新闻资讯

数十个美国新闻网站遭到WastedLocker勒索软件攻击

该Evil Corp团伙入侵了同一家公司拥有的数十个美国报纸网站,使用基于SocGholish基于JavaScript的恶意框架显示的假冒软件更新警报来感染30多家美国大型私营公司的员工。员工的计算机被用作进入公司企业网络的起点,这看起来像是一系列针对性的驾车攻击。赛门铁克确认“同一母公司拥有的数十个美国报纸

2020-7-3 09:50 0 194

945个网站遭到黑客攻击,潜在受害者多达1400万,波及14个国家

国外安全网站发现全世界945个网站SQL数据库的集合在暗网出现。2020年6月29日,据露西安全组织的暗网研究团队称,加德满都的一家精品酒店,Raspberry Pi教程博客、切尔西的摄影师或EMS服务提供商等全球945个网站遭黑客攻击。从945个网站盗取的SQL文件,正在暗网上出现,预计潜在受害者有千万级别。现在

2020-7-2 22:16 0 208

印度利用网络战等混合手段谋求南亚霸权地位

混和威胁被定义为一种(将冲突)从传统的武力模式转变为结合动能和非动能工具的方式,从而开展精心、同步的行动,造成局势动荡并获得针对对手的政治影响力。然而,混合战争一直被认为是常规战争、非常规战争、信息战和网络战的混合体。在南亚地区核武化之后,印度军方越来越意识到常规战争可能难以为继

2020-7-2 10:54 1 182

DeFi平台Balancer遭黑客攻击全过程技术拆解

北京时间06月29日凌晨02时03分起,最近因“借贷即挖矿”模式而备受关注DeFi 平台 Balancer 上的 STA 和 STONK 两个 ERC20 通缩代币池遭到了黑客攻击,共计损失了超50万美元。PeckShield 安全人员介入分析后,迅速定位到问题的本质在于,Balancer 上的通缩型代币和其智能合约在某些特定场景不兼容,使得

2020-6-30 20:27 0 218

窃听黑科技!黑客可以通过灯泡振动在25米内实时监控你

相信很多人都看过《窃听风云》、《窃听风暴》之类关于窃听题材的影片,里面出现的各种无处不在的窃听器、电话窃听、通讯网络窃听等形形色色的窃听手段在让我们大呼过瘾的同时,也会在现实生活中得到运用。▲ 电影里的技术也会在现实中出现无论是斯诺登爆料的“棱镜门”事件还是美国的总统国家安全事务

2020-6-30 10:52 0 459

黑客袭击加州大学旧金山分校,一天秘密谈判后成功勒索807万

据英国广播公司6月29日报道,美国名校加州大学旧金山分校(UCSF)本月初遭受了黑客袭击,经过一天的秘密谈判后,该校向黑客支付了超过114万美元(约合807万元人民币)的赎金。BBC新闻6月29日公布了当时秘密谈判的细节。6月1日,臭名昭著的REvil勒索软件团伙将攻击目标转向了另外一所美国高校UCSF。当时

2020-6-30 09:19 3 336

英国超级计算机被黑客打到半瘫被迫重置用户密码和SSH密钥

没有什么是黑客不敢做或者做不到的,强如微软或者NASA这样的机构都曾被黑客从外部攻破。据TheRegister报道,近期有黑客将手伸向了英国国家高性能计算设备ARCHER。黑客的攻击导致超级计算机上的所有用户密码及SSH密钥被重置,ARCHER高性能计算HPC网络从周二起处于半瘫痪状态:已经开始或处于排队运行的

2020-6-29 11:08 1 317

IBM揭露腾达电力猫路由器中多个漏洞

IBM X-Force Red 团队的研究人员Avishay Bartik (阿维沙伊.巴蒂克 音译)分析了 Tenda PA6 Wi-Fi 扩展器,这是腾达 PH5 电力猫路由器组件的一部分,并发现了可能使攻击者能够完全控制设备的漏洞。恶意攻击者可能利用这些漏洞将设备添加到 IoT 僵尸网络,并滥用漏洞来获取权限发起 DDoS 攻击,横向渗

2020-6-29 10:55 0 326

Sony will now pay researchers $50,000+ for critical PS4 bugs

索尼(Sony)将向黑客支付至多5万美元,让他们找出PlayStation 4和PlayStation Network的安全漏洞,索尼已经启动了一个公开的PlayStation Bug赏金计划,如果人们能够发现PlayStation 4和PlayStation Network的安全问题,他们将获得最高5万美元的奖励。Think you’ve found a way to consistently brick s

2020-6-27 12:01 0 195

Webex紧急修复两个超级漏洞,黑客能通过其运行任意程序和代码

思科旗下的视频会议软件Webex一直都是该领域里的佼佼者,很多中国用户也都用它来外商进行跨洋网络会议,而今年由于疫情所造成的各种影响,该软件也变得更受欢迎了。就在最近,思科紧急修补了Webex的两个严重漏洞,其严重性据称可以让没有特殊权限的黑客轻易进入受害者的计算机,随意运行所有代码和程序

2020-6-19 16:10 0 597