在周四的一份 *** 安全公告中，育碧（Ubisoft）证实该公司在上周遭遇了一起“ *** 安全事件”。尽管攻击尝试似乎未能造成破坏，但出于安全方面的考虑，育碧还是采取了全公司范围内的密码重置措施，以防发生其它意外。在此期间，育碧暂停了部分服务，但坚称没有玩家数据受到损害。截止发稿时，该公司旗下所有游戏和服务均已恢复正常运行。
截图（来自：Ubisoft）
育碧补充道，公司内部 IT 团队正在与业内领先的 *** 安全专家合作调查这起事件。只是为了安全起见，才决定对所有密码进行重置 —— 除了育碧员工，甚至其潜在合作伙伴，都必须执行密码更新操作。
尽管可能没有太大的必要，但如果你是育碧旗下某款游戏服务的玩家，也可酌情选择修改密码、并在条件允许的情况下启用双因素（2FA）身份验证，以显著降低账户被盗用的风险。
此外育碧强调，上周发生的 *** 安全事件并未触及玩家的个人信息。鉴于尚未有黑客组织声称对此事负责，我们推测攻击者只是触发了育碧安全系统的警报，但未能顺利提取或破坏任何敏感信息。
Bleeping Computer 网站披露，网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站，被部署了大量后门，所有网站都具有相同的后门有效载荷。 据悉，这次网络攻击可能影响到许多互联网服务经销商，已知的包括 MediaTemple、tsoHost、123Re...
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。 本周三，美国司法部披露了...
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。 这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.s...
Hackernews 编译，转载请注明出处： 研究人员发现了一种新的针对中东和亚洲电信和 IT 服务提供商的间谍黑客活动。 这项攻击活动已经进行了六个月，操作者似乎与伊朗支持的攻击者 MERCURY (又名 MuddyWater，SeedWorm，或 TEMP.Zagros)有关。 这份报告来自...
荷兰当局向一家DDoS网站的十多名客户发出了最后通牒，通知他们，如果继续网络攻击将被起诉。 荷兰警方的信件旨在减少网络犯罪，并引导罪犯采用合法手段来提高他们的技能。 周一，29名荷兰公民收到了警方的信件，并得知他们的犯罪活动已经被记录，未来的犯罪行为可能会被定罪。 “我们已经在我们的系统中标记了你...
