最新文章
Top News近 2000 家 Magento 1 店遭到黑客攻击
稿件与封面来源：Sansec，译者：芋泥啵啵奶茶。 本文由 HackerNews.cc 翻译整理， 转载请注明“转自 HackerNews.cc ” 并附上原文链接。...
雷蛇意外泄露了超 10 万用户的个人信息
安全研究员 Volodymyr Diachenko 发现，由于服务器配置错误，Razer 网站于 8 月 18 日公开了超 10 万游戏玩家的个人信息。虽然不包括信用卡付款信息，但截图表明该公司的数字商店订单记录被意外曝光， 此事耗费了将近一个月来沟通反馈 在网上发现了这一问题后，Volodymyr Diachenko 在三周内与 RAZER 进行了多次接触，最终收到了一份答复。...
新的 Linux 恶意软件从 VoIP 软交换系统窃取通话详细信息
稿件与封面来源：The Hacker News，译者：芋泥啵啵奶茶。 本文由 HackerNews.cc 翻译整理， 转载请注明“转自 HackerNews.cc ” 并附上原文链接。...
TikTok 已修复 Android 版应用中可能会导致账号被劫持的安全漏洞
据外媒TechCrunch报道，TikTok已经修复了其Android应用中的四个安全漏洞，这些漏洞可能会导致用户账号被劫持。应用安全启动公司Oversecure发现了这些漏洞，这些漏洞可能会让同一设备上的恶意应用从TikTok应用内部窃取敏感文件如会话令牌。 恶意应用将利用这个漏洞向TikTok应用注入一个恶意文件。一旦用户打开应用，恶意文件就会被触发，从而让恶意应用访问并在后台无声地向攻击者的服务器发送偷来的会话令牌。...
微软发布美国大选安全报告 黑客组织活动明显增加
美国总统大选在即，施加给科技公司的压力也越来越大，如何防止恶意组织的干扰是摆在他们面前的难题。在近日更新的官方博文中，微软表示外国黑客组织针对美国总统大选的活动明显增加。 博文中表示，在过去几周时间里对特朗普和拜登的网络攻击明显增加，这些攻击主要来自于三个黑客组织，分别为 Strontium, Zirconium 和 Phosphorus。
2019年9月至今，Strontium 已经影响了超过 200 多家组织，其中包括协助共和党和民主党的美国顾问，...
SK 海力士、LG 电子被黑 50GB 机密文件被加密勒索
这年头不管多大的公司，一不小心都有可能被黑客盯上，韩国两大电子巨头SK海力士、LG电子就被黑了，多达50GB机密文件被加密勒索。 据韩媒报道，日前一个勒索组织攻击了LG电子和SK海力士的网站，窃取了大量机密，包括极为机密的商业谈判信息。 具体来说，是这两家公司在美国的办事处被攻击，窃取了电脑硬盘中存储的数据，其中既有员工的个人照片、护照副本等个人信息，也有一些商业信息，比如SK海力士与苹果、IBM等客户进行价格谈判的电子邮件等。...
Mykings 僵尸网络新变种通过 PcShare 远程控制，已感染超 5 万台电脑挖矿
感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/wZvnq6gVnEdGSH6f6oG8MA 最新版Mykings会在被感染系统安装开源远程控制木马PcShare，对受害电脑进行远程控制。Mykings僵尸网络木马还会关闭Windows Defender、检测卸载常见杀毒软件；卸载竞品挖矿木马和旧版挖矿木马；下载“暗云”木马感染硬盘主引导记录（MBR)实现长期驻留；通过计划任务、添加启动项等...
蓝牙 BLURtooth 漏洞让攻击者覆盖蓝牙认证密钥
蓝牙无线技术背后的组织今天发布了关于设备供应商如何缓解对蓝牙功能设备新攻击的指南。新发现的BLURtooth是蓝牙标准中一个名为Cross-Transport Key Derivation（CTKD）组件中的漏洞。该组件用于在两个蓝牙功能设备配对时协商和设置认证密钥。 该组件的工作原理是为蓝牙低能（BLE）和基本速率/增强数据速率（BR/EDR）标准设置两套不同的认证密钥。CTKD的作用是准备好密钥，让配对的设备决定他们要使用什么版本的蓝牙标准。它的主要用途是蓝牙 "双模式 "功能。...
爱尔兰要求 Facebook 停止向美国传送欧洲用户数据
据外媒报道，爱尔兰数据保护委员会(DPC)要求Facebook停止将用户数据从欧盟转移到美国。《华尔街日报》周三报道称，初步命令已于8月底发出。Facebook证实，爱尔兰DPC已经开始调查其从欧盟向美国传输的数据。这是欧盟公司和居民主要关心的隐私问题。 欧盟法院的决定使得允许企业将欧盟公民数据发送到美国的欧盟-美国隐私盾牌(EU-US Privacy Shield)这一行为失效。Facebook负责全球事务和通信的副总裁Nick Clegg表示，在做出这一决定后，Facebook一直有在阐明他们在如何确保国际数据传输的长期稳定方面的立场。...
攻击者滥用合法的云监控工具进行网络攻击
介绍
TeamTNT是一个网络犯罪组织，其目标是包括Docker和Kubernetes实例在内的云环境。该组织先前已使用多种工具进行了记录，包括加密矿工和Amazon Web Services（AWS）凭证窃取蠕虫。 TeamTNT还被发现使用了恶意Docker镜像，该镜像可在Docker Hub上找到，以感染受害者的服务器。现在该小组正在发展。在Intezer观察到的近期攻击中，TeamTNT通过滥用Weave Scope来使用一种新技术，该工具可为用户提供对其云环境的完全访问权限，并与Docker， ......