据路透报道,雅虎周一宣布,公司向 Verizon 出售核心互联网业务的交易预计将推迟至今年第二季度完成。而雅虎同日发布的第四季度财报显示,该季营收同比增长 15%, 第四季度归属于雅虎的净利润为 1.62 亿美元,好于上年同期的净亏损 44.35 亿美元。而总搜索收入同比下降了 6%,至 8.21 亿美元。
雅虎与 Verizon 的交易原本预计将在今年之一季度完成,然而却因两起大规模数据泄露事件的曝光而推迟。此前据华尔街日报报道,知情人士称,美国证券交易委员会(Securities and Exchange Commission)已启动一项调查,并已在去年 12 月要求雅虎提供相关文件。SEC 正调查这家科技公司对 *** 攻击事件的披露是否遵守了美国民事证券法规。知情人士还表示,调查的重点可能是雅虎 2014 年的数据被窃事件,该事件中有至少 5 亿用户的数据。而雅虎在 2016 年 9 月份披露了这次数据被窃事件。迄今为止,雅虎也没有解释该公司为什么过了两年才公开披露 2014 年的事件,或者谁做出决定不更早公布这些信息。此外,据美联社报道,雅虎还宣称,他们已经确认,2013 年 8 月份曾出现过系统漏洞,可能有 10 亿用户账号受到影响,这是打破了该公司有史以来账户泄露的纪录。
相关事件也给该公司与 Verizon 之间的交易蒙上了一层阴影。据路透社之前的报道,受此事件影响,Verizon曾考虑降低收购价格,或者退出交易。而 Verizon 在去年7月宣布将以 48.3 亿美元的总价收购雅虎互联网核心业务。
稿源:搜狐财经,有删改,封面来源:百度搜索
近日名为 Nimbuspwn 的漏洞组合被曝光,可以让本地攻击者在 Linux 系统上提升权限,部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题,并指出它们可以被串联起来,在一个脆弱的系统上获得 root 权限。 Nimbuspwn 存在于 networkd-dis...
上周,Chrome Security 团队的 Adrian Taylor,在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势,归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队,也有对包括 WebKit、IE、Flash、...
本周三,包括美国能源部(DOE)、网络安全和基础设施安全局(CISA)和联邦调查局(FBI)在内的多个机构,向关键基础设施运营商发出了严重的潜在攻击警报。近年来,某些持续威胁(APT)参与者创建了许多定制工具,并在针对工业控制系统(ICS)、监控和数据采集设备(SCADA)等关键基础设施的攻击事件中...
Hackernews 编译,转载请注明出处: 一个新的安卓银行木马通过官方的 Google Play Store 分发,安装量超过50,000次,其目的是针对56家欧洲银行,从受损的设备中获取敏感信息。 这款恶意软件被荷兰安全公司ThreatFabric命名为 Xenomorph,据说它与另...
Hackernews 编译,转载请注明出处: 在苹果 Safari 15的 IndexedDB API 实现中放入的一个软件漏洞可能被恶意网站利用,以追踪用户在网络浏览器中的在线活动,更糟糕的是,它还可能泄露用户的身份。 2021年11月28日,防欺诈保护软件公司 FingerprintJS...
独立安全研究员 Park Minchan 透露,苹果 macOS Finder 中存在一个零日漏洞,攻击者可以利用这个漏洞在运行任何 macOS 版本的 Mac 系统上运行任意命令。 这个漏洞是因为 macOS 处理 inetloc 文件的方式会使它运行嵌入在其中的命令。SSD Secure Di...