黑客正试图利用伊朗最近可能发动网络攻击的警告，来搜集Microsoft登录凭据进行网络欺诈。由于美国和伊朗之间关系日渐紧张，美国政府就伊朗可能会对重要基础设施发起网络攻击发出警告。在这样的局势下，一名攻击者谎称自己源于“Microsoft MSA”并发送了主题为“电子邮件用户受到伊朗网络攻击”的邮件...
苹果的安全专家Joe Vennix发现了一个漏洞（CVE-2019-18634），它允许非特权Linux和macOS用户以root身份运行命令。 此漏洞仅能在特殊配置下利用。 仅当“pwfeedback”选项已在sudo配置文件中启用时才能利用该漏洞。root的 pwfeedback 选项允许在用户...
安全研究人员Eitan Caspi最近检查了gov.il子域的HTTPS站点是否有安全问题，结果他在以色列政府DNS服务器上发现了一个开放的Open SSH访问。 使用Qualys开发的在线SSL检查器，Eitan Caspi分析了服务器上的SSL配置，最终在端口22上收到来自其中一个被检查IP的答...
据《纽约时报》报道，硅谷一家名为Area1的安全公司表示，他们发现有迹象表明，由国家资助的俄罗斯黑客成功入侵了乌克兰天然气公司Burisma。该公司在美国政治中扮演了核心角色，因为它跟民主党总统候选人领跑者约瑟夫·拜登关系密切。拜登的儿子亨特则是该公司的董事。 约瑟夫·拜登资料图 今年7月，特朗普...
Facebook于上周解决了一个安全漏洞，该漏洞暴露了主页管理员的帐户，并且被黑客利用于向若干个名人的主页发动在野攻击。 主页管理员的帐户是匿名的，除非页面所有者选择公开，但漏洞将会泄露管理员的帐户。 Facebook的“查看编辑历史”允许主页管理员查看所有相关的活动，包括修改过帖子的用户的用户名。...
Precise Security公布的一份新报告显示，WannaCry在去年勒索软件感染排行榜当中位居第一。Precise Security称，超过23.5%的设备最终被勒索软件锁定，其中垃圾邮件和网络钓鱼邮件仍然是去年最常见的感染源。不少于67%的勒索软件感染是通过电子邮件传递的，缺乏网络安全培训...
上周三，Cisco Systems 发布了14个产品漏洞修补程序，其中包括12个中危漏洞和2个高危漏洞。日前，已修复了2个高危漏洞，其中一个漏洞位于Webex视频会议平台，它在内部网络安全测试中被发现，对Cisco Webex Video Mesh软件在2019.09.19.1956m（固定版本）之...
据外媒ZDNet报道，近日黑客在PayPal的Google Pay集成中发现了一个漏洞，现在正使用它通过PayPal帐户进行未经授权的交易。自上周五以来，用户报告称在其PayPal历史中突然出现了源自其Google Pay帐户的神秘交易。 受害者报告说，黑客滥用Google Pay帐户来使用链接的...
由赛普拉斯半导体（Cypress Semiconductor）和博通（Broadcom）制造的Wi-Fi芯片存在严重安全漏洞，让全球数十亿台设备非常容易受到黑客的攻击，能让攻击者解密他周围空中传输的敏感数据。 在今天开幕的RSA安全会议中，这项安全漏洞被公开。而对于Apple用户而言，该问题已在去年...
感谢腾讯御见威胁情报中心来稿！ 原文：https://s.tencent.com/research/report/895.html 一、背景概述 腾讯安全威胁情报中心检测到“higaisa（黑格莎）”APT组织在被披露后经过改头换面再次发动新一轮的攻击，在这轮攻击中，该组织舍弃了使用多年的drop...