最新文章

Top News

美国征信公司信息泄露事件升级 新增 240 万受害者

据瑞士资讯 3 月 1 日援引法新社报道,美国征信公司伊奎法克斯( Equifax )当日表示,关于 2017 年 9 月曝出的 1.4 亿用户个人信息泄露事件,近日又发现另外 240 万名受害者。 伊奎法克斯的法务调查报告显示,除了有 1.4 亿名美国人姓名、生日和社会安全号码等个人信息泄露外,还有 240 万人用户的个人信息受影响。伊奎法克斯称,之前未发现新的受害客户,是因为他们的社会安全号码并未与部分驾照资讯一同被窃取。而社会安全号码似乎是被黑客攻击的重点。 该公司还表示,将会通知这些用户,并为他们提供防盗保护和信用报告监控服务。...

南非发生一起大型比特币骗局,超过 27500 人被骗

南非最近发生一起大型比特币骗局,受骗者数量超过 27500 人,其中包括南非人、美国人和澳大利亚人。据南非警方“飞鹰组”(Hawks)发言人劳埃德·拉姆哈(Lloyd Ramovha)今日证实,“飞鹰组”正在调查一起针对 BTC  global 的指控案。 拉姆哈称:“我和我们小组的一名调查人员谈过此案,他证实他们两周前接到该案。”受骗者数量超过 27500 人,许多人在国外,包括美国人和澳大利亚人”,拉姆哈还表示:“目前诈骗金额超过了5000 万美元,但随着更多受害者报案,相信该金额还会继续上升”。...

加拿大政府斥资 10 亿美元预算用于打击网络犯罪

外媒 2 月 25 日消息,有关消息人士向新闻媒体透露,加拿大联邦政府预计为网络安全引入 10 亿美元的资金,以解救网络犯罪盛行、政府难以应对的困境。 根据加拿大当地媒体报道, 加拿大政府将于本周发布预算细节:
拟议的预算中将为打击国家网络犯罪提供资金,这可能会包括培训下一代网络专业人员、通过外包本地私营公司来加强军方的网络安全能力的费用。...

Intel 终于发布四五代酷睿漏洞补丁:稳定不重启

Spectre 幽灵、Meltdown 熔断漏洞近来把 Intel 搞得焦头烂额,因为近些年的产品集体存在,需要逐一修补,工作量之大着实罕见,期间还出现了打补丁后频繁重启的翻车现象。在此之前,Intel 已经向六代酷睿 Skylake、七代酷睿 Kaby Lake、八代酷睿 Coffee Lake Spectre 幽灵漏洞其实有两个版本,CVE-2017-5715 可以通过软件更新解决,CVE-2017-5053 则必须进行硬件级修补,七八代酷睿已经补好了。...

苹果警告消费者要警惕新一轮的 App Store 钓鱼邮件

据外媒 BGR 报道,在访问不熟悉的网站或从无法识别的来源打开电子邮件时,通常是再小心也不为过,但有时很难分辨真假。例如,最近几周,App Store 用户的收件箱中出现了令人信服的新型网络钓鱼骗局,虽然它不是特别具有创新性,但它显然已经成为一个苹果觉得有必要警告其客户的问题。 9to5Mac 在周二分享了其中一个钓鱼电子邮件的副本,该副本显示为用户实际没有注册的服务的订阅确认。在电子邮件中,用户会收到警告,他们已经注册了 YouTube Red 的 30 天免费试用版,并且一旦试用期结束,他们将被收取 144.99 美元/月的费用。...

日本三大银行构建二维码结算体系

日本三大银行集团三菱 UFJ 金融集团、瑞穗金融集团、三井住友金融集团将在智能手机结算方面开展合作,对支付时使用的二维码统一标准,争取在 2019 年度投入实用。预计这将推动日本加速实现在进行商品和服务交易时不使用现金的无现金化社会,并帮助银行提升业务效率。 中国已经在二维码结算方面领先一步,日本也终于开始构建追赶体制。日本三大银行集团为了避免银行间各自制定不同的标准,计划在 3 月底之前确定有关二维码结算的具体合作办法。预计开发费用在数十亿日元左右。还将探讨联合出资成立系统开发公司,并呼吁其他日本大型银行和地方银行参与合作。...

AT&T 高管谈“ 网络中立 ”废除必要性: 付费优先能提高自动驾驶安全性

据外媒 thenextweb 报道,日前,AT&T 对外与法律事务高级副总裁 Bob Quinn 在公司博客刊文称,人们对公司的快速通道和节流上存在错误看法,“没有哪个网络中立的讨论能够脱离对付费优先权话题的问题解决。首先我要说的是,付费优先问题一直都是模糊的、理论性的。” 然而实际上,对于付费优先级这个问题并不存在任何模糊或是停留在理论层面的问题。FCC 早在 2015 年的网络中立法中规定,ISP 可以在不违法付费优先级禁令的前提下为一些应用预留宽带。...

曝俄罗斯曾在 16 年大选前入侵美国 7 个州的选民投票系统

据外媒报道,根据来自 NBC News 的一篇报道了解到,俄罗斯曾在 2016 年美国大选前获得了来自 7 个州的选民登记系统和选举相关网站的访问权限。三名情报人员告诉这家媒体,时任总统奥巴马在任期最后几周要求相关部门提交一份关于大选系统网络攻击的报告,最后他也得到了。 报道称,受影响的州为阿拉斯加州、亚利桑那州、加利福尼亚州、伊利诺斯州、德克萨斯州、威斯康星州,这些州的官员表示当时他们从情报人员得到了关于网络攻击的消息但并没有以明确指出俄罗斯为幕后黑手。不过官员和情报人员都认为这些攻击并没有改变当时的投票。...

以色列 Cellebrite 公司宣称可解锁 iOS 11 以下任意 iPhone 设备

据外媒 2 月 26 日报道,以色列移动取证公司 Cellebrite 称其拥有一款新型的黑客工具,用于解锁 iOS 11 及更早版本的 iPhone 设备,这似乎几乎已经涵盖了市面上任何型号的  iPhone 。 除此之外, Cellebrite 的解锁技术也能够应用于一些谷歌安卓系统的智能机。 不仅苹果设备,Cellebrite 还可以解锁三星(Galaxy 和 Note 系列)、阿尔卡特、谷歌 Nexus、宏达电、华为、LG、摩托罗拉、中兴等多家公司的谷歌安卓系统智能手机。...

开源分布式内存缓存系统 Memcrashed 被利用发起 DDoS 放大攻击,峰值竟达 500 Gbps

外媒 2 月 27 消息,Cloudflare 和 Arbor Networks 公司于周二警告称,恶意攻击者正在滥用 memcached 协议发起分布式拒绝服务(DDoS)放大攻击,全球范围内许多服务器(包括 Arbor Networks 公司)受到影响。 目前 Cloudflare 观察到的最大的 memcached DDoS 攻击峰值为 260 Gbps,但 Arbor Networks 称其发现的攻击峰值已达到 500 Gbps,甚至可能还会更高。Arbor Networks 指出,这些攻击中使用的查询类型也可以针对 TCP 端口 11211,...