最近，勒索软件困扰着美国和世界上的许多大公司。不久前，美国的一次攻击关闭了一条输油管，导致一些地区出现燃料短缺，拥有该输油管的公司支付了数百万美元来解密其文件。另一个备受瞩目的勒索软件攻击看到一家美国食品公司向黑客支付了数百万美元，以解密他们的系统并防止文件被泄露。 虽然勒索软件攻击非常有效，并...
早在 2014 年，就有许多研究人员讨论过影响当时主流的 DDR3 内存的 Rowhammer 漏洞。2015 年的时候，谷歌发布了一个可利用该漏洞的利用程序。可知通过对一个内存地址的多次访问请求，将使得攻击者能够篡改其它内存地址中存储的内容。更糟糕的是，由于该漏洞源于硅芯片中的电耦合现象，所以相关...
据外媒Neowin报道，在今天这个围绕着互联网的世界里，对我们私人数据的在线保护始终是一个热门话题。大型科技公司由于收集和管理的数据量大，经常面临监管机构等的冲击。在与此相关的最新进展中，来自爱尔兰公民自由委员会（ICCL）的高级研究员Johnny Ryan博士决定对IAB技术实验室提起诉讼。该诉讼...
微软安全情报团队刚刚通过 Twitter 平台发出了一则警告，提醒广大软件用户注意提防一款利用了古老且狡猾的手段来传播的新型恶意软件。据悉，疑似 SolarMarker 幕后的恶意软件操纵者，正在通过所谓的“搜索引擎优化中毒”（SEO Poisoning）手段，来将恶意代码植入受害者的计算机。 具...
韩国当局透露，Kimsuky在2021年5月成功入侵了国家核智库韩国原子能研究所（KAERI），KAERI被揭露此事的韩国新闻机构指控掩盖事实。恶意软件分析公司IssueMakersLab在5月14日发现了对KAERI的攻击。有13个不同的互联网地址参与了这次网络攻击，其中一个与Kimsuky有关。...
北约目前使用SOA & IdM平台来处理北极星（Polaris）计划中的几个基本功能，并且该机构将其列为关键设施并定义为机密级别，作为北约IT现代化计划的一部分，它被创建为提供集中的安全、整合和托管信息管理方案。 黑客声称，他们设法利用后门复制了这个平台上的数据，并试图敲诈安全解决方案商E...
《以色列早报》称，研究人员利亚德-莫德科维茨和奥菲尔·哈帕兹发现了一个针对多个组织的网络攻击，并破坏了服务器以挖掘加密货币或获取数据。大约有2000家公司受到攻击，并以其服务器为发射平台，对更多组织进行攻击，由于攻击是分散的，这使得他们更难追踪。 网络攻击的主要目标主要是印度、越南和美国的媒体、...
白宫发布声明称，美国总统乔·拜登周五与俄罗斯总统弗拉基米尔·普京通电话，敦促普京采取行动打击该国的黑客。美国认为，世界各地公司最近遭到的勒索攻击是俄罗斯黑客所为。声明说，“拜登强调俄罗斯需要采取行动打击在俄罗斯运作的勒索软件组织，并强调他致力于继续应对勒索软件构成的更广泛威胁。” 声明称，拜登强...
SolarWinds 公司敦促客户尽快安装补丁，以修复 Serv-U 远程代码执行漏洞。目前已经有相关证据表明该漏洞被“单一威胁行为者”利用，并且已经对少部分客户发起了攻击。 在本周五发布的公告中，SolarWinds 公司表示：“微软提供的相关证据表明已经有少量、针对性的客户受到影响。 尽管目...
获悉，目前在渥太华抗议加拿大国家疫苗规定的卡车司机使用的捐赠网站已经修复了一个安全漏洞，该漏洞暴露了捐赠者的护照和驾驶执照。位于马萨诸塞州波士顿的捐赠服务GiveSendGo上周成为Freedom Convoy的主要捐赠服务商，此前GoFundMe冻结了数百万美元的捐赠，理由是警方报告了该市的暴力和...