动视发生严重个人资料泄漏事件：超 50 万账号被曝光
援引外媒 Dexerto 报道，可能有超过 50 万个动视账号被入侵，包括密码在内的登录凭证信息被泄漏。动视账户主要用于追踪《使命召唤》游戏的进度，以及包括《只狼：影逝二度》等其他动视游戏，并邀请更多玩家加入。
上周日晚上，Okami 和 TheGamingRevolution 等《使命召唤》的 Insider 率先报告了动视的本次安全事件，他们称黑客攻击是持续的。TheGamingRevolution 在推文中写道：“动视的账号显然正在泄漏，所以请尽快改变你的密码，尽管这可能甚至没有帮助，因为他们每 10 分钟就会窃取 1000 个账户”。
虽然我们不知道黑客究竟是如何获得账户的访问权限，但很可能他们只是使用了蛮力的 *** ，因为动视账户不提供双因素认证。众多《使命召唤》玩家表示，由于黑客进入他们的动视账户并更改密码，导致无法进入他们的账户。
截至目前，还不知道黑客攻击是否还在进行中，也不知道受影响的账号情况如何，因为动视还没有就此事发表任何形式的声明，而最初透露事情经过的人也没有透露任何新的信息。
更新：在 1 个小时之前，动视发布公告，并提供了确认用户账号是否安全的指南。
（稿源：cnBeta，封面源自 *** 。）
“动视发生严重个人资料泄漏事件：超 50 万账号被曝光” 的相关文章
微软示警 PHaaS 模式：发现为网络犯罪团伙提供的大规模钓鱼服务
在今天发布的安全公告中，微软安全团队发现了一个大规模的活动：利用类似主机的基础设施向网络犯罪团伙提供钓鱼服务。该服务被称为 BulletProofLink、BulletProftLink 或 Anthrax，目前在地下网络犯罪论坛上进行宣传。微软称这项服务为“钓鱼即服务”（Phishing-as-a...
微软称其抵挡了有史以来最大的 DDoS 攻击 带宽负载高达 2.4 Tbps
微软披露其已经缓解了一场发生于8月份的2.4Tbps分布式拒绝服务（DDoS）攻击。这次攻击针对欧洲的一个Azure客户，比微软在2020年记录的最高攻击带宽量高出140%。它也超过了之前最大的攻击2.3Tbps的峰值流量，这是在去年针对亚马逊网络服务的攻击。 微软表示，这次攻击持续了10多分钟，...
研究人员在十几个广泛使用的 URL 解析器库中发现了 bug
Hackernews 编译，转载请注明出处： 研究员在对16种不同的URL解析库进行研究时发现了不一致和混淆，这可能被用来绕过验证，并且易受到黑客的攻击。 在一项由网络安全公司 Claroty 和 Synk 联合进行的深入分析中，他们在许多第三方库中发现八个安全漏洞，这些漏洞是用 C、 Jav...
Google Project Zero 统计：大部分厂商能在 90 天内修复漏洞
Google 安全团队 Project Zero 近日分享了过去几年安全研究的统计数据，在 2019 年 1 月至 2021 年 12 月期间，团队共计报告了 376 个漏洞，期限为 90 天。其中 351 个（93.4%）已被修复，14 个（3.7%）被供应商标记为“WontFix”，11 个（2...
Ubiquiti 被指控隐瞒数据泄漏事件
Ubiquiti 是一家专业的消费级路由器厂商，凭借着安全和可管理性赢得市场的认可。不过该公司近日却被指责掩盖一个“灾难性”的安全漏洞，在沉默了 24 小时之后，现在该公司发表了一份声明，并没有否认举报人的说法。 在今年 1 月 11 日发给“第三方云提供商”的公开信中，表示发现了一个轻微的安全漏...
安全团队演示首个基于浏览器的旁道攻击
一支安全研究团队近日展示了基于浏览器的全新旁道攻击（Side-channel attack），即便是 JavaScript 在被阻止的情况下也能生效。目前包括英特尔酷睿、AMD Ryzen、三星 Exynos 甚至于苹果自研芯片 M1 这些硬件平台都受到影响。 为了演示该攻击，安全专家开发了一系列...
评论列表
发表评论
