交流中心
在这里可以谈谈网站建设、服务器、加速器等话题。
1,234个主题在此版块
-
- 0 篇回复
- 109 次查看
新浪科技讯 北京时间7月17日早间消息，据外媒报道，Twitter表示，在周三针对该公司内部工具的大规模攻击中，“没有证据”表明用户的密码被盗，不过Twitter仍在努力恢复对被锁定帐号的访问。Twitter在周四下午发布的一系列消息中分享了相关进展。 在此次攻击中，攻击者劫持了Twitter上的多个大号，包括美国前总统奥巴马、前副总统拜登、埃隆·马斯克、比尔·盖茨和坎耶·韦斯特，并发布比特币骗局。Twitter周三决定锁定多个账号，以防止进一步损失。在周四发布的Twitter消息中，关于为什么要锁定这些帐号，Twitter公布了更多细节。 Twitter表示：“出于高度谨慎，同时作为我们昨天保护用户安全的响应措施的一部分，我们锁定了所有在过去30天内尝试改密码的帐号。”不过，即使帐号被锁定，也“并不一定意味着”帐号的密码泄露。Twitter认为，实际上只有“一小部分”被锁定的帐号受到影响。 Twitter表示，正“尽快”恢复相关帐号的访问权限，但可能还需要更多时间。 尽管Twitter认为密码没有泄露，但目前尚不清楚，攻击者是否能获取相关帐号的私信消息。除锁定一些帐号以外，Twitter还在黑客攻击的几小时内，彻底禁用了所有加v帐号发布消息的功能。不过，在设置限制的情况下，加v帐号仍可以转发现有消息。 Twitter周三发布消息称，该公司的内部工具在此次攻击中被攻破。在周三晚的一条消息中，Twitter表示：“我们相信，我们探测到协同社交工程攻击。攻击成功将我们的一些员工作为目标，这些员工拥有内部系统和工具的权限。”匿名的消息…
HACK1949的最后回复， -
- 0 篇回复
- 109 次查看
据路透社消息，Twitter公司最近几周加大了寻找首席信息安全官的力度，两位知情人士告诉路透社记者，周三发生的名人账户被入侵事件引起了人们对该平台安全性的警惕。美国联邦调查局旧金山分部正在领导对Twitter黑客事件的调查，它在一份声明中说，更多的华盛顿立法者要求对事件的发生进行说明。 执法机构表示，黑客在夺取了包括乔·拜登、金·卡戴珊、贝拉克·奥巴马和埃隆·马斯克在内的名人和政治人物的Twitter账户控制权后，实施了加密货币欺诈。漏洞发生一天后，虽然Twitter表示没有证据表明攻击者能够获取密码，但尚不清楚黑客是否能够看到账户持有人发送的私人信息。 该公司在一份声明中表示，正在继续锁定过去一个月内更改过密码的账户，但表示 “我们相信这些被锁定的账户中只有一小部分被泄露。” Twitter拒绝对寻找首席信息安全官人选一事发表评论。 为了表明这次攻击事件让美国立法者多么不安，民主党和共和党都表现出罕见的两党共识，即Twitter必须更好地解释安全漏洞是如何发生的，以及它正在采取什么措施来防止未来的攻击。“这次黑客攻击对11月的投票来说是个不祥之兆，”美国民主党参议员Richard Blumenthal在一份声明中说，他斥责Twitter “屡次出现安全漏洞，未能保障账户安全”。 众议院司法委员会的共和党议员Jim Jordan也有类似的看法，他问道，如果Twitter允许类似事件在11月2日，即美国总统大选前一天发生，会发生什么情况。 Jordan说，截至周四下午，他的推特账号仍被锁定。 白宫发言人Kayleigh McEna…
HACK1949的最后回复， -
- 0 篇回复
- 111 次查看
