当前位置:首页 > HackerNews 第19页

斯诺登曝光 NSA 澳洲秘密监控机构 Pine Gap:窃取境外国家军事系统情报、为美军提供监控支持

访客55年前 (1970-01-01)1148
据外媒 8 月 20 日报道,前美国国家安全局(NSA)合同制员工爱德华·斯诺登(Edward Snowden)最新曝光的 NSA 文档揭露了美国在澳大利亚北部偏远小镇设立的一家秘密设施机构,以密切监测无线通信信号、协助美军展开军事行动。  调查显示,该文档来自斯诺登于 2013 年从 NSA 窃取...

谷歌发布下一代安卓系统 Android Oreo

访客55年前 (1970-01-01)707
谷歌于 8 月 22 日正式发布下一代安卓操作系统 Android Oreo(奥利奥)。新系统将带来从改进的提醒系统到画中画支持,再到全新 emoji 的多项新功能。新系统将带来一项类似 iOS 的名为 Notification Dots(相当于应用角标),提醒用户哪个应用有新的内容可以显示。长按某...

黑客组织 OurMine 入侵索尼官方网站,PSN 数据库或遭窃取

访客55年前 (1970-01-01)513
据外媒报道,安全研究人员近期发现黑客组织 OurMine 攻击 PlayStation 官方推特和脸书账号后,宣称自身已窃取 PSN 数据库信息,并且要求索尼的员工和他们联系。 OurMine 是一个自称为安全黑客团队,他们经常通过侵入一些大咖的社交网络账号给自己打广告。就在前几天他们还曾窃取过 H...

前程序员因操纵彩票中奖号码被判 25 年徒刑

访客55年前 (1970-01-01)992
2015 年 4 月美国前跨州彩票协会信息安全负责人 Eddie Raymond Tipton 被控纂改生成随机数的电脑,操纵中奖号码使其自己多次中彩,赢得了数千万美元的彩票奖金。 据悉,Tipton 在生成随机数的电脑上安装了一个动态链接库(DLL),这个程序设计在特定条件满足后触发,这些特定条件...

新型攻击漏洞 ROPEMAKER 可远程截取并任意更改已送达邮件

访客55年前 (1970-01-01)779
据外媒报道,英特尔安全公司 Mimecast 研究人员 Francisco Ribeiro 于 8 月 22 日发布安全警告,宣称攻击者在无需访问用户收件箱时即可利用新型攻击漏洞 ROPEMAKER 绕过安全检测,远程截取并任意更改已送达邮件。 研究人员表示,该攻击手段利用了电子邮件设计功能,允许攻...

ExpressLane 项目:CIA 利用虚假软件升级系统监控合作伙伴

访客55年前 (1970-01-01)1049
据科技博客 The Verge 于 8 月 25 日报道,维基解密在线公布一份文件,宣称美国中央情报局(CIA)曾秘密创建一个虚假软件更新系统,用于暗中监控情报合作伙伴。然而,来自维基解密的这条消息令任何依赖 CIA 获得技术支持的机构都感到十分不快。 调查显示,这一秘密项目名为 “ Express...

Check Point 公布 2017 年 7 月全球十大最受 “ 欢迎 ” 恶意软件

访客55年前 (1970-01-01)733
安全公司 Check Point 于 8 月 21 日发布最新报告《 全球恶意软件威胁影响指数 》,指出 7 月十大最受 “ 欢迎 ” 的恶意软件。其中,广告恶意软件 RoughTed 影响全球组织的比率虽然由 28% 下降至 18%,但目前仍名列榜首。以下是全球十大最受 “ 欢迎 ” 恶意软件列表...

加密货币勒索软件 Miner 可利用 WMI 与 “ 永恒之蓝 ” 肆意传播

访客55年前 (1970-01-01)601
据外媒 8 月 21 日报道,趋势科技( Trend Micro )研究人员近期发现加密货币勒索软件 Miner,允许黑客利用 Windows 管理工具 WMI 与安全漏洞 “ 永恒之蓝(EternalBlue)” 进行肆意传播。据悉,该勒索软件首次于今年 7 月发现,受其影响最严重的国家包括日本(...

虚拟货币投资平台 Enigma 遭黑客窃取价值逾 47 万美元以太币

访客55年前 (1970-01-01)1045
HackerNews.cc 8 月 21 日消息,流行加密货币投资平台 Enigma 于近期在线发布声明,指出黑客已成功入侵官网系统、slack 账户及电子邮件通讯账号,并已窃取价值逾 47.1 万美元以太币。 调查显示,黑客通过网站通讯传播附带虚假以太坊( ETH )地址的预售页面并诱导用户点击...

中国公司提供的广告 SDK 被发现内置后门

访客55年前 (1970-01-01)523
安全公司 Lookout Security Intelligence 研究人员近期发布报告,宣称浙江每日互动网络科技股份有限公司(个推)提供的个信广告 SDK 被内置后门,允许下载与执行任意代码。 据悉,用户最初下载的应用也许是干净的,但广告 SDK 通过向个信服务器发送请求后悄悄下载加密文件、引入...