最新文章
Top News
恶意服务器伪装成 Postmark-MCP 包窃取邮件
HackerNews 编译，转载请注明出处：
网络安全研究人员发现了据称是全球首例在实际环境中被检测到的恶意模型上下文协议（Model Context Protocol，简称 MCP）服务器，这一发现加剧了软件供应链面临的风险。
...
俄罗斯被指开发新型间谍软件攻击电子邮件账户
HackerNews 编译，转载请注明出处：
英国国家网络安全中心（NCSC）报告称，与俄罗斯军事情报局（GRU）有关的威胁行为者一直在使用以前未知的恶意软件对受害者的电子邮件账户进行间谍活动。
...
报告称美国地方选举官员的电子邮件可能受到网络钓鱼攻击的影响
...
美国海军陆战队成员逾 2 万份高度敏感数据泄露
外媒 3 月 1 日消息，美国海军陆战队在本周遭受了重大的数据泄露，超过 21,000 名海军陆战队员、水手以及普通公民的高度敏感信息被意外暴露在未加密的电子邮件中。据悉，邮件附件中列出了被泄露人员的个人财务详细信息，其中包括截短的社会安全号码、信用卡信息、银行路线号码、电子资金转账详情、住宅位置、邮寄地址以及紧急联系信息。
...
美军将于 2018 年 7 月开始对士兵的电子邮件进行加密处理
据外媒报道，外界可能会认为美国军方的邮件服务 mail.mil 将比 Gmail 和其他免费的替代方案更安全，但显然不是这样。2015 年外媒 Motherboard 的一项调查显示，尽管它确实有保护分类信息的系统，但它甚至没有使用 STARTTLS (纯文本通信协议扩展) 一种已推出 15 年之久的加密技术，可以防止电子邮件在发送过程中被拦截。
...
英国议会网络系统遭黑客攻击长达 12 小时，政界议员会议记录或被窃取
据外媒报道，英国议会网络系统于 6 月 24 日晚遭黑客攻击长达 12 小时，致使议员会议记录等重要信息被盗。获悉，黑客主要瞄准英国国会议员与英国首相 Theresa May 及其内阁成员所使用的网络系统展开攻击活动。
英国知名媒体 Guardian 报道，此次袭击事件中，黑客企图破解议员与其工作人员的薄弱登录密码，以致入侵系统并窃取政客议会记录。目前，政客极其担心黑客可能于近期进行敲诈勒索活动。英国下议院发表声明，指出他们于 23 日就已发现未经授权的用户账号企图访问议会网络。随后，议会开启防御系统，议员手机与平板电脑均无法远程访问电子邮件系统。
...