安全公司 Lookout Security Intelligence 研究人员近期发布报告，宣称浙江每日互动网络科技股份有限公司（个推）提供的个信广告 SDK 被内置后门，允许下载与执行任意代码。 据悉，用户最初下载的应用也许是干净的，但广告 SDK 通过向个信服务器发送请求后悄悄下载加密文件、引入...
HackerNews.cc 8 月 27 日消息，网络安全公司 Proofpoint 研究人员近期在受攻击的 C&C 服务器中发现一款新型勒索软件 Defray，允许攻击者通过附带 Microsoft Word 文档的电子邮件发送至教育、医疗机构展开针对性网络钓鱼攻击。 据悉，研究人员于 8...
雅虎母公司美国电信巨头威瑞森（Verizon）3 日表示，所有 30 亿雅虎用户的个人信息被泄露，这一数字是去年 12 月公布的 3 倍。据悉，2016 年 12 月 14 日，还未被威瑞森完成收购的雅虎发布声明称，曾在 2013 年 8 月被黑客袭击，导致超过 10 亿用户信息泄露。 受此全球最大...
据路透社报道，一个由美国立法议员组成的团体于本周三公布了一项法案，将详细调查美国国家安全局（NSA）无保证的互联网监督计划，努力为美国公民提供额外的隐私保护措施。据悉，该法案将在当地正式推出。由众议院司法委员会撰写的法案被公民自由团体视为国会改革 “外国情报监察法(FISA)” 第 702 条款的最...
根据三名政府官员透露，白宫幕僚长约翰·凯利（John Kelly）已经持续数月遭到数字网络攻击，最早可能追溯到去年 12 月。最初是凯利发现自己的私人设备出现毛病并数据攻击，随后白宫的技术人员将该设备标识为已经盗用。 虽然本次发现问题的设备属于凯利的私人电话，且凯利也很少使用该个人设备进行通信，政...
HackerNews.cc 10 月 6 日消息，英国电信近期发表声明，宣称已经与新加坡国际刑警组织 IGCI 签署数据共享协议，旨在促进全球网络安全合作，保护家庭、消费者、企业和政府免遭犯罪攻击。据悉，该协议为网络威胁交流提供了一个标准框架，主要关注并分析网络空间、新兴与已知的网络威胁，以及网络犯...
据外媒报道，国外著名的第三方评论管理网站 Disqus 近期发表声明，证实公司已于 2012 年被黑且泄露超过 1750 万条个人邮箱地址。然而，这些已泄露的邮箱账户中大约有 1/3 的账户包含密码，一些泄露的账户甚至可以追溯至 2007 年，另外许多 Disqus 账户没有密码，因为他们使用第三方...
Facebook 信息安全负责人埃里克斯·斯塔莫斯（Alex Stamos）于 10 月 7 日表示，Facebook 平台的虚假新闻问题要比想象中都更复杂。目前，斯塔莫斯目前正负责对 2016 年美国大选期间 Facebook 平台上与俄罗斯有关联的政治广告展开调查。 斯塔莫斯的团队今年 8 月表...
据路透社、英国《独立报》等媒体报道，美国联邦通信委员会（FCC）于 6 日表示，已批准谷歌母公司 Alphabet 的申请，后者计划将最多 30 个气球部署在波多黎各岛屿上空，向该地区飓风灾民提供紧急网络服务。 FCC 表示，目前波多黎各 83% 的网络基地无法提供服务，无线通信公司正安排临时基地...
一家自称不记录日志的香港 VPN 服务商 PureVPN 被指帮助 FBI 抓住一名网络骚扰者。24 岁的麻省居民 Ryan Lin 于上周被捕，被指通过网络大肆骚乱前室友 Jennifer Smith。 据悉，Lin 是通过 Craigslist 上的广告而在 2016 年 4 月底/ 5 月初成...