卡内基梅隆大学的计算机科学家在预印本网站发表论文，分析了Let’s Encrypt的影响和普及（PDF）。Let’s Encrypt旨在普及 HTTPS，证书免费配置自动，解决证书昂贵、不透明、安全问题严重，对 HTTPS 生态系统产生了革命性的影响。 它如今一天要签发5.5万个证书。研究人员分析了...
据外媒报道，日前，来自巴基斯坦的一名学生、安全研究员在Gmail上发现了一个严重的漏洞，它能让邮箱账号遭到轻松破解。据了解，该漏洞跟Google的Gmail主账号和其他邮箱账号绑定处理方式有关，在Google修复该问题之前，黑客只需采取几个步骤就可能拿下某位用户账号的使用权。如果黑客知道了某位用户跟...
[创宇资讯]孟加拉国央行追回部分被盗款 [国际要闻] 1、SWIFT 劫案续：孟加拉国央行从菲律宾赌场追回 1500 万美元被盗款 2、解密法庭文档显示 FBI 像使用“手雷”一样使用恶意程序 [黑客事件] 英国国家犯罪局网站遭 DDoS 攻击，官方表示要淡定 [推荐阅读] 1、雅虎称黑客或已创建...
在唐纳德·特朗普赢得 2016 年美国总统大选几个小时后，一个黑客组织对美国智库发动了一起鱼叉式网络钓鱼攻击旨在安装后门软件。安全公司 Volexity 认为该黑客组织很可能是俄罗斯网络间谍组织 Cozy Bear 或者称为 APT29 。周三，黑客发送了一系列钓鱼邮件针对美国从事国家安全、国际事务...
据外媒报道，企业运行的 Exchange Server 服务器存在设计缺陷，攻击者可以绕过 Outlook Web Access（OWA）设置的双因素身份验证（2FA），访问目标企业的电子邮件收件箱，日历，联系人和其他敏感数据。该设计缺陷被黑山信息安全公司的研究员 Beau Bullock 发现，并...
在华盛顿指责克里姆林宫干预美国投票后，德国总理 安格拉•默克尔(Angela Merkel) 本周二表示，俄罗斯可能会通过网络攻击或虚假情报活动影响德国明年的大选。 “处理源自俄罗斯的网络攻击和虚假情报消息已经成为了我们的每日任务”默克尔在新闻发布会上表示，同样的事情已在欧洲其他国家发生。 美国华盛...
[创宇资讯]德总理警告明年大选或遭俄罗斯干扰 [国际要闻] 德总理默克尔警告：俄罗斯或干扰德国大选 [黑客事件] 1、英国 Tesco （乐购）银行遭黑客攻击，近 2 万账户存款被盗 2、英国国家犯罪局逮捕 14 人团伙，曾利用银行木马窃取 1100 万欧元 [推荐阅读] 1、黑客可绕过 Outlo...
近日，网络间谍组织 Pawn Storm 加强了针对政府和大使馆的鱼叉式网络钓鱼邮件攻击强度。攻击利用了 10 月 26 日刚被修复的Adobe Flash 0-day 漏洞，以及周二微软安全更新修复的 Windows 提权漏洞。据趋势科技报道，与俄罗斯有关联的网络间谍组织 Pawn Storm （...
这周星期三雅虎透露了关于 5 亿用户数据泄露事故的更多详细细节，黑客可能创建了 cookies 文件使其能无需密码即可访问账号。雅虎在递交给美国证券交易委员会的报告中表示，在2014年年底雅虎就发现有黑客攻击公司网络，专家们正在寻找证据证明有受国家资助的黑客入侵雅虎的系统，此外黑客可能通过创建 co...
知名黑客 CyberZeist ( @cyberzeist2 ) 成功入侵美国联邦调查局网站 FBI.gov 。黑客发现了多个备份文件( acc_102016.bck、acc_112016.bck、old_acc16.bck 等)并将部分数据泄露在 Pastebin 网站上。泄露数据包括用户名、SH...