最新文章

Top News

欧洲与北美数十家能源机构遭俄罗斯黑客组织“蜻蜓”针对性网络攻击

据外媒报道,赛门铁克于 9 月 6 日发布安全报告,宣称欧洲与北美能源部门似乎正面临俄罗斯黑客组织 “ 蜻蜓(Dragonfly)”全面攻击风险。调查显示,目前已有数十家境外基础设施遭到黑客针对性攻击,其中多数位于美国。 据悉,虽然黑客现已成功控制多数受害系统,但研究人员尚不清楚攻击者最终目标或真正意图。不过,根据黑客长久的控制操作可以推测,攻击者具备政治动机,与早前乌克兰电厂攻击活动存在异曲同工之处,尽管二者之间无明确关系。...

“影子经纪人” 宣称:每月将披露两批 NSA 黑客工具,要价近 400 万美元

卡巴斯基 2011 年的一份报告显示,UNITEDRAKE 手册被识别为 NSA “方程式组织 ”主要间谍工具平台。据悉,尽管 “ 影子经纪人 ” 声称从每月的转储中获得了约 9 万美元收入,但安全专家对该组织的动机表示怀疑。 目前,研究人员尚不清楚 “影子经纪人” 如何获取这些黑客工具,但美国当局正调查那些可能与黑客组织有联系的前内部人员,因为美国当局怀疑黑客工具可能是心怀不满的前 NSA 特工窃取并泄露。然而,最新消息表明,“影子经纪人” 仍在逃避当局监管。...

万事达卡系统存在严重缺陷,允许黑客通过无效付款手段欺骗商家支付成功

据外媒报道,依靠万事达卡互联网网关服务( MIGS )处理在线支付的供应商,应在每次交易发货之前对每个交易进行双重检查,因为安全研究人员 Yohanes Nugroho 近期在 MIGS 协议中发现了一处明显漏洞,允许黑客通过无效付款手段欺骗支付系统并误导商家认为交易成功。 Yohanes Nugroho 认为安全系统的验证协议存在严重缺陷,而万事达卡(Mastercard)似乎完全忽视了这一问题。Yohanes Nugroho 解释说:“这可以说是一个 MIGS 客户端错误,但是 Mastercard 选择的哈希方法允许这样做。...

Facebook 最新调查发现:曾在美大选期间向俄罗斯相关账号出售广告

据外媒 CNET 报道,Facebook 正深入挖掘俄罗斯干预美国总统大选的可能性。9 月 6 日,这家公司表示,他们曾在美国大选期间跟俄罗斯存有关联的虚假账号出售价值 10 万美元的广告。该批广告付费支出时间跨度为 2015 年 6 月至 2017 年 5 月, Facebook 首席安全管理 Alex Stamos 指出,经过他们的分析发现,这些账号和 Pages 之间彼此关联,很有可能是俄罗斯那边在运营。针对这一发现,Facebook 表示将会继续展开调查,现在他们将最新的调查结果上报美国当局。...

苹果开发者网站疑似遭黑客攻击,IP 被更改为同一俄罗斯地址

据外媒报道,周三在社交媒体上出现了一些针对苹果开发者网站的投诉,一些开发账户地址被更改为同一俄罗斯地址,从而引发人们猜测该网站可能存在某种安全漏洞或遭黑客攻击。 一位名叫 David Negron 的开发人员(自称是 Productiontrax.com 的创始人)首先注意到这个问题,他发表推文称:“ 所有开发者的帐户地址都被显示为俄罗斯的一个地址。”...

教育部:任何网贷机构不许向在校大学生发放贷款

教育部财务司副司长赵建军于 9 月 6 日在教育部新闻发布会上表示,根据规范校园贷管理文件,任何网络贷款机构都不允许向在校大学生发放贷款。为了满足学生金融消费的需要,鼓励正规的商业银行开办针对大学生的小额信用贷款。 记者问道:近两年,部分大学生因为高消费陷入校园贷的泥潭,甚至有学生因此而自杀,教育部对于这种学生的消费情况和现在存在的问题有没有一个解决的办法?...

印度 Aadhaar 收集十亿国民指纹虹膜,好意初衷却惹隐私争议

据《大西洋月刊》发布文章称,印度最大的生物识别数据库 Aadhaar 近期引发隐私战。作为该国的生物识别身份项目,Aadhaar 的初衷是帮助政府解决诸多的社会问题,简化政府服务提供流程,但它的实际效果并不理想,非但没有帮助政府本想帮助的众多群体,还爆发了多起信息泄露事件, 2009 年,印度政府启动一个后来成为全球第一大生物识别数据库的新身份项目,当时该举在国外并未引起关注。该项目名为 Aadhaar,收集超过 10 亿人口的姓名、地址、手机号以及可能更为重要的指纹、相片和虹膜扫描。在这一过程中,Aadhaar 渗透到印度人们日常生活的每一个方面,从学校上学到医院看病,...

德国竞选网站遭数千次网络攻击,或与俄罗斯黑客有关

据路透社报道,德国保守派基督教民主联盟(CDU)副主席 Julia Kloeckner 于本周一( 9 月 4 日)发表声明,宣称在保守派领导人安吉拉·默克尔(Angela Merkel)与社民党主席马丁·舒尔茨(Martin Schulz)进行电视竞选辩论之前, 目前,Kloeckner 尚未详细说明此次网络攻击类型,也并未透露该攻击活动如何发现。不过,德国政府官员与情报机构此前曾警告称,俄罗斯极有可能设法干预 9 月 24 日即将举行的德国大选,而默克尔预计将在第四任期内获胜。...

澳大利亚推出新安全法案,将扩大执法机构监督权限、严厉打击恐怖主义

HackerNews.cc  9 月 5 日消息,澳大利亚昆士兰州议会于近期通过一项新安全法案,旨在扩大执法机构监督权限,严厉打击恐怖主义攻击事件。据悉,该安全法案授予执法机构新监督权限,允许他们通过搜查手机或智能设备追踪可疑恐怖分子或其他重要犯罪人员。
相关人员表示, 反对派发言人 Tim Mander 表示:“虽然我们不希望昆士兰州在该项立法中执行所谓的搜索权力,但我们不得不面对现实 ”。与此同时,澳大利亚警局局长 Mark Ryan 表示:“这个权力比以往任何时候都更加必要。因为澳大利亚在过去三年里发生了 5 起恐怖袭击事件,以及 13 起重大反恐行动。目前,...

加拿大涉嫌欺诈网站 fazny.ca 遭警方扣押查封

据外媒报道,加拿大埃德蒙顿警局(Edmonton Police Service,EPS)于上周扣押了一个伪造购物网站 fazny.ca,即该网站表面上是销售各 3C 产品,但却趁消费者刷卡付费时窃取信用卡资讯,再于他处进行消费。 今年 5 月该警局收到一名受害者投诉,表示他曾在 Fazny 网站进行购物,填完付款资讯后网页一直跳出错误讯息,指称交易未完成,不过没多久他就收到奇怪的帐单。随后,EPS 的网络犯罪调查部门则发现受害者的信息是在 Fazny 购物时被窃,该网站不仅利用脸书(Facebook)刊登广告,还成立了粉丝团,...