2020年9月12日至13日，全球近2000家Magento 1店遭到黑客攻击，这是迄今为止规模最大的一次有记录的活动。这是一个典型的Magecart攻击：注入的恶意代码将截获不受怀疑的商店客户的付款信息。被检查的商店发现运行Magento版本1，该版本于去年6月宣布停止使用。 Sansec早期漏洞...
听到俄罗斯黑客时，我们通常会想到他们对美国选举干预行为，但他们确实有其他用途，包括为儿童操纵俄罗斯电视选秀节目。在俄罗斯一次电视选秀节目当中，11岁的米凯拉·阿布拉莫娃在获得56.5%的选票，赢得了3万张选票，荣膺“俄罗斯声音之子”的桂冠。 当人们发现她获得的选票是其他选手的10倍时，人们开始怀疑。...
随着美国公司日益成为恶意软件攻击的目标，美国军方近日宣布已开始对勒索软件集团发动进攻。美国网络司令部负责人兼国家安全局局长 Paul M. Nakasone 中将向《纽约时报》透露，多个执法机构已经负责控制勒索软件攻击。 Nakasone 表示像针对 Colonial Pipeline 和 JBS...
印度总理纳伦德拉-莫迪的Twitter账户在周日”短暂受损”，他的办公室在遭受攻击后今天对外公布。莫迪账号是@narendramodi的账户在周日午夜之后发布推文，称印度已经正式采用比特币作为法定货币，这迅速引起了人们对黑客攻击的怀疑，因为宣布这一消息与印度先行政策相悖，新德里在最近几个月暗示它将引...
Telegram已经赢得了越来越多的声誉，并且正如一些人可能认为的那样，成为了WhatsApp或Messenger的更安全的替代品–跟Signal应用一样的东西。然而，Telegram在提供额外网络安全方面的声誉被过分夸大了–这是Signal创始人Moxie Marlinspike在本周强调的东西。...
作为俄乌冲突抗议活动的后续，“匿名者”组织刚刚宣称破坏了一个属于俄罗斯空间研究所（IKI）的网站，并在推特上发布了指向俄罗斯联邦航空局（Roscosmos）泄露数据的缓存页面的链接。Vice 报道称，黑客似乎侵入了 IKI 网站的一个子域，同时其它子域仍处于正常在线的状态。 据悉，网站受损部分与世...
比利时安全研究员Arne Swinnen发现通过双因素语音验证系统一年能从Facebook、Google和Microsoft公司盗窃数百万欧元。部署双因素认证（2FA）的公司通过短信息服务向用户发送验证码或者用户选择接收语音电话，攻击者可以创建高费率电话服务和假 Instagram、Google 或...
Google 官方博客宣布其域名 Google.com 支持 HSTS 。HSTS 代表 HTTP Strict Transport Security ，是一种帮助网站将用户从不安全的HTTP版本重定向到安全的 HTTPS 版本的机制。如果你访问的网站启用了 HSTS ，那么浏览器将会记住这一标记，...
据 cnbeta 消息：俄罗斯卫星网 7 日报道，美国前情报人员斯诺登在俄罗斯的律师阿纳托利·库切连纳认为，公开美国情报部门工作方式的斯诺登追随者将变得越来越多，因为人们不会对私人生活被侵犯无动于衷。此前有消息称，美国联邦调查局以涉嫌窃取用于入侵外国政府网络系统的程序代码为由逮捕了一名国家安全局的雇...
据外媒报道，世界反兴奋剂机构（WADA）近日对外解释称，黑客组织“梦幻熊”所公布的运动员涉药名单并不能反映真实情况，暗示涉药名单或造假并继续谴责黑客泄露数据行为。 黑客组织“梦幻熊”于 10 月 3 日公布第六批涉药名单，其中包括澳游泳名将西姆博、日乒乓球运动员福原爱等人。 稿源：本站翻译整理，封面...