首页 - HackerNews

有用户怀疑 LastPass 的主密码数据库可能已被泄露

作者: hackernews 日期: 2021-12-29 分类: 数据泄露

有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。Hacker News论坛的多名用户报告称他们的LastPass的主密码似乎被泄露了。目前还不知道这些密码是如何泄露的，但在用户中已经出现了一种类似的情形。大多数报告似乎来自拥有过时的LastPass账户的用户，这意味着他们已经有一段时间没有使用该服务，也没有改变密码。这表明正在使用的主密码列表可能来自早期的数据库。...

Shutterfly 遭 Conti 勒索：数千台设备被加密企业数据被窃取

作者: hackernews 日期: 2021-12-29 分类: 网络攻击

摄影和个性化照片巨头 Shutterfly 近日遭到 Conti 的勒索软件攻击，据称该软件已经加密了数千台设备并窃取了企业数据。大约 2 周前，Shutterfly 遭受了 Conti 团伙的勒索软件攻击，他们声称已经加密了 4000 多台设备和 120 台 VMware ESXi 服务器。许多人将 Shutterfly 与他们的网站联系在一起，该公司的摄影相关服务通过 GrooveBook、BorrowLenses、Shutterfly.com、Snapfish 和 Lifetouch 等不同品牌面向消费者、企业和教育客户。...

eCh0raix 勒索软件攻击激增，QNAP NAS 设备受到攻击

作者: hackernews 日期: 2021-12-28 分类: 今日推送, 恶意软件, 网络安全

Hackernews 编译，转载请注明出处： QNAP网络连接存储（NAS）设备的用户报告了eCh0raix勒索软件（也称为QNAPCrypt）对其系统的攻击。
这一特定恶意软件背后的攻击者在圣诞节前一周左右加强了攻击力度，用管理员权限控制设备。圣诞节前攻击次数增加...

个人隐私保护搜索引擎 DuckDuckGo 更受青睐

作者: hackernews 日期: 2021-12-27 分类: 今日推送

Hackernews 编译，转载请注明出处：注重隐私的搜索引擎 DuckDuckGo 增长迅速，该公司平均每天搜索查询超过1亿个，在2021年间增长了近47%。
与其他搜索引擎不同，DuckDuckGo说他们不会跟踪你在其他网站上的搜索或行为。DuckDuckGo搜索页面构建的用户配置文件不是用于显示个性化广告，它显示的广告是基于搜索的关键字。 DuckDuckGo显示出快速增长...

Signal 创始人：Telegram 并不安全，甚至还不如 Facebook

作者: hackernews 日期: 2021-12-27 分类: 网络安全

Telegram已经赢得了越来越多的声誉，并且正如一些人可能认为的那样，成为了WhatsApp或Messenger的更安全的替代品--跟Signal应用一样的东西。然而，Telegram在提供额外网络安全方面的声誉被过分夸大了--这是Signal创始人Moxie Marlinspike在本周强调的东更新：来自Telegram方面的回应更新：...

恶意软件 Blister 秘密潜入 Windows 系统

作者: hackernews 日期: 2021-12-24 分类: 今日推送, 恶意软件

Hackernews 编译，转载请注明出处：安全研究人员发现了一个恶意攻击活动，该攻击活动借助有效的代码签名证书将恶意代码伪装成合法的可执行文件。
研究人员称之为Blister的有效载荷，充当其他恶意软件的加载程序，它似乎是一种新的威胁，具有较低的检测率。
Blister背后的攻击者一直依赖多种技术来监视他们的攻击，签名、盖章、交付
Elastic搜索公司的安全研究人员发现，自9月15日以来，无论是谁幕后操纵着Blister恶意软件，都至少已经开展了三个月的活动。
攻击者使用了8月23日起有效的代码签名证书。它是由数字身份提供商Sectigo为一家名为Blist LLC的公司发行的，...

比利时公开承认遭 Log4j 漏洞攻击导致国防部部分网络宕机

作者: hackernews 日期: 2021-12-23 分类: 网络攻击, 漏洞

比利时政府官员公开承认遭到近期曝光的 Apache Log4j 漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。发言人 Olivier Séverin 告诉新闻出版物 VRT：“整个周末我们的团队都被动员起来控制问题，继续我们的活动并警告我们的合作伙伴。 Log4j 是一个广泛使用的记录软件，存在于数以亿计的设备中。据微软和 Mandiant 研究人员称，与伊朗、朝鲜和土耳其政府有关的黑客都争相利用这一漏洞。勒索软件集团也试图利用这一漏洞。比利时国防部是第一个报告的该漏洞的高调政府受害者，...

最新文章