由于自称为 Lapsus$ 的组织泄露了与英伟达黑客攻击相关的数据，被盗的代码签名证书被用于远程访问未受保护的 PC，其他情况下则被用来部署恶意软件。 根据 Techpowerup 的报道，这些证书被用于“开发一种新型恶意软件”，BleepingComputer 将 Cobalt Strike...
安全研究人员对市场上主流的 9 款热门路由器进行了测试，即便运行最新的固件版本，还是发现了总计 226 个漏洞。本次测试的路由器品牌包括 Asus, AVM, D-Link, Netgear, Edimax, TP-Link, Synology 和 Linksys，并被数百万人使用。 IoT Ins...
在本周一的电话简报中，网络安全和基础设施安全局（CISA）局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。她表示：“我们预计该漏洞将被复杂的行为者广泛利用，我们只有有限的时间来采取必要的措施...
据称，用于攻击记者、人权活动家和被压迫者使用的iPhone的Pegasus（飞马座）间谍软件背后的安全公司NSO集团，正在考虑通过关闭有关项目来摆脱丑闻的影响。总部设在以色列的NSO集团在发现其Pegasus间谍软件被政府滥用后，面临着相当大的批评和影响，以至于它显然正在寻求完全退出这一局面。 彭...
Hackernews 编译，转载请注明出处： NCC集团的安全分析师报告说，2021年11月的勒索攻击增加，双敲诈不断成为攻击者武器库的有力工具。 攻击者的重点也转移到属于政府部门的实体，这些实体收到的攻击比10月份多400%。 11月的焦点显然是PYSA勒索软件组织（又名Mespinoza），该...
近日，NVIDIA遭遇南美黑客组织LAPSU$的勒索软件攻击，一度导致电子邮件、开发工具中断，不过官方称业务正常没受影响，还对黑客发动了反击，黑掉了对方的机器。 但还没完，黑客组织今天放出消息称，他们黑进NVIDIA系统长达一周左右，NVIDIA虽然发动了反攻，但他们依然获得了大约1TB的数据，包括...
机器识别专家 Venafi 的一份最新报告中指出，鉴于双重甚至是三重勒索软件攻击的增长，传统的、常见的缓解勒索软件攻击的方法（例如维护良好的备份）不再变得有效。 该报告对全球范围内 IT 和安全决策者进行了调查，显示 83% 的成功勒索软件攻击涉及到其他勒索方法，例如使用被盗数据勒索客户（38%），...
2016年7月16日下午2点左右，风靡全球的《口袋妖怪Go》游戏服务器遭名叫“PoodleCorp”的黑客组织DDoS攻击，该组织头“XO”表示，本次攻击由他们发起，并宣称更糟糕的还在后头。大量玩家受到影响，他们无法登录游戏、无法出去寻找精灵。“PoodleCorp”黑客组织是一个成立不到1个月的6...
在 Facebook 推出与 Craigslist 竞争的新市场之后，人们很快发现这项服务被很多发布者滥用——没有见到多少家具、单车、电器，却冒出了枪支、动物、毒品等违禁物。该公司在接受 BBC 采访时表示，这归咎于审查系统的一个“技术问题”，其导致该系统无法对违规行为进行抓取——“我们正在着手修复...
朱利安·阿桑奇曾表示，维基解密会在本届美国总统大选投票前每周放出重磅消息，而第一波已经赶在本周五发出。在本周早些时候于德国柏林召开的记者招待会上，这位创始人通过视频连线表示，维基解密网站会曝光更多与美国总统大学有关的泄密文档。本次公布的内容，来自于希拉里·克林顿高级顾问 John Podesta 所...