美国国土安全部（DHS）下属的网络安全部门本周四发布行政令，要求联邦民用机构立即对新发现的 Windows 漏洞 SIGRed 进行安全修复，理由是该漏洞对这些的机构的安全构成了“不可接受的重大风险”。 http://hackernews.cc/wp-content/uploads/2020/07/101d40a92111e54.jpg 这是 DHS 下属的网络安全和基础设施安全局（Cybersecurity and Infrastructure Security Agency，简称CISA）有史以来发布的第三道命令，要求各大机构在 24 小时内对用于域名系统的 Windows 服务器打补丁，或者部署其他的缓解方案。机构内并非用于 DNS，但受影响的服务器要在7月24日前打上补丁。 http://hackernews.cc/wp-content/uploads/2020/07/62a4be08a6dae99.png 在指令是非常紧迫性的，CISA 强调：“基于该漏洞被利用的可能性，受影响软件在整个联邦企业中的广泛使用，机构信息系统被破坏的可能性很高，以及成功破坏的严重影响”。 Check Point的研究人员发现了Windows DNS的安全漏洞，并在5月份向微软报告。如果不打补丁，就会使Windows服务器容易受到攻击，不过微软指出，目前还没有发现这个缺陷被利用的证据。 “DNS服务器漏洞是一件非常严重的事情，”Check Point的漏洞研究团队负责人Omri Herscovici警告说。”这些漏洞类型只有少数几个发布过。…
HACK1949的最后回复， -
- 0 篇回复
- 112 次查看
针对本周较早时候发生的大规模黑客入侵事件，推特在最新推文中持续更新了调查情况。在推文中表示大约有 130 个账号遭到攻击，而且这些被攻击的账号中有少部分账号被攻击者完全控制，然后通过这些账号发送推文。 http://hackernews.cc/wp-content/uploads/2020/07/215d4811aaf2066.png 推特表示目前正和受影响的账户进行交流的同时，在接下来几天中还将会继续展开本次事件的调查工作。推特将继续评估与这些帐户相关的非公开数据是否遭到破坏，如果确定发生了非公开数据，则会提供更新。 http://hackernews.cc/wp-content/uploads/2020/07/4b90afa6830fcf3.png 在调查期间，所有账号的下载推特数据选项依然是禁用的。此外推特还采取了多项积极措施来保护推特用户的账号安全。目前推特正在评估可能采取的长期措施，并会尽快分享更多细节。 美国中部时间 2020 年 7 月 15 日 14:00 左右，多个大 V 的推特账户出人意料地发布了有关比特币的消息，此事很快引发了许多网友和 Twitter 官方安全团队的警惕。 这些疑似被劫持的账号不约而同地宣称将以品牌或个人的名义向网友赠送比特币以“回馈社区”，但前提是先让网友将特定数量的比特币发送到给定的钱包地址，然后他们才会“双倍奉还”。 在一段相当混乱的时间内（半小时或更长时间），多个大 V 账号都被卷入了这场突如其来的比特币骗局。美国中部时间 16:45 左右，Twitter 官方支持账号终于…
HACK1949的最后回复， -
- 0 篇回复
- 110 次查看
英国、美国和加拿大政府指控俄罗斯国家情报机关以黑客方式入侵国际制药和学术研究机构，以期赢得研制Covid-19疫苗的竞赛。 目前尚不清楚研究机构是否受损，或疫苗项目是否因黑客行动受阻，但上述国家官员警告说网络攻击仍在进行中。 英国国家网络安全中心（NCSC）周四在一份出人意料的声明中表示，多个国家的疫苗和治疗部门成为攻击目标。但该机构没有列出受此影响的机构名称及数量。 英国指，实施黑客入侵的组织名为APT29，称其“几乎可以肯定”是俄罗斯国家情报部门的组成部分。该小组还被称为Cozy Bear或The Dukes，针对英国、美国和加拿大的疫苗研发组织。 NCSC称，恶意活动一直在进行，主要针对政府、外交、智囊机构、卫生和能源目标，旨在窃取有价值的知识产权。 俄罗斯否认涉及任何针对新冠病毒疫苗的黑客活动。克里姆林宫发言人Dmitry Peskov对彭博说：“我们不知道什么人可能黑入了制药公司和研究中心。我们只能说，俄罗斯与这些企图毫无关联。” （稿源：新浪财经，封面源自网络。）
