稿件与封面来源：The Hacker News，译者：芋泥啵啵奶茶。 本文由 HackerNews.cc 翻译整理， 转载请注明“转自 HackerNews.cc ” 并附上原文链接。...

资料图 在另一起事件中，Visa也发现了类似的行为--一名黑客入侵目标网络、进入POS环境窃取银行卡数据。Visa指出，在这一事件中，该名黑客专门追踪发生在加油站的磁条交易数据。该公司认为一个叫为FIN8的网络犯罪组织可能是这次攻击的幕后黑手。

此外，Visa还提到了针对北美酒店商户的第三起网络攻击。...

全球最大的比特币和加密货币交易平台之一 Coinbase 的用户从本月开始就遭遇了许多预期之外的麻烦，许多用户投诉涌入客服。Coinbase 的虚拟货币用户账号遭遇了交易撤销，非授权收费，以及产生了许多额外的费用等等，上周五，Coinbase 正式在推特账号给出了解释， MCC 码, 全称为: Merchant Category Code , 是银行卡机构鉴别刷卡消费类型的类别代码。Coinbase 称 Visa 在本月初将面向使用数字货币交易的 MCC 码更改，使其能够向数字货币交易的使用者征收“额外的费用”，这导致大量交易产生了预期之外的费用。...

据英国《每日邮报》10 月 19 日报道，支付处理巨头 Visa 正在推出新平台，允许银行将各种类型的生物识别技术（包括指纹、面部、语音等）应用到审批信用卡申请和付款中。消费者可以通过几种不同的方式体验 Visa 的新平台。 如果申请者在智能手机上申请信用卡，银行 app 会要求申请人先自拍，再将本人的驾驶执照或护照拍照上传。之后，会用技术比较照片的面部相似性，检查驾驶证的有效性。这一切都可以在几秒钟内完成。这种新技术可以让客户使用 Apple 的 Touch ID 或其他指纹识别技术，以及自拍或录音，来审批他们的交易，...

来自纽卡斯尔大学的一组安全研究人员发现了一种称为分布式猜测攻击的新方法，只需 6 秒即可破解 VISA 信用卡。攻击者利用 VISA 支付系统漏洞，自动生成不同的信用卡数据并在多个网站交易，通过交易回复信息判断信用卡数据是否正确。 研究人员推测，这种方法可能被用于最近针对乐购银行的网络攻击，导致 250 万英镑被黑客窃取。
研究发表在学术期刊《IEEE Security & Privacy》，讲述了所谓的分布式猜测攻击如何规避所有的安全防御功能，以保护在线支付免受欺诈。
攻击利用了支付系统两个不太严重的缺陷，...