据外媒 15 日报道，维基解密再度曝光两份 Vault7 文档，揭示美国中央情报局（ CIA ）使用恶意软件 AfterMidnight 、 Assassin 后门功能操控与监视 Microsoft Windows 系统设备。 恶意软件 AfterMidnight 允许黑客在目标系统中动态加载与执行...
美国数字签名巨头 DocuSign 16 日证实，黑客短暂访问了公司网络、窃取客户邮件地址并对外发送了大量钓鱼邮件。 黑客利用 DocuSign 公司的“ eSignature ” 系统作为诱饵，通过电子邮件将伪装后的会计发票发给用户以传播恶意软件 ，虽然邮件标题及正文均使用 DocuSign 品...
过去一周，勒索软件 “ WannaCry ” 给全球许多使用旧版 Windows 操作系统的机构和普通用户带来了惨痛的经历。尽管微软早于 2017 年 3 月发布了安全补丁，但仍有许多未及时更新的用户中招。如果不能在限定时间内支付等值 300 美元比特币的赎金，他们只能眼睁睁地看着被加密的资料丢失。...
据外媒 21 日报道，安全专家发现朝鲜人民军侦察总局（ RGB ）下属的网络精英战队 Unit 180 涉嫌以谋取经济利益为目的、针对金融机构大肆展开网络攻击活动。 朝鲜外逃的前计算机科学教授 Kim Heung-kwang （金信宽）表示，Unit 180 成员可能化身为贸易公司、朝鲜海外分公司或...
据外媒 26 日报道，Croatian 安全研究员曝光 EternalRocks SMB 蠕虫病毒后一度引发多家媒体大肆渲染，致使开发人员中止业务操作，尽管后者声称 EternalRocks 并无恶意企图。 EternalRocks 借勒索软件 WannaCry 席卷全球之势利用多款 NSA 黑客工...
据外媒 26 日报道，安全研究人员在本周发表的一份研究报告中指出困扰领先起搏器生产厂商的一系列网络安全问题，主要包括缺乏身份验证与加密功能、第三方软件库遭受成千上万漏洞攻击等，使起搏器再度成为医疗器械安全领域的热议话题。 起搏器是用于调节异常心律的植入式心脏装置，大多数可由医师与技术人员在设备附近或...
WPS Office 是一款免费不开源办公套件，目前已经在 Windows、macOS、Android、iOS 和 Linux 设备上线。由于在界面和功能上模仿了微软 Office 的部分特性，对于那些轻量办公的用户来说已经能够完全驾驭大部分需求。尽管其他平台的 WPS Office 能够定时获得更...
微软日前在中国正式宣布了专为中国政府部门打造的 Windows 10 政府版，基于 Windows 10 企业版制作，加入了政府和企业需要的大量安全性和管理功能，可以本地激活，支持离线打补丁，数据也不会离开中国。这样一个版本自然不会面向公众公开，但是俄罗斯爆料人士 @WOZr 证实，Windows...
信息安全公司 Verisign 于近期发布 2017 年第一季度分布式拒绝攻击（ DDoS ）趋势报告。该报告介绍了该公司在今年头几个月内观察到的 DDoS 攻击频率、大小和类型的变化。统计数据显示，今年第一季度，DDoS 攻击次数比上个季度下降了 23%。然而，平均攻击峰值提升近 26%，使得它们...
趋势科技最新调查报告显示，网络犯罪分子于 2016 年 1 月至 2017 年 3 月利用恶意软件勒索赎金累计达 10 亿美元，其恶意组织数量与去年相比增长 752% 。目前，黑客早已瞄准全球知名企业与组织机构展开持续性网络攻击活动。 2016 年，黑客针对不同勒索软件变种进行多次修改，新添功能主要...