗斯官员会因此而感到愤怒。在《卫报》和《华盛顿邮报》的联合调查之后，这一启示为以色列跟俄罗斯的关系有时会破坏乌克兰的进攻能力提供了新的见解--并跟美国的优先事项相矛盾。自俄罗斯于2月24日对乌克兰采取军事行动以来，乌克兰总统沃洛基米尔·泽伦斯基一直在批评以色列的立场。他在最近对以色列议会议员的讲话中称，以色列必须“给出答案”来说明其没有向乌克兰提供武器或对俄罗斯人实施制裁的原因。...

美国联邦调查局通缉 23 岁俄罗斯黑客

作者: hackernews 日期: 2022-03-25 分类: 黑客事件, 今日推送, 网络欺诈

Hackernews 编译，转载请注明出处：一名23岁的俄罗斯人在美国被起诉，并被列入美国联邦调查局网络通缉名单，因为他被指控是一家网络犯罪论坛 Marketplace A的管理员，该论坛出售被盗的登录凭证、个人信息和信用卡数据。伊戈尔 · 德赫蒂亚克(Igor Dekhtyarchuk)于2013年首次以“floraby”的化名出现在黑客论坛上，他被指控犯有电信欺诈、访问设备欺诈和严重的身份盗窃罪，这一系列罪行可能导致最高20年的联邦监禁。...

Lapsus$ 事件调查中伦敦警方已逮捕 7 名 16-21 岁青年

作者: hackernews 日期: 2022-03-25 分类: 安全快讯

援引 BBC News 报道，伦敦警方已经逮捕了 7 名青年，怀疑他们和近期非常猖獗的黑客组织 Lapsus$ 有关。在一份提交给 The Verge 的声明中，伦敦市警方的探长迈克尔·奥沙利文表示：“伦敦市警方一直在与合作伙伴一起对一个黑客组织的成员进行调查。日前，Lapsus$ 对多家科技公司发起了攻击，包括 NVIDIA、三星、育碧、Okta和微软。周三，有报告显示，一名位于牛津的青少年是该组织的主谋。伦敦市警察局没有说这名少年是否在被捕者之列。...

黑掉微软英伟达三星黑客组织 Lapsus$ 主谋疑似 16 岁英国少年

作者: hackernews 日期: 2022-03-24 分类: 黑客事件

据报道，日前，微软、英伟达等科技公司遭到一系列黑客攻击，而网络安全人员在调查中，把目标锁定在了英国英格兰牛津一位16岁少年。四名网络安全专家目前正代表微软等被攻击公司展开调查，对名为“Lapsus$”的黑客组织进行调查，专家们判断，上述16岁少年是这个黑客组织的主谋。这个黑客组织过去进行了多次高调攻击，引发了安全专家的关注。目前这些攻击事件的具体动机尚不祥，但是专家猜测可能是出于谋取金钱或是提高“行业”知名度。...

据称黑客泄露了多达 37GB 的来自微软的源代码

作者: hackernews 日期: 2022-03-23 分类: 黑客事件, 数据泄露

据称，一个黑客组织泄露了微软37GB的源代码，这些代码与包括Bing和Cortana在内的数百个项目有关，这是一系列重大网络安全事件中的最新一起。Lapsus$黑客组织在周一晚上公开发布了一个9GB的压缩文件。据称，该7zip档案包含了从微软获得的250多个内部项目。据称这些数据来自微软的Azure DevOps服务器，该组织周日发布的Telegram频道截图被BleepingComputer看到。这些项目中的源代码涵盖了一系列高知名度和内部项目，包括与必应搜索、必应地图和Cortana语音助手有关的代码。...

也许并不奇怪，过去两年中网络犯罪的激增大部分可归因于COVID-19大流行，...

最新文章