最新文章
Top News
五眼联盟警告：黑客正在主动利用 Cisco SD-WAN 漏洞
HackerNews 编译，转载请注明出处： 五眼情报联盟的网络安全机构于周三紧急警告称，“一名高级威胁行为者” 正在主动利用思科网络设备中的新漏洞，敦促各机构检查其系统是否已遭入侵。 美国网络安全与基础设施安全局（CISA）发布紧急指令，警告 “网络威胁行为者正在持续利用 Cisco SD-WAN 系统”，称该活动对联邦民用行政部门网络构成重大风险。...
五眼联盟警告，零日漏洞利用正在成为“新常态”
11月12日，五眼联盟（美国、英国、澳大利亚、加拿大和新西兰）网络安全机构报告称，黑客越来越多地利用零日漏洞访问目标网络。 与过去相比，当前的安全威胁或关注点可能已经发生了变化。2022年和2021年发布的类似警告称，恶意网络行为者更频繁地利用旧软件漏洞，现在可能更关注新披露的漏洞。 在联合咨询报告中，机构列出了2023年最常被利用的15个漏洞，其中CVE-2023-3519（影响Citrix网络产品NetScalers的问题）被最广泛地使用。...
路透社：五眼联盟曾对 Yandex 研发部门发起渗透 欲监视用户账户信息
路透社报道称，为西方情报机构工作的黑客，曾在 2018 年底侵入了俄罗斯互联网巨头 Yandex 的网络，并部署了一款罕见的恶意软件，企图对用户账户展开监视。其援引四位知情人士的话称，这款恶意软件名叫 Regin，被美国、英国、澳大利亚、新西兰和加拿大的“五眼”情报联盟所分享。对于此事， 多年来，媒体舆论一直对西方向俄罗斯发起的网络攻击轻描淡写，极少被承认或引起讨论。
俄罗斯和其他地方消息人士称，事件发生于 2018 年 10 月至 11 月间，不清楚五国中有哪一个支持 Yandex，但其中有三方是直接知情的。
在致路透社的一份声明中，Yandex 发言人承认了这一事件，...
英美等五眼联盟(Five Eyes)国家发布声明要求科技企业自愿提供后门
美国、英国、澳大利亚、新西兰和加拿大五眼联盟(Five Eyes)国家政府发布联合备忘录，要求各大科技企业向政府提供其加密产品的后门，以供执法部门有能力获得访问权。如果企业拒绝提供，那么这些政府会寻求技术的、执法的、 立法机构的或者其它手段，进入加密的设备或者服务。 这份声明来自上周召开的五眼联盟(Five Eyes)国家会议，五眼联盟,是指二战后英美多项秘密协议催生的多国监听组织，联盟国之间互相分享敏感情报。在声明中，五国政府向科技企业施压，要求提供加密产品的后门以供在犯罪调查时“合法”访问设备。该声明鼓励企业自愿向政府提供后门，如果科技企业拒绝并且阻挠， 稿源：cnBeta，封面源自网络；...