据外媒 30 日报道，联想 IBM Storwize 磁盘阵列附带的 USB 闪存驱动器的初始化工具内含恶意文件。 调查显示，以下系统型号的 01AC585 USB 闪存驱动器初始化工具可能含有恶意文件： V3500 – 6096 型号的 02A 、 10A V3700 – 6099 型号的 12C...
谷歌于 5 月 3 日及时解决针对谷歌 Docs 服务用户的一起大规模钓鱼攻击。据悉，这起钓鱼骗局在网络上快速传播，试图入侵用户的谷歌账号。许多用户表示，这起骗局的设计非常精巧，令人难以防范。谷歌向用户发出建议，即不要点击陌生链接。随后，谷歌发布 Twitter 消息称，局面已经得到了控制。钓鱼攻击...
据外媒本月 3 日报道，勒索软件 Cerber 新变种突现，具有多途径传播与文件加密功能，以及包括防沙箱与反杀毒软件技术在内的防御机制。 调查表明，Cerber 攻击事件不仅占 2017 年第一季度勒索软件攻击总量的 87％，还于过去一年内持续攀升至勒索软件排名榜榜首。2017 年 4 月，趋势科技...
慕尼黑工业大学（Technical University of Munich）开发了一种利用 Wi-Fi 信号发射器的微波辐射分散创建 3D 全息图像的技术，其精确度可达厘米级。据慕尼黑工业大学研究沃尔特肖特基学院量子传感器 Emmy Noether 研究组的主管 Friedemann Reinha...
一份泄漏的文档显示，英国政府计划扩大其互联网监视权力，强迫 ISP 近实时的监视通信，安装后门设备去破解加密。 根据提议条款，英国想要扩大已经备受争议的调查权法案（Investigatory Powers Act），要求赋予它权力强迫 ISP 以可理解的形式，在一个工作日内交出一个人的实时通信内容，...
据外媒报道，美国报业巨头 Gannett 近日证实曾遭受网络钓鱼邮件攻击，近 18,000 名现任与前任雇员账户信息或已泄露。 今年 3 月 30 日，Gannett 发现黑客设法通过网络钓鱼邮件入侵多名 HR 电子邮件帐户。随后，该公司网络安全团队对此次网络攻击事件立即展开调查。据悉，攻击者尝试使...
据外媒 6 日报道，研究人员发现新 Bondnet 僵尸网络 “ Bond007.01 ” 目前已感染全球约 15,000 台 Windows 服务器，受感染设备被用于开采各种加密货币（例如：ZCash、RieConin 以及 Monero ）。 研究人员在 2016 年 12 月首次发现了僵尸网络...
ThreatMetrix 发布 2017 年 Q1 网络犯罪报告显示，网络欺诈增长远超网络交易增长。目前，欧洲已成为网络欺诈攻击的主要来源，其数量远超美国 50％。 安全专家于 90 天内发现约 1.3 亿起网络欺诈攻击活动，该数据源自 ThreatMetrix 每月监控的近 20 亿笔 “ 高...
据报道，Google Project Zero 研究员 Tavis Ormandy 和 Natalie Silvanovich 在线公布一个 “ 非常糟糕 ” 的 RCE 漏洞，但并未披露细节和风险：“ 我们可能发现了近期内最糟糕的 Windows 远程代码执行漏洞，攻击者们不需要处于同一局域网中就...
思科近期修复了一个通过 CIA 机密文件泄漏的 零日漏洞。漏洞编号为 CVE-2017-3881，允许攻击者向 318 个型号的思科网关发送命令远程执行恶意代码。 攻击代码是作为 Wikileaks Vault7 系列 CIA 文件的一部分泄漏出去的。漏洞位于思科的 Cluster Managem...