最新文章
Top News瑞典最大网络托管公司 Loopia 遭黑客入侵,引发数十万客户敏感数据泄露
据外媒报道,瑞典最大网络托管公司 Loopia 数据库遭黑客入侵,引发数十万客户敏感数据泄露。随后,Loopia 发表声明,宣称黑客于 8 月 22 日入侵公司数据库系统,并在线访问部分客户敏感信息,包括客户个人资料、联系方式,以及 Loopia Kundzon 登录密码。不过, 原作者:Richard Chirgwin ,译者:青楚
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc ” 并附上原文链接...
Intel 处理器现安全漏洞:可被黑客用作后门攻击
据外媒 8 月 29 日报道,莫斯科安全机构 Positive Technologies (以下简称 PT)研究人员近期发现 Intel Management Engine 11 存在 “ 死亡按钮 ”,允许黑客用作后门攻击。
Management Engine(管理引擎)由微控制器组成, 研究人员表示,一款名为 ME Cleaner 的黑客工具,虽然可以绕过 Intel ME 引擎,但无法彻底禁用芯片级别。另外,PT 于本周一发表声明,宣称美国国家安全局的高保障平台 HAP 可以通过修改配置文件封堵漏洞。然而, Intel 并不建议该做法,...
Windows 10 Build 16278 发布:再次修复诸多 BUG
微软于 8 月 30 日面向 Fast 通道用户发布 Windows 10 Build 16278 版本更新,这是最近两周的第三次版本更新,其中 Build 16273 于上周三发布,而 Build 16275 于上周五发布。在 Build 16275 版本中, 此外,本次放出的版本更新并没有任何新功能,主要集中在 BUG 修复和后台性能调整优化方面。Windows 10 Build 16278 中主要修复和改善的内容如下:
● 修复用户在安装辅助语言进行语音阅读的情况下可能导致升级失败的问题 ● 修复了在最近发布的 64 位系统中从 32 位应用中使用 v3 打印驱动进行打印出现的问题。...
比灾难更可怕的是信任危机,欺诈者借飓风 “哈维” 开展网络钓鱼攻击
飓风 “ 哈维 ” 近期侵袭美国,致使得克萨斯州成为严重灾区。但更可怕的并非灾难本身,而是来自纷纷涌入社交媒体的欺诈者。大量的垃圾电子邮件、网络钓鱼诈骗以及伪装的 Facebook 帐 户开始充斥得克萨斯州网络,旨在从爱心人士的捐款中盗取资金。 首席安全顾问 Dan Lohrmann 表示:“得克萨斯州东南部面临着悲剧性的自然灾害,而互联网的黑暗一面却蠢蠢欲动,各种各样的在线欺诈者将黑手伸向全球爱心人士。已有报告指出,无论是当地的受害者还是有意向灾区捐款的爱心人士都收到各种欺诈信息。”...
无人机制造商大疆(DJI)推出漏洞赏金计划,最高可达 3 万美元
美国军方于 8 月初宣布了一份内部备忘录,称因为存在网络安全漏洞,下令停止使用所有中国企业大疆创新(DJI)生产的无人机设备。近期,无人机制作商 DJl 推出漏洞赏金计划,旨在确保产品安全问题。
深圳市大疆创新科技有限公司(DJI)于 2006 年成立, 目前,为进一步检测产品的安全性能,DJI 还将实行一种新 “ 内部多步审批流程 ”(即在软件发布或更新之前必须经多部门安全审查),以确保客户使用稳固牢靠的 DJI 产品。 稿源:巴中新闻网、搜狐,封面源自网络;...
硅谷科技巨头正努力解决全球近 40 亿用户无网可上问题
据国外媒体 BuzzFeed 8 月 30 日报道,全球接近 40 亿人口无网可上,而硅谷最大的那些科技公司正在想方设法来解决这一问题。如今,全球网络覆盖率比以往如何时候都要高,谷歌最近称它的 Android 移动操作系统拥有超过 20 亿的用户, 目前谷歌、Facebook、SpaceX 等知名科技公司和一众其它的初创公司都在设法让全球其余人口能够接触网络。这些公司的动机并非完全没有私心。此造价不菲的项目有着双重目的:一来在公众中树立良好的公司形象,二来寻求触及潜在的数十亿新联网用户,寄望他们将会使用它们旗下的产品服务。 Ο 网络连接的 “ 最后一公里 ” 问题...
印尼数千台 ATM 机因卫星故障罢工
据外媒报道,由于国有印尼电信公司运营的卫星发生故障,导致印度尼西亚数千台 ATM 机和电子卡支付机下线。然而,全面恢复服务可能需要两周时间。 印尼电信公司总裁 Alex Sinaga 称,Telkom-1 卫星故障影响了印尼的 1.5 万地面基站。该卫星被政府机构、银行、广播公司等广泛使用。据悉,卫星天线的方向于 8 月 25 日发生改变,破坏了设备连接性。目前,印尼最大的亚洲中央银行 30% 的 ATM 机受到卫星中断影响。 稿源:solidot奇客,封面源自网络;
曾入侵卡塔尔国家通讯社引发“断交危机”的五名黑客在土耳其被捕
5 月 24 日,卡塔尔国家通讯社遭黑客入侵,攻击者引用卡塔尔国家元首 Sheikh Tamim bin Hamad al-Thani 的发言,就卡塔尔与伊朗、以色列友好而批评美国总统特朗普等敏感政治话题展开叙述。随后,虽然卡塔尔经调查指出该网站发布的政治信息均为虚假言论, 目前断交危机严重影响卡塔尔国家建设,伊朗、土耳其等国也纷纷伸出援手提供资源。据悉,卡塔尔于本月 24 日正式宣布与伊朗全面恢复外交关系。与此同时,卡塔尔与土耳其的关系也在进一步拉近。...
僵尸网络 WireX:黑客利用数十万 Android 设备发动 DDoS 攻击
据外媒报道,黑客继去年利用大量不安全物联网设备发动 DDoS 攻击后开始转向另一种极其流行且安全的设备展开新一轮攻击,即运行 Google Android 系统的智能手机与平板设备。 调查显示,攻击者利用官方应用商店传播的恶意程序创建 Android 僵尸网络发动 DDoS 攻击。据悉,被称为 WireX 的僵尸网络在其高峰时最高控制 100 多个国家逾 12 万 IP 地址。然而,当前各企业很难抵御这种 IP 地址遍布全球的 DDoS 攻击。...
特朗普政府未重视网络威胁预警,现已有八名安全顾问辞职表态
美国总统唐纳德·特朗普(Donald Trump)在解散了两个咨询委员会后的一个星期,另一个白宫小组 - 国家基础设施咨询委员会(NIAC)28 名成员当中也已经有 8 名成员于上周辞职,他们在辞职信中表示,其辞职原因在于政府对网络安全威胁估计和准备不足, 2001 年,美国前总统乔治·布什(George W. Bush)成立 NIAC,就关键基础设施部门及其信息系统的安全提出建议,其成员总数最多可达 30 人,由私营部门,学术界和州和地方政府选出。现在,这些辞职成员表示,美国人所依赖的关键制度所面临的网络安全威胁日益增长,...