编号为 CVE-2016-5195 的漏洞在 Linux 内核社区修复完成后的故事并没有结束，72 小时内公开的可作非稳定漏洞利用的 PoC 已经有 9 个，如果是标准版本的内核，写 /proc/pid/mem，vDSO (部分版本）以及常规 ptrace() 方法都可以直接利用， PaX/Grs...
据外媒报道，英国安全研究员 Henry Hoggard 发现了一种绕过 PayPal 双重身份验证（ 2FA ）机制的简单方法，允许攻击者在不到一分钟内接管 PayPal 帐户。研究者是在没有电话信号的酒店中，手机无法接收2FA验证码短信的情景下发现了这种方法。在这种情境下，用户可通过点击“尝试其他...
新加坡三大电信运营商之一的 StarHub 公司 26 日公开表示，公司的 DNS 基础设施在 22 日、24 日接连遭受大规模分布式拒绝服务（ DDoS ）攻击，导致部分宽带用户网络中断。调查显示黑客所使用的攻击方式与上周美国东西部大面积网络瘫痪的攻击手法相似。 新加坡网络安全机构（CSA）和新加...
据 外媒报道，澳大利亚红十字会血液服务中心今天向公众道歉表示，10 月 26 日，血站服务人员获知由第三方开发和维护的血液服务中心网站被放置在一个不安全的环境，网站包含 55 万献血者隐私数据全部泄露，涉及姓名，地址，出生日期等。未知人员通过扫描安全漏洞发现了这个问题并上报澳大利亚网络应急响应中心，...
据外媒报道，“匿名者”黑客组织已经开始新一轮对日本金融机构的 DDoS 攻击，作为 #OpKillingBay 活动的一部分，抗议日本捕杀海豚。该浪潮随着 9 月 3 日日本鲸鱼和海豚猎杀季的开始而展开。今年早些时候“匿名者”就为阻止捕鲸运动， DDoS 攻击日本政府及汽车制造企业。现在日本物流公司...
据外媒报道，本周披露的一份新文件显示，美国电信运营商AT&T正在向地方执法机构出售其用户数据的访问权。AT&T 的这一项被目名为 Hemisphere，此前仅被认为是该公司与美国药品执法局（DEA）为了打击毒品而进行的一项“合作”。该项目可访问AT&T大量的手机元数据。与其他...
据英国广播公司 (BBC )报道，一名黑客因为攻击了包括好莱坞女星詹尼弗·劳伦斯在内的多个明星网络账户，并盗走了一些裸照和不雅视频，而被宾夕法尼亚的法庭判刑 18 个月。他攻击了超过 600 人的用户名和密码。科林斯通过寄送让人误以为是来自谷歌或者苹果公司的电子邮件让这些名人上当。除了劳伦斯外、凯特...
[创宇资讯]NSA 安全防范滞后 10 年 [国际要闻] 1、前员工爆料：NSA 安全防范技术至少滞后 10 年 2、美国大选日将至，FBI 发现希拉里“邮件门”新线索 [黑客事件] 黑客因泄露好莱坞女星裸照最终获刑 18 个月 [推荐阅读] 1、系统缺陷：代码注入攻击 “AtomBombing”...
当地时间周日晚间，Shadow Brokers（影子经纪人）团队发布最新 NSA 数据列表显示，2001 – 2010 年间海外至少 352 个 IP 地址和 306 域名曾受美国国家安全局（ NSA ） 网络攻击与控制，其中包含 32 个 .edu 和 9 个 .gov 域名。这些 IP 和域名分...
据美国知名网络杂志“ Slate ” 10 月 31 日报道，一批顶尖的美国计算机专家意外发现一个登记在特朗普基金会名下的电子邮箱服务器同一家具有政府背景的俄罗斯银行通信甚密，并且联系方式极端隐蔽。 此前一天，美国会民主党领袖公开斥责联邦调查局( FBI )刻意拖延公布特朗普与俄罗斯当局保有联系的情...