一周前，新奥尔良市官员在新闻发布会上确认该市受到勒索软件攻击，攻击事件发生于2019年12月13日上午。 IT人员立即通知所有了员工，并要求他们关闭计算机，以防威胁扩散。 政府部门的设备没有连接城网，当时还没查出是那种勒索软件感染了系统。 现在，媒体提供了有关这次攻击的更多消息。根据提交给Virus...
Drupal开发人员发布了Drupal的 7.69、8.7.11和8.8.1版本，这些版本解决了多个漏洞，其中包括一个严重的文件处理问题。 Archive_Tar第三方库相关漏洞是本次修复中遇到的最难处理的。Archive_Tar是处理PHP中的TAR存档文件的工具。此漏洞影响到了Drupal 7x...
《纽约时报》获得的一份文件指出，在 2016~2017 年的几个月里，有超过 1200 万部智能机被精确定位。尽管相关数据在技术上是匿名的，但报告详细说明了关联特定数据的难易程度。比如结合家庭住址之类的公开信息，就能够轻松地识别和追踪某个特定的用户。对于注重隐私和机密的执法人员、律师、技术人员来说，...
网络黑客发起了一次针对RavnAir航空公司的网络攻击，最终导致飞机维修等关键系统关闭，迫使RavnAir航空公司取消了在阿拉斯加的一系列航班。KTUU的一份报告显示，这次恶意网络攻击是在周六被发现的，但是这份报告没有提供发起攻击的黑客具体细节。然而，有6家航班被取消，大约有260名乘客受到直接影响...
据外媒报道，一名安全研究员日前表示，他通过利用Twitter Android应用中的一个漏洞将1700万个电话号码跟Twitter用户的账号户匹配了起来。这位名叫Ibrahim Balic的研究人员发现可以通过Twitter的联系人上传功能上传生成的完整的电话号码列表。换言之，如果用户在Twitte...
臭名昭著的OilRig伊朗威胁组织通过使用各种PowerShell脚本将恶意软件伪装成合法的Cisco AnyConnect应用程序，以安装Poison Frog后门程序。 Poison Frog是OilRig集团武器库中最强大的后门之一，它包含一个面板，面板上有服务器端部件和PowerShell中...
马斯特里赫特大学（Maastricht University）成为了勒索软件的最新受害者，黑客于圣诞节前夕（12月23日）入侵并破坏了该大学的Windows系统。这家位于荷兰的大学在12月24日发布的公告中表示，几乎所有Windows系统都感染了勒索软件，电子邮件系统影响尤为严重。 在12月27...
据外媒报道，一家大型国际外汇兑换公司证实在12月31日的时候遭到了恶意软件攻击并由此暂停了一些服务。据悉，这家总部位于伦敦的公司在全球经营着1500多家门店。该公司表示，为了保护数据以及阻止恶意软件的进一步传播，作为预防他们将对系统做下线处理。 目前，这家公司的英国网站处于离线状态，当用户登入后会看...
据外媒报道，谷歌在12月曾下架阿联酋社交应用ToTok，然而现在这款聊天应用已在谷歌Play Store重新上架。当时《纽约时报》曾报道称，ToTok被认为是阿联酋政府的秘密监视工具，使它可以监视ToTok用户的位置、消息和社交关系。 “我们认真对待有关违反安全和隐私的报告。如果发现违反我们政策的行...
使用REvil（Sodinokibi）勒索软件勒索大型组织的网络罪犯瞄准未打补丁的Pulse Secure VPN服务器，并禁用防病毒软件。 安全研究人员正在敦促使用Pulse Secure VPN的组织立即进行修补，否则将面临犯罪分子的“大规模”勒索软件攻击，这些犯罪分子可以轻松地使用Shodan...