当前位置:首页 > 国际 第20页

新型攻击漏洞 ROPEMAKER 可远程截取并任意更改已送达邮件

访客55年前 (1970-01-01)779
据外媒报道,英特尔安全公司 Mimecast 研究人员 Francisco Ribeiro 于 8 月 22 日发布安全警告,宣称攻击者在无需访问用户收件箱时即可利用新型攻击漏洞 ROPEMAKER 绕过安全检测,远程截取并任意更改已送达邮件。 研究人员表示,该攻击手段利用了电子邮件设计功能,允许攻...

ExpressLane 项目:CIA 利用虚假软件升级系统监控合作伙伴

访客55年前 (1970-01-01)1049
据科技博客 The Verge 于 8 月 25 日报道,维基解密在线公布一份文件,宣称美国中央情报局(CIA)曾秘密创建一个虚假软件更新系统,用于暗中监控情报合作伙伴。然而,来自维基解密的这条消息令任何依赖 CIA 获得技术支持的机构都感到十分不快。 调查显示,这一秘密项目名为 “ Express...

Check Point 公布 2017 年 7 月全球十大最受 “ 欢迎 ” 恶意软件

访客55年前 (1970-01-01)733
安全公司 Check Point 于 8 月 21 日发布最新报告《 全球恶意软件威胁影响指数 》,指出 7 月十大最受 “ 欢迎 ” 的恶意软件。其中,广告恶意软件 RoughTed 影响全球组织的比率虽然由 28% 下降至 18%,但目前仍名列榜首。以下是全球十大最受 “ 欢迎 ” 恶意软件列表...

加密货币勒索软件 Miner 可利用 WMI 与 “ 永恒之蓝 ” 肆意传播

访客55年前 (1970-01-01)601
据外媒 8 月 21 日报道,趋势科技( Trend Micro )研究人员近期发现加密货币勒索软件 Miner,允许黑客利用 Windows 管理工具 WMI 与安全漏洞 “ 永恒之蓝(EternalBlue)” 进行肆意传播。据悉,该勒索软件首次于今年 7 月发现,受其影响最严重的国家包括日本(...

虚拟货币投资平台 Enigma 遭黑客窃取价值逾 47 万美元以太币

访客55年前 (1970-01-01)1045
HackerNews.cc 8 月 21 日消息,流行加密货币投资平台 Enigma 于近期在线发布声明,指出黑客已成功入侵官网系统、slack 账户及电子邮件通讯账号,并已窃取价值逾 47.1 万美元以太币。 调查显示,黑客通过网站通讯传播附带虚假以太坊( ETH )地址的预售页面并诱导用户点击...

中国公司提供的广告 SDK 被发现内置后门

访客55年前 (1970-01-01)523
安全公司 Lookout Security Intelligence 研究人员近期发布报告,宣称浙江每日互动网络科技股份有限公司(个推)提供的个信广告 SDK 被内置后门,允许下载与执行任意代码。 据悉,用户最初下载的应用也许是干净的,但广告 SDK 通过向个信服务器发送请求后悄悄下载加密文件、引入...

新型勒索软件 Defray 瞄准教育医疗机构展开针对性网络钓鱼攻击

访客55年前 (1970-01-01)435
HackerNews.cc 8 月 27 日消息,网络安全公司 Proofpoint 研究人员近期在受攻击的 C&C 服务器中发现一款新型勒索软件 Defray,允许攻击者通过附带 Microsoft Word 文档的电子邮件发送至教育、医疗机构展开针对性网络钓鱼攻击。 据悉,研究人员于 8...

雅虎 30 亿帐号或受早先黑客攻击影响,致使数据泄露事件升级

访客55年前 (1970-01-01)1117
雅虎母公司美国电信巨头威瑞森(Verizon)3 日表示,所有 30 亿雅虎用户的个人信息被泄露,这一数字是去年 12 月公布的 3 倍。据悉,2016 年 12 月 14 日,还未被威瑞森完成收购的雅虎发布声明称,曾在 2013 年 8 月被黑客袭击,导致超过 10 亿用户信息泄露。 受此全球最大...

美国立法议员推出新法律法规,限制国土安全局网络监控权限

访客55年前 (1970-01-01)935
据路透社报道,一个由美国立法议员组成的团体于本周三公布了一项法案,将详细调查美国国家安全局(NSA)无保证的互联网监督计划,努力为美国公民提供额外的隐私保护措施。据悉,该法案将在当地正式推出。由众议院司法委员会撰写的法案被公民自由团体视为国会改革 “外国情报监察法(FISA)” 第 702 条款的最...

美国白宫幕僚长约翰·凯利的私人手机持续数月遭网络攻击

访客55年前 (1970-01-01)819
根据三名政府官员透露,白宫幕僚长约翰·凯利(John Kelly)已经持续数月遭到数字网络攻击,最早可能追溯到去年 12 月。最初是凯利发现自己的私人设备出现毛病并数据攻击,随后白宫的技术人员将该设备标识为已经盗用。 虽然本次发现问题的设备属于凯利的私人电话,且凯利也很少使用该个人设备进行通信,政...