手机号码已经成为越来越重要的个人标识，也成为移动互联网用户最重要的安全堡垒。建立与之相对应的信用、安全体系，需要电信、金融、互联网行业共同推动码号资源信息、信用的共享机制。 5 月 8 日，工信部旗下中国信息通信研究院在京牵头发起码号服务推进组，并成立了码号资源共享平台。该平台计划通过推动移动互联网...
据外媒 10 日报道，苹果公司近期修复了允许黑客利用 MitM（中间人）攻击、窃取 iCloud 用户私人信息（姓名、密码、信用卡数据与 Wi-Fi 网络信息）的 iCloud Keychain 漏洞。 iCloud Keychain 同步功能允许用户在所有 Apple 设备之间共享密码与其他私人数...
据外媒 10 日报道，安全公司 Sucuri 发现黑客利用一系列恶意软件将恶意代码注入合法 JavaScript 文件，伪装 WordPress 核心域名、窃取 cookie 数据及非法收集用户信息。 据悉，黑客通过误植域名（ Typosquatting ）或劫持 URL 技术制造虚假域名，而该技术...
据外媒报道，迪士尼似乎成为黑客攻击的最新目标。华特迪士尼公司首席执行官鲍勃·艾格（Bob Iger）于本月 15 日表示，黑客盗取迪斯尼即将上映的新片并威胁将在网上提前泄露，除非迪斯尼以比特币进行赎金支付。 Iger 称，迪斯尼将不会支付赎金。而黑客表示，会将新片在线公布五分钟的电影内容，随后在发...
据外媒 15 日报道，维基解密再度曝光两份 Vault7 文档，揭示美国中央情报局（ CIA ）使用恶意软件 AfterMidnight 、 Assassin 后门功能操控与监视 Microsoft Windows 系统设备。 恶意软件 AfterMidnight 允许黑客在目标系统中动态加载与执行...
美国数字签名巨头 DocuSign 16 日证实，黑客短暂访问了公司网络、窃取客户邮件地址并对外发送了大量钓鱼邮件。 黑客利用 DocuSign 公司的“ eSignature ” 系统作为诱饵，通过电子邮件将伪装后的会计发票发给用户以传播恶意软件 ，虽然邮件标题及正文均使用 DocuSign 品...
过去一周，勒索软件 “ WannaCry ” 给全球许多使用旧版 Windows 操作系统的机构和普通用户带来了惨痛的经历。尽管微软早于 2017 年 3 月发布了安全补丁，但仍有许多未及时更新的用户中招。如果不能在限定时间内支付等值 300 美元比特币的赎金，他们只能眼睁睁地看着被加密的资料丢失。...
据外媒 21 日报道，安全专家发现朝鲜人民军侦察总局（ RGB ）下属的网络精英战队 Unit 180 涉嫌以谋取经济利益为目的、针对金融机构大肆展开网络攻击活动。 朝鲜外逃的前计算机科学教授 Kim Heung-kwang （金信宽）表示，Unit 180 成员可能化身为贸易公司、朝鲜海外分公司或...
据外媒 26 日报道，Croatian 安全研究员曝光 EternalRocks SMB 蠕虫病毒后一度引发多家媒体大肆渲染，致使开发人员中止业务操作，尽管后者声称 EternalRocks 并无恶意企图。 EternalRocks 借勒索软件 WannaCry 席卷全球之势利用多款 NSA 黑客工...
据外媒 26 日报道，安全研究人员在本周发表的一份研究报告中指出困扰领先起搏器生产厂商的一系列网络安全问题，主要包括缺乏身份验证与加密功能、第三方软件库遭受成千上万漏洞攻击等，使起搏器再度成为医疗器械安全领域的热议话题。 起搏器是用于调节异常心律的植入式心脏装置，大多数可由医师与技术人员在设备附近或...