影子经纪人曝猛料： NSA “方程式”攻击列表里中国目标最多！
当地时间周日晚间，Shadow Brokers（影子经纪人）团队发布最新 NSA 数据列表显示，2001 – 2010 年间海外至少 352 个 IP 地址和 306 域名曾受美国国家安全局（ NSA ） *** 攻击与控制，其中包含 32 个 .edu 和 9 个 .gov 域名。这些 IP 和域名分布在 49 个国家，主要集中在亚太地区，前 10 名受影响的国家分别是中国（最多）、日本、韩国、西班牙、德国、印度、台湾、墨西哥、意大利和俄罗斯。
研究员通过服务器日志分析，发现这些服务器或曾被美国 *** 用于监视、攻击他国。分析人士也指出这些信息有可能在传输过程中被伪造，但此前 Shadow Brokers 团队公布的数据被证明是真实的，而这次信息使用同一签名显示它与之前 Shadow Brokers 公布的敏感数据来源一致。
被 NSA 入侵的目标 TOP 10
黑客在推特公布 Shadow Brokers 列表相关统计
黑客在推特公布 Shadow Brokers 列表相关统计2
稿源：本站翻墙整理，封面来源：百度搜索
“影子经纪人曝猛料： NSA “方程式”攻击列表里中国目标最多！” 的相关文章
数百个 GoDaddy 托管的网站，短时间内被部署了后门
Bleeping Computer 网站披露，网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站，被部署了大量后门，所有网站都具有相同的后门有效载荷。 据悉，这次网络攻击可能影响到许多互联网服务经销商，已知的包括 MediaTemple、tsoHost、123Re...
Google 发布第 3 个紧急更新 修复 Chrome 中另一个零日漏洞
Google 今天发布了第 3 个紧急更新，修复了存在于 Chrome 浏览器中的另一个零日漏洞。周四，Google 面向 macOS、Windows 和 Linux 发布了 Chrome 100.0.4898.127 更新，会在未来几天内完成部署。 本次更新修复了追踪为 CVE-2022-1364...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
FBI 发出警告：勒索软件集团正在利用财务信息进一步勒索受害者
FBI日前警告称，勒索软件集团正在瞄准涉及重大的、时间敏感的金融事件–如兼并和收购的公司，以此来胁迫受害者支付其赎金要求。FBI在本周写给私营公司的一份咨询中指出，网络犯罪分子在针对参与重大金融事件的公司时往往试图找到非公开信息，如果他们不支付赎金要求网络犯罪分子就会威胁公布这些信息。 “在最初的...
迎接 2022 世界密码日：保持良好使用习惯、善用多因素认证与密码管理器
为了迎接今年 5 月首个周四的“世界密码日”的到来，USA Today 觉得很有必要继续提醒大家提升安全意识。首先是尽量为工作、娱乐、网银、网购等各种在线活动配备强密码，且需避免使用同一个密码，以免所有账号被攻击者一锅端。 资料图（来自：Bitwarden） 业内知名开源密码器（US News &...
数百万用户受影响，杀毒软件 Avast 中潜藏近 10 年的漏洞被披露
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。 这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.s...
评论列表
发表评论
