据外媒报道，安全公司 Skycure 的研究人员发现了一个新的安卓商业间谍软件 Exaspy，针对高层管理人员的移动设备。研究人员已经在某公司的副总裁的 Android 6.0.1 设备上发现了该恶意软件。这种恶意软件需要用户最终执行手动安装。 安装过程： 1、恶意软件请求访问设备管理员权限 2、询...
[创宇资讯]印度驻外大使馆惨被拖库 [国际要闻] 1、俄总统普京欲尽快替换微软产品 2、微软受邀保护国际象棋世界冠军免受俄罗斯黑客攻击 [黑客事件] 1、印度驻外大使馆多个员工数据库被“拖库” [推荐阅读] 1、黑客耍起无人机 连你家的灯泡都不放过 2、安卓商业间谍软件 Exaspy 针对高层管理人...
今年 10 月，物联网僵尸网络 Mirai 对美国 DNS 服务提供商进行了大规模 DDoS 攻击，就在本周 Mirai 僵尸网络再次出手几乎将利比里亚全国网络攻击下线，攻击流量一度超过 550 Gbps。调查显示本次攻击源是被称为 Botnet 14 的僵尸网络，属 Mirai 僵尸网络分支。利比...
卡内基梅隆大学的计算机科学家在预印本网站发表论文，分析了Let’s Encrypt的影响和普及（PDF）。Let’s Encrypt旨在普及 HTTPS，证书免费配置自动，解决证书昂贵、不透明、安全问题严重，对 HTTPS 生态系统产生了革命性的影响。 它如今一天要签发5.5万个证书。研究人员分析了...
据外媒报道，日前，来自巴基斯坦的一名学生、安全研究员在Gmail上发现了一个严重的漏洞，它能让邮箱账号遭到轻松破解。据了解，该漏洞跟Google的Gmail主账号和其他邮箱账号绑定处理方式有关，在Google修复该问题之前，黑客只需采取几个步骤就可能拿下某位用户账号的使用权。如果黑客知道了某位用户跟...
[创宇资讯]孟加拉国央行追回部分被盗款 [国际要闻] 1、SWIFT 劫案续：孟加拉国央行从菲律宾赌场追回 1500 万美元被盗款 2、解密法庭文档显示 FBI 像使用“手雷”一样使用恶意程序 [黑客事件] 英国国家犯罪局网站遭 DDoS 攻击，官方表示要淡定 [推荐阅读] 1、雅虎称黑客或已创建...
在唐纳德·特朗普赢得 2016 年美国总统大选几个小时后，一个黑客组织对美国智库发动了一起鱼叉式网络钓鱼攻击旨在安装后门软件。安全公司 Volexity 认为该黑客组织很可能是俄罗斯网络间谍组织 Cozy Bear 或者称为 APT29 。周三，黑客发送了一系列钓鱼邮件针对美国从事国家安全、国际事务...
据外媒报道，企业运行的 Exchange Server 服务器存在设计缺陷，攻击者可以绕过 Outlook Web Access（OWA）设置的双因素身份验证（2FA），访问目标企业的电子邮件收件箱，日历，联系人和其他敏感数据。该设计缺陷被黑山信息安全公司的研究员 Beau Bullock 发现，并...
在华盛顿指责克里姆林宫干预美国投票后，德国总理 安格拉•默克尔(Angela Merkel) 本周二表示，俄罗斯可能会通过网络攻击或虚假情报活动影响德国明年的大选。 “处理源自俄罗斯的网络攻击和虚假情报消息已经成为了我们的每日任务”默克尔在新闻发布会上表示，同样的事情已在欧洲其他国家发生。 美国华盛...
[创宇资讯]德总理警告明年大选或遭俄罗斯干扰 [国际要闻] 德总理默克尔警告：俄罗斯或干扰德国大选 [黑客事件] 1、英国 Tesco （乐购）银行遭黑客攻击，近 2 万账户存款被盗 2、英国国家犯罪局逮捕 14 人团伙，曾利用银行木马窃取 1100 万欧元 [推荐阅读] 1、黑客可绕过 Outlo...