FireEye 安全研究人员于近期发现 ExternalBlue （永恒之蓝）漏洞已被黑客利用传播 Nitol 后门与恶意软件 Gh0st RAT。 恶意软件 Gh0st RAT 是一款针对 Windows 系统的木马程序，该恶意软件主要被用于攻击政府机构、政治积极分子与其他政治目标；Nitol 后...
作为支持网络中立原则的一大声音，流媒体视频服务商 Netflix 一直宣称坚守“网络中立”，不过对抗反对网络中立原则的特朗普总统政府及新的 FCC 委员会，这一联盟或将很快失去 Netflix 这一重要盟友。近日， Netflix 首席执行官、“网络中立”原则支持者里德·黑斯廷斯（ Reed Has...
全球领先密码管理服务提供商 OneLogin 于 6 月 1 日证实，公司在美国数据区域检测到未经授权的访问记录。目前，虽然 OneLogin 并未透露关于此次网络攻击事件的具体细节，但该公司发布声明表示大量用户数据已失密泄露。 OneLogin 是一家基于云密码管理与身份管理的软件公司，旨在提供一...
据外媒 7 月 17 日报道，爱尔兰能源网络已成为鱼叉式网络钓鱼攻击目标。近期，安全专家发现黑客针对爱尔兰电力供应局（ ESB ）高级工程师的攻击事件或与俄罗斯总参谋部情报总局（ GRU ）有关。 据《 泰晤士报 》报道，黑客针对爱尔兰能源部门发起大规模攻击，旨在入侵爱尔兰国家控制系统、接管电网。此...
2016 年底，Cisco Talos 团队在 Memcached 系统中发现三处远程代码执行漏洞（ CVE-2016-8704、CVE-2016-8705 与 CVE-2016-8706）并发布修复补丁。然而，时隔 8 个月的调查结果显示，目前运行 Memcached 应用程序的数万台服务器仍易遭...
在数字时代背景下，社交媒体的出现为情报机构窃取机密信息增加了难度。脸部扫描、生物识别、大数据分析等先进技术在为人类提供极大便利的同时也埋下严重隐患。互联网技术的发展改写数字时代游戏规则已成为不争事实。美国中央情报局（ CIA ）、英国军情六处（ MI6 ）或英国秘密情报局（ SIS ）等情报机构官员...
据外媒 7 月 24 日报道，卡巴斯基实验室近期发布最新报告，指出 APT 组织 Spring Dragon 于过去数年内大规模开发与更新黑客工具，并在不同攻击活动中滥用恶意软件样本逾 600 款，其攻击目标主要集中在台湾、印度尼西亚、越南、菲律宾等东南亚周边国家与地区。 APT 组织 Sprin...
Adobe 于 7 月 26 日宣布，计划终结 Flash 浏览器插件，并在 2020 年停止开发和分发这款插件。Adobe 建议内容创作者将 Flash 内容移植到 HTML5、WebGL 以及 WebAssembly 格式。Flash 和 Flash 播放器的消失并不会影响大多数用户，因为流行的...
据外媒报道，29 岁黑客 BestBuy 于 7 月 21 日在德国法庭认罪，曾使用 Mirai IoT 恶意软件自定义版本劫持德国电信路由器逾 90 万台。目前，德国预计此次网络攻击损失超过 200 万欧元。 7 月初，调查人员布莱恩·克雷布斯（Brian Krebs）表示，他们发现黑客 Best...
HackRead 近日报告了一项针对美国银行（Bank of America）用户的大型网络钓鱼攻击，黑客们利用一台架设在俄国的服务器，进行邮件钓鱼攻击，旨在获取美国银行客户的的信用卡账号、个人信息等数据。 当然由于仅仅是服务器架设在俄国，并未有任何确凿的证据指向是由俄国黑客团体或者与政府相关。钓...