HACK1949的最后回复， -
- 0 篇回复
- 104 次查看
据外媒报道，日前，微软发出警告，称大规模恶意软件运动正在目标对准终端用户的银行资料。微软指出，作为使用Emoter恶意软件新运动的一部分，大量带有数百个独特附件的电子邮件被发送给用户。据了解，Emotet银行木马最早是在2014年被安全研究人员发现的。 http://hackernews.cc/wp-content/uploads/2020/07/9ecf5ff8351eb92.png Emotet最初被设计成一个银行恶意软件，它试图潜入用户电脑并窃取其敏感和私人信息。该软件的最新版本则还增加了垃圾邮件和恶意软件发送服务，其中包括其他银行木马。 微软在报告中指出，该网络钓鱼活动已经沉默了数月，但最近却又卷土重来。新的运动则使用了长期的Emotet策略：带有链接的电子邮件或带有高度混淆的恶意宏的文件运行一个PowerShell脚本通过5个下载链接中下载有效负载。下载URL通常指向被攻击的网站，这正是Emotet的特点。 Emotet使用的功能可以帮助软件躲避来自一些反恶意软件产品的检测。Emotet使用类似蠕虫的功能来帮助其传播到其他连接的计算机上，而这有助于恶意软件的传播。这一功能使得美国国土安全部得出结论，Emotet是最昂贵、最具破坏性的恶意软件之一，它会影响到政府、私人部门、个人以及组织，每次清理都要花费超100万美元的费用。 （稿源：cnBeta，封面源自网络。）
HACK1949的最后回复， -
- 0 篇回复
- 113 次查看
感谢腾讯御见威胁情报中心来稿！ 原文链接：https://mp.weixin.qq.com/s/b9Nkl6q4xLoADNosP9jFkw 一、背景 腾讯安全威胁情报中心检测到针对Windows服务器进行攻击的挖矿木马BasedMiner。该挖矿木马团伙主要针对MS SQL服务进行爆破弱口令攻击，爆破成功后会下载Gh0st远控木马对系统进行控制，还会利用多个Windows漏洞进行提权攻击获得系统最高权限，植入门罗币挖矿木马进行挖矿，目前已获利8000元。 因其远控模块名为based.dll，腾讯安全中心将其命名为BasedMiner。BasedMiner入侵后在企业服务器植入远控木马，可能导致受害企业机密信息泄露，挖矿时严重消耗服务器资源，会影响正常业务运行。腾讯安全专家建议企业检查纠正使用弱口令登录服务器，修复服务器存在的安全漏洞，避免挖矿团伙入侵。 腾讯安全系列产品应对BasedMiner挖矿木马的响应清单如下，建议企业网管参考检查： 应用 场景 安全产品 解决方案 威 胁 情 报 腾讯T-Sec 威胁情报云查服务 （SaaS） 1）BasedMiner挖矿木马黑产团伙相关IOCs已入库。 各类安全产品可通过“威胁情报云查服务”提供的接口提升威胁识别能力。可参考:https://cloud.tencent.com/product/tics 腾讯T-Sec 高级威胁追溯系统 1）BasedMiner挖矿木马黑产团伙相关信息和情报已支持检索。 网管可通过威胁追溯系统，分析日志，进行线索研判、追溯网络入侵源头。…
HACK1949的最后回复， -
- 0 篇回复
- 109 次查看
