微软宣布旗下的 BUG 悬赏项目新增覆盖 3 个产品，分别为 Exchange, SharePoint 和 Skype for Business。和 BUG 悬赏项目中的其他产品一样，针对这 3 个产品的 BUG 悬赏金额从 500 美元起步，根据 BUG 的危险等级最高上限为 3 万美元。 微软解...
一个黑客组织利用Conti恶意软件集团泄露的勒索软件源代码创建了他们自己的勒索软件，然后用于对俄罗斯组织进行网络攻击。虽然经常听到勒索软件攻击公司并加密数据，但我们很少听到位于俄罗斯的黑客组织受到类似的攻击。这种缺乏攻击的情况是由于俄罗斯黑客普遍认为，如果他们不影响俄罗斯的利益，那么该国的执法部门将...
美国媒体集团考克斯媒体集团(CMG)证实，该公司在2021年6月受到了勒索软件攻击，导致电视直播和广播流中断。 该公司昨天向800多名受影响的用户发送了数据泄露通知邮件，并在邮件中承认了这次攻击，据信这些用户的个人信息在这次攻击中可能被泄露。7月30日，该组织首先通过电子邮件通知了可能受影响的用户。...
Google表示，它将向1万名”高风险”用户提供免费的硬件安全密钥，几天前该公司曾警告数千名Gmail用户，他们是一些受支持的黑客的目标。由Google威胁分析小组（TAG）发出的警告提醒超过14000名Gmail用户，他们已成为APT28（也称为Fancy Bear）国家支持的钓鱼活动的目标，据说...
Sophos报告称，最近观察到的一次攻击使用了基于python的勒索软件变种，目标是一个组织的VMware ESXi服务器，攻击者加密了所有虚拟磁盘。 攻击者使用了自定义Python脚本，该脚本一旦在目标组织的虚拟机管理程序上执行，就会使所有虚拟机脱机。 Sophos的安全研究人员解释说，攻击者相当...
乌克兰安全局（SBU）已经逮捕了一名黑客，他开发和利用了一个由超过10万个机器人组成的僵尸网络。该罪犯是一名居住在乌克兰伊万诺·弗兰科夫斯克的普里卡尔帕蒂亚地区的居民。这个庞大的机器人大军被用来触发分布式拒绝服务（DDoS）攻击或用于发送垃圾邮件。 除此以外，他还被用来通过暴力手段来窃取用户凭证，如...
上周三，Evina的一位法国网络安全专家Maxime Ingrao发现，在Play Store最热门的新免费应用程序中，有一些恶意软件窃取了Facebook凭证和其他一些数据。他公开了自己的发现，并在Twitter上上传了详细版本。 这名研究人员在安装一个应用程序时偶然发现了该恶意软件，当该应用程...
根据微软蜜罐服务器网络收集的数据，大多数暴力攻击者主要试图猜测短密码，很少有攻击是针对长密码或包含复杂字符的凭证的。”我分析了超过2500万次针对SSH的暴力攻击所输入的凭证。这大约是微软安全传感网络中30天的数据，”微软的安全研究员罗斯·贝文顿说。 “77%的尝试使用了1到7个字符的密码。超过1...
相比较传统密码，在业内指纹被认为是更安全的数据保护形式。但事实上，指纹欺骗可能要比电影情节中所描述的操作要简单得多。根据 Kraken 安全实验室的说法，你所需要的只是一点木头胶水、一台激光打印机和一张醋酸纤维板。 几天前，这家加密货币交易公司在其官方博客上发表了一份报告，描述了如何进行“指纹破解...
Check Point Research 在近期发布的联发科芯片组的 AI 和音频处理组件中发现了一个漏洞，或被别有用心者利用于本地权限提升攻击。这意味着通过精心设计的代码，第三方应用程序可访问它不该接触到 AI 和音频相关信息 —— 理论上甚至可用于窃听。庆幸的是，该漏洞从未被发现有在野外被利用，...