根据美国政府问责办公室（GAO）向国会提交的最新报告，在 2015 年发生大规模的数据泄露事件后，美国人事管理局（OPM）仅落实了 80 项信息安全建议的 64% 。换言之，仍有 1/3 的信息安全措施缺位，导致 OPM 的网络仍易受到黑客攻击。GAO 表示：“总而言之，OPM 在实施改善其安全态势...
此前有媒体报道称，为了帮助 PewDiePie 稳坐 YouTube“网红一哥”的位置，激进的粉丝曾动用黑客手段，向全球 5 万台网络打印机发起了攻击。但是今天早些时候，《华尔街日报》又成为了最新的目标。黑客编辑了附属网站的一篇赞助帖，称代表 WSJ 向 PewDiePie 致歉，并表示会帮助后者在...
随着加密货币的价值断崖式下跌，黑客会更加猖獗地攻击最后狠狠捞一笔还是偃旗息鼓等待加密货币反弹后再割？只有时间能给出答案。根据McAfee实验室近期公布的最新研究报告，针对加密货币的恶意软件数量在过去一年中增长了4000%。 McAfee实验室发布的2018年12月威胁报告[PDF]中，这家安全公...
在联邦调查局（FBI）、移民海关执法（ICE）、禁毒署（DEA）等 11 个联邦机构未能回应《信息自由法案》的信息披露要求之后，美公民自由联盟（ACLU）决定采取进一步的行动 —— 向上述机构发起诉讼。当网络犯罪分子被逮捕时，无人不拍手叫好。但 ACLU 的诉求是，希望上述机构能够披露其使用黑客技术...
讯 12月27日下午消息，据台湾地区科技媒体iThome报道，安全公司Kryptos Logic中负责安全与威胁情报研究的Jamie Hankins上周在Twitter上表示，造成全球重大经济损失的勒索病毒WannaCry，至今仍然潜藏在世界各地的电脑上。 WannaCry利用EternalBlue...
近日，创宇盾(Creation Shield, www.365cyd.com )网站安全舆情监测平台发现，国内某婚庆业务相关网站数百万数据因ElasticSearch服务配置不当完全暴露在公网上，目前已被国外安全研究人员公布在国外社交媒体上。 被公布的数据十分详细，包括身份证照片、电话号码、账号、密...
近日安全专家发现了新的Skype漏洞，允许用户在不输入解锁密码的情况下访问手机数据。目前Android端Skype已经确认受该漏洞影响，允许用户查看照片、联系人甚至是启动浏览器窗口。该漏洞最初由Florian Kunushevci发现，后者又向微软报告了这个漏洞。 Kunushevci表示该漏洞可...
回顾 2018 年，网络犯罪分子通过不断升级攻击手段，进一步提高攻击成功率并加速感染设备的数量。凭借拓展攻击渠道和变换手段，发动 TB 级别 DDoS 攻击、瞄准区块链各节点、入侵 IoT 设备，都为现阶段的网络安全防护蒙上一层阴影。在网络安全环境和形势的持续变化中，如何切实有效的制定安全策略，构建...
讯 北京时间1月14日早间消息，据美国科技媒体ArsTechnica援引信息安全公司CrowdStrike和FireEye上周四发布的两项研究结果显示，自去年8月以来，一家最近被发现的勒索软件组织已经获利近400万美元。 该组织选择了一种在行业中不常见的做法：针对被初步感染、资金实力雄厚的目标，选择...
去年 6 月，有安全研究人员指出，只需 100 美元的工具、并重新刷写固件，即可轻松绕过固态硬盘驱动器（SSD）的硬件加密。显然，这对用户的数据安全造成了极大的隐患。需要指出的是，该问题仅影响基于硬件的加密方式，而不影响基于软件的加密措施。在启用硬件加密的时候，Bitlocker“特别容易受到攻击”...