9月16日，美国政府指控APT41黑客组织的5名中国公民和2名马来西亚黑客，对全世界100多家公司发动黑客攻击。 这家名为APT41、又被称为“Barium”、“Winnti”、“邪恶熊猫”和“邪恶蜘蛛”的网络间谍组织至少从2012年就开始运作了，它不仅参与了从许多领域的有价值目标那里收集战略情报，...
大多数网络安全专业人士都会预料到，攻击者会利用围绕Covid-19流行病进行网络攻击。 当然，恶意电子邮件会包含与Covid-19相关的主题，恶意下载与Covid-19相关。这就是攻击者的运作方式。他们会抓住任何使效率最大化的机会，无论多么卑鄙。 虽然有传闻描述了有关Covid-19的网络攻击将如何...
安全公司ImmuniWeb在一份有关今年全球网络安全行业在暗网暴露数据的最新报告中，发现97%的领先的网络安全公司都发生了数据泄露或其他安全事件，而平均而言，每个网络安全公司会暴露4,000多个被盗凭证和其他敏感数据。 研究发现： 97%的公司在暗网上发生了数据泄露和其他安全事件。 共发现6315...
8月9日，QuoIntelligence向其政府客户发布了一份关于有关针对北约成员（或与北约合作的国家）政府机构的（又名Sofacy，Sednit，Fancy Bear，STRONTIUM等）的警告。我们发现了一个上传到VirusTotal的恶意文件，该文件最终删除了Zebrocy恶意软件并与法国的...
近几个月来，针对关键基础设施的勒索软件攻击激增，网络安全研究人员发现了一个新攻击者，该攻击者一直在尝试对俄罗斯的医疗实验室、银行、制造商和软件开发商的大型公司网络进行多阶段攻击。 这个代号为“OldGremlin”的勒索软件团伙至少自3月以来与一系列活动有关，其中包括上月8月11日发生的对一家临床诊...
虽然在桌面浏览器上有各种迹象和安全功能，可以用来检测恶意代码改变地址栏以显示假网址，但这在移动浏览器上是不可能的，因为移动浏览器的屏幕尺寸很重要，而且桌面浏览器中的许多安全功能都不存在。由于地址栏是移动浏览器上唯一也是最后一道防线，地址栏欺骗漏洞在智能手机和其他移动设备上的危险性要高出许多倍。 在网...
最近几周，攻击者利用Purple Fox攻击Internet Explorer的次数激增。 我们的调查显示，Purple Fox利用了两个最新的CVEs—CVE-2020-1054和CVE-2019-0808。 此外，我们还注意到他们的攻击流发生了变化，这使得他们能够更好地规避防火墙保护和一些检测工...
研究人员发现大型在线游戏Street Mobster存在一个严重漏洞。该漏洞可能导致玩家用户名、电子邮件地址和密码以及存储在数据库中相关数据被破坏。 Street Mobster是一种免费在线游戏，玩家在其中管理虚拟犯罪活动。该游戏储存了190多万玩家用户的数据，黑客通过在游戏网站上利用漏洞攻击该数...
据外媒报道，FBI和美国网络安全与基础设施安全局(CISA)的情报专家于当地时间周四在一份联合声明中称，俄罗斯政府支持的黑客攻击了数十个州和地方政府的计算机网络并成功侵入了其中一些。另外据披露，黑客还从至少两台服务器上获取了数据。 根据声明，这个有时被称为Energetic Bear的组织的黑客跟俄...
据外媒The Verge报道，一名安全研究人员声称，他在本月早些时候入侵了美国总统唐纳德·特朗普的Twitter账户，猜测他的密码是 “maga2020！”，并可能发布了一条推文。荷兰《大众日报》（de Volkskrant）和《自由荷兰》(Vrij Nederland)杂志周四早些时候报道了这一消...