近日，保险咨询公司 Marsh 发布了携手微软展开的一项调查，显示大多数企业高管已将网络攻击视作其面临的最大问题，且远超对经济的不确定性预期、以及品牌和监管的损益。这项调查涉及全球 1500 多名企业领导人，其职责涵盖了对瞬息万变的组织风险采取适当的应对措施。然而受访者普遍表示，涉及网络安全的保险政...
黑客正在利用 Gogle Alert 的订阅功能向用户推送诈骗信息和恶意软件。 Google Alert 垃圾邮件 为了使恶意链接被 Google Alert 推送，黑客会创建含有热门词语的垃圾邮件页面，并将其纳入 Google 搜索索引。 黑客知道用户迫切希望使用解密器，所以他们伪造了诈骗网站，...
据外媒CNET报道，思科Talos团队周二表示，一个黑客组织创建了一个假装帮助美国退伍军人寻找就业机会的虚假老兵招聘网站，并通过恶意软件感染受害者的电脑。Talos团队在博客文章中称，该网站名为hiringmilitaryheroes.com，要求用户下载一个伪造的安装应用程序，该应用程序部署了恶意...
讯 北京时间9月24日下午消息，针对航旅纵横App的社交新功能泄露用户隐私的新闻报道，航旅纵横在微博发布声明称近期个别媒体针对航旅纵横发表了泄露用户隐私等完全不符合事实的报道，对其产生了严重的负面影响，对不实报道将保留法律追诉权。 据报道，有网友反映，在航旅纵横上选座之后，陌生人可以看到自己的名字和...
感谢腾讯御见威胁情报中心来稿！ 原文：https://s.tencent.com/research/report/824.html 腾讯安全御见威胁情报中心检测到“快Go矿工”（KuaiGoMiner）挖矿木马攻击。该木马利用NSA武器中的“双脉冲星”、“永恒浪漫”、“永恒之蓝”攻击工具针对互联网...
据外媒报道，就在微软披露了一场由伊朗人领导的网络运动以此来破坏2020年美国大选的几周后，Facebook宣布删除了一些旨在传播虚假信息的不真实账户、页面和群组。与此同时，这家社交网络公司还概述了几项将有助于在2020年美国大选之前“保护民主进程”的新战略。 Facebook网络安全政策主管Nath...
SRLabs 的安全分析师，找到了一种利用 Google 和 Amazon 智能扬声器进行网络钓鱼和窃听用户的新漏洞。之后其上传了看似无害的 Alexa Skills 和 Google Actions 自定义操作技能，以测试该漏洞是否会轻易得逞。由视频演示可知，一位 SRLabs 研究人员向 Goo...
感谢腾讯御见威胁情报中心来稿！ 原文：https://mp.weixin.qq.com/s/-26KdmJSWZpCjdj6tdqGIQ 一、概述 腾讯安全御见威胁情报中心检测到“月光（MoonLight）” 蠕虫病毒感染呈上升趋势，该病毒主要危害教育行业。病毒会搜集受感染系统上的邮件地址，然后伪...
感谢腾讯御见威胁情报中心来稿！ 原文：https://s.tencent.com/research/report/823.html 近日，腾讯安全御见威胁情报中心监测发现，“永恒之蓝下载器”木马再次更新，新增了BlueKeep漏洞CVE-2019-0708检测利用功能，影响Windows 7、XP...
根据外媒Axios近期获得的一份安全方面的内部备忘录，警告称白宫的网络由于内部架构的重大调整，存在严重的安全风险。根据数名现任和前任官员的交谈信息，在巴拉克·奥巴马（Barack Obama）任职期间确认，旨在保护白宫免受俄罗斯黑客攻击和其他威胁的网络安全任务已经被搁置，而且至少有12名负责这些任务...