据报道，开源视频转换器应用 Handbrake 的镜像下载服务器最近被黑客攻击，其开发者日前已发布一份针对 Mac 用户的安全提醒。 开发者在声明中表示，镜像服务器上的原始 HandBrake-1.0.7.dmg 安装器文件目前已被恶意文件所替代。被攻击的服务器目前已经关闭，开发者将着手对其进行调查...
自 Google 宣布 OSS-Fuzz 之后的五个月内，这款工具在开源项目中嗅探出超过 1000 个 bug，其中包括 264 个潜在的安全漏洞。谷歌团队非常努力，每天都要处理 10 万亿的测试输入。其中，有 47 个项目早已整合了 Fuzz。Google 表示：“ OSS-Fuzz 已经在几个关...
据外媒 5 月 9 日报道，安全公司 Cylance 防御产品近期检测到一款难以划分类别的新型恶意软件“Infostealer Paipeu”，疑似直接反向连接韩国 IP 地址向目标用户发起攻击。 调查显示，恶意软件可通过 443 端口发送包含特定字符串的 HTTP 头、以及包含特殊数据的 POST...
在法国总统大选期间，中间派候选人 Emmanuel Macron 的竞选团队遭到源自俄罗斯黑客的攻击。NSA 注意到了这次攻击，而 Macron 的技术团队对此也早有准备。NSA 局长 Michael S. Rogers 将军本周称他们联络了 Macron 团队，询问是否需要帮助。Macron 团队...
据外媒 12 日报道，安全研究人员发现僵尸网络 Necurs 正以每小时 500 万封恶意邮件的速度传播新型勒索软件 Jaff，以致感染全球逾 600 万台计算机设备。 勒索软件 Jaff 由开发人员采用 C 语言程序编写，主要用于加密目标计算机文件，从而达到勒索赎金的目的。目前，该勒索软件在僵尸...
据外媒 12 日报道，安全公司 DefenseCode 研究人员发现谷歌 PHP API 客户端存在两个 XSS 漏洞，可能导致用户遭受网络钓鱼攻击。 XSS（跨站脚本攻击）：攻击者在 Web 页面插入恶意 Script 代码，致使用户浏览页面时自动执行代码，从而达到恶意攻击用户的目的。 调查显示，...
根据卡巴斯基实验室通过其 Twitter 账号公布的数据，几乎所有的 WannaCry 受害者运行的是 Windows 7。 不同版本的 Windows 7 占到总感染系统的接近 98%， Windows XP 和 Windows 10 比例不到千分之一，其余主要是 Windows 2008 R2...
央视新闻报道，浙江温岭警方经过 3 个月侦查，摧毁了以指导投资为名进行诈骗的特大网络诈骗团伙，该团伙涉案资金约 2.2 亿元。 今年 2 月，浙江温岭警方接到瞿先生报案称，被人以提供金融交易指导为由骗走了 158 万元。据警方介绍，被害人是长期从事炒股业务，他无意中从网站上看到一个广告：可以指导用户...
据外媒报道，继美国中央情报局（ CIA ） 勒索软件工具 AfterMidnight 与 Assassin 在线曝光后，维基解密再度泄露其间谍软件 Athena 文档，旨在揭示 CIA 可感染并远程监控所有 Windows 版本用户系统。 微软于 2015 年 7 月发布 Windows 10 系...
据外媒 20 日报道，北约（ NATO ）联盟网络安全专家发现有黑客组织针对波罗的海（ Baltic ）各国能源网络展开 “ 探索性 ” 攻击，导致其他国家禁用该地区能源网络。目前，北约联盟正密切关注此事，专家怀疑此事与俄罗斯政府存有潜在联系。 波罗的海成员国立陶宛、拉脱维亚与爱沙尼亚是欧盟计划将其...