佛罗里达州州长Ron DeSantis在周二表示，俄罗斯黑客在2016年总统选举之前入侵了该州的两个选民数据库。根据DeSantis的说法，黑客能够通过向县雇员发送垃圾邮件来访问数据库。这些链接包含恶意软件，一旦打开，就会允许俄罗斯情报部门格勒乌(GRU)获得选民登记信息。 受影响县的名称未正式公...
美国 Red Ballon 安全研究公司近日发布了一份报告，公布了思科产品的两个漏洞。 第一个漏洞被称为（Thrangrycat），允许攻击者通过现场可编程门阵列（FPGA）比特流操作完全绕过思科的信任锚模块（TAm）。 第二个是针对 Cisco IOS XE 版本 16 的远程命令注入漏洞，该漏洞...
一个有缺陷的Windows更新或许会令人烦恼，但还不足以引起人们的恐慌，但是如果是数百名被警方监控的嫌犯或者有前科的罪犯突然失控呢？本周四佩戴在嫌犯腿部的踝关节监视器在更新中出现问题，导致设备和警察之间的通信被中断。 图片来自于 Dutch government 荷兰官员本周五表示：“由于软件更...
Git仓库被黑客洗劫和勒索的事件，似乎微软也未能幸免。微软确认其开源开发平台昨天也被黑客攻击，他们被要求支付款项才能归还他们窃取的数百个源码。黑客擦除了微软多达392个代码存储库，并提出勒索要求。此前，黑客攻击了包含微软在内的大批受害者的Git存储库，删除了所有源代码和最近提交的内容，并留下了支持比...
据外媒报道，来自《纽约时报》的一篇新报道称，FTC难以就针对Facebook隐私泄露的惩罚问题达成一致，该委员会成员还特别在意是否让这家公司的CE马克·扎克伯格承担个人责任。 据报道，Facebook因严重侵犯公众隐私而面临FTC的巨额罚款，这家社交网络公司表示将拨出30亿美元用于支付这笔罚款，另外...
一种名叫Evil Clippy（邪恶大眼夹）的工具现在正在帮助黑客感染您的Office文档。白帽黑客一边写病毒一边玩上了怀旧梗，还配上了剧情：“多年的嘲笑使得大眼夹走向黑暗的一面。”来自荷兰的安全研究人员刚刚发布了这一“协助安全专家和测试人员创建恶意MS Office文档的工具”。 Evil C...
据外媒报道，大型MongoDB数据库泄露了约2.75亿条包含印度公民详细个人信息（PII）的记录，该数据库两个多星期没有受到网络保护。 安全研究人员Bob Diachenko经过调查发现，泄露的数据包含了姓名、性别、出生日期、电子邮件、手机号码、教育程度、专业信息(雇主、工作经历、技能、职能领域)、...
在过去三周内，超过12,000个不安全的MongoDB数据库被删除。黑客组织只留下一条消息：“联系我们以恢复数据”。此前虽然没有达到这种规模，但至少从2017年初开始，这些针对可公开访问的MongoDB数据库的攻击已经发生。 黑客们使用BinaryEdge或Shodan搜索引擎来查找暴露的数据库服务...
针对美国国土安全部发布的“中国制造的无人机可能正在向中国制造商发送敏感飞行数据，政府可以访问这些数据”警告。DJI大疆做了官方回应，回应中称：“我们技术的安全性已经在全球得到反复验证，其中也包括美国政府和美国领先企业的独立验证”。 根据CNN报道，美国国土安全部网络安全和基础设施安全局发出的警告称，...
北京时间5月24日早间消息，Facebook已经加强了对虚假帐号的打击力度。据美国财经媒体CNBC报道，该公司本周四在其第三次定期发布的社区标准执行报告中表示，其在2019年第一季度处理的可疑虚假帐号数量几乎是2018年第四季度的两倍。 该公司表示，上升的原因在于“有不良行为试图通过自动攻击一次性创...