美国休斯敦的一家法院已经授权 FBI 展开行动，从美国数百台微软 Exchange 电子邮件服务器中“复制并删除”后门。在几个月前，黑客利用 4 个此前尚未被发现的漏洞攻击了数千个网络。美国司法部本周二宣布了这次活动，并表示这项活动是“成功”。 今年 3 月，黑客组织 Hafnium 利用 4 个...
Bleeping Computer 报道称，近期通过假冒微软商店、Spotify 和在线文档转换等网站的恶意软件活动有大幅增长的趋势。ESET 威胁检测实验室负责人 Jiri Kropac 在接受采访时称：这些站点旨在向受害者分发恶意软件，以窃取保存在 Web 浏览器中的信用卡和密码等隐私信息。ES...
一个针对全球QNAP设备的大规模勒索软件活动正在进行中，用户发现他们的文件现在存储在有密码保护的7zip档案中。 该勒索软件被称为Qlocker，于2021年4月19日开始针对QNAP设备。根据BleepingComputer Qlocker支持专题中受害者的报告，攻击者使用7-zip将QNAP...
美国白宫负责应对大规模 SolarWinds 黑客事件的最高官员表示，拜登政府针对俄罗斯的全面措施本身不太可能阻止莫斯科针对美国的恶意网络活动，而且没有否认发起大规模漏洞的黑客仍然潜伏在美国网络中的可能。 在接受 CNN 采访的时候，副国家安全顾问安妮·纽伯格（Anne Neuberger）表示将俄...
一个上周从苹果供应商广达电脑公司盗取原理图并威胁要公布文件库的勒索软件集团已神秘地从其暗网博客上删除了所有与勒索企图有关的内容。被称为REvil的勒索软件集团上周二声称，它已经进入了广达公司的内部电脑，并设法获得了一些未发布的苹果产品的图像和原理图。 该组织最初要求广达支付5000万美元以恢复这...
由多家技术公司和执法部门组成的全球联盟正呼吁加强勒索软件打击力度，对其采取“积极而紧迫”的行动。包括微软、亚马逊在内的科技巨头，包括联邦调查局和英国国家犯罪局在内的执法部门加入了Ransomware Task Force (RTF)，向政府提供了将近 50 条建议。 RTF 已经将建议相关报告提交...
由 Epic 与苹果在法庭上展开交锋期间披露的电子邮件信息可知，2015 年的时候，共有 1.28 亿 iOS 用户下载了被 XcodeGhost 恶意软件感染的应用程序。当时逃过官方检测的 XcodeGhost，旨在通过挖掘用户数据来牟利。尽管苹果很快采取了行动，但有关 XcodeGhost 攻击...
Proofpoint 刚刚对全球 1400 名首席信息安全官（CISO）开展了调查，结果发现大多数受访者都对当下的网络安全和前景表示担忧。据悉，本次调查涵盖了美国、加拿大、英国、法国、德国、意大利、西班牙、瑞典、荷兰、阿联酋、沙特阿拉伯、澳大利亚、日本和新加坡等地各百名首席信息安全官员。 Proo...
一位白宫周一表示，上周五被勒索软件（ransomware）攻击的Colonial输油管道没有遭到严重损害，可以相对较快地恢复服务。副国家安全顾问Elizabeth Sherwood-Randall在简报会上告诉记者，“目前不存在供应短缺”。 网络和新兴技术副国家安全顾问Anne Neuberger...
美国总统拜登10日表示，联邦政府能源部正采取措施，帮助日前受黑客攻击的美国最大成品油管道运营商科洛尼尔管道运输公司恢复被迫关闭的能源供应网络，并调查网络攻击事件。 拜登当天在白宫就美国经济现状发表讲话时作出上述表态。他说，联邦政府各部门正在评估并降低此事件对美国燃油供应的影响。联邦政府将根据科洛尼...