据外媒报道，加密货币交易公司Coinbase表示，其近日阻止了1100多名客户向Twitter黑客发送比特币。上周，这些黑客劫持了一些知名账户以此来宣传一场比特币骗局。Coinbase首席信息安全官Philip Martin告诉《福布斯》，如果Coinbase不采取这一措施，那么这些客户将总共会向黑客发送30.4比特币（目前价值约合27.8万美元）。 值得注意的是，这个金额是黑客通过受害者收集到的实际金额（12.1万美元）的两倍多。 Martin表示，尽管Coinbase采取了行动，但它的14名客户仍成为了骗局的受害者，在将其地址列入黑名单之前他们向黑客发送了价值约3000美元的比特币。 报告显示，Gemini、Kraken和Binance的用户也尝试过向这些地址发送比特币，但数量没Coinbase的多。所有这些交易所都在骗局曝光后立即采取行动封锁了这些地址。 据悉，这场影响广泛的攻击于美国当地时间周三发生在Twitter上，受到影响的名人包括前美国总统巴拉克·奥巴马、微软联合创始人比尔·盖茨和特斯拉CEO埃隆·马斯克等等。 区块链分析公司称，一些被盗的比特币已经被转移到了一些交易所和像芥末钱包(Wasabi Wallet)等这样的混合比特币商家。 Elliptic联合创始人兼首席科学家Tom Robinson告诉The Block：“我们可以看到非常少量的数据流向已知的、受监管的加密交换系统。”不过出于保密原因，他拒绝透露交易所的名字。但Robinson进一步表示，2.89比特币（占总金额的22%）被送到了芥末钱包中。…
HACK1949的最后回复， -
- 0 篇回复
- 102 次查看
感谢腾讯御见威胁情报中心来稿！ 原文链接：https://mp.weixin.qq.com/s/DN93VBJprCrugxyIkEEHqg 一、概述 腾讯安全威胁情报中心在例行风险文件排查过程中，发现Tellyouthepass勒索病毒变种活跃。攻击者利用压缩工具打包exe的方式，将ms16-032内核提权漏洞利用模块、永恒之蓝内网扩散模块集成到勒索攻击包中，以实现内网蠕虫式病毒传播。若企业未及时修补漏洞，可能造成严重损失。 众所周知，WannaCry病毒事件就是勒索病毒利用永恒之蓝漏洞进行蠕虫化传播制造的网络灾难。只是幸运的是，永恒之蓝漏洞毕竟已经修补3年多了，未修复该漏洞的Windows系统只占少数。 查看Tellyouthepass勒索病毒用于交易的比特币钱包地址，发现近期已产生多笔交易，钱包当前余额0.69比特币。由于该勒索病毒使用了RSA+AES的方式对文件进行加密，被病毒加密后文件暂无法解密。同时具备蠕虫病毒攻击能力的勒索病毒极易在存在弱点的企业内网广泛传播，我们提醒各政企机构高度警惕。腾讯电脑管家、腾讯T-Sec终端安全管理系统均可查杀Tellyouthepass勒索病毒。 腾讯安全全系列安全产品针对Tellyouthepass勒索病毒的响应清单如下： 应用场景 安全产品 解决方案 威胁 情报 腾讯T-Sec 威胁情报云查服务 （SaaS） 1）Tellyouthepass勒索病毒相关IOCs已入库。 各类安全产品可通过“威胁情报云查服务”提供的接口提升威胁识别能力。可参考:https://clo…
HACK1949的最后回复， -
- 0 篇回复
- 103 次查看
新浪科技讯 北京时间7月22晚间消息，据国外媒体报道，在遭遇公司历史上最严重的安全破坏事件数日后，Twitter主动向欧盟数据保护机构报备该事件。 欧盟数据保护机构“爱尔兰数据保护委员会”（DPC）发言人格雷厄姆·多伊尔（Graham Doyle）今日称，该监管机构已收到关于这一事件的通报。DPC是Twitter和其他美国科技公司在欧盟的主要监管机构，因为这些公司的欧洲总部都设在爱尔兰。 当前，Twitter正在努力应对这一最严重的安全事故。Twitter上周三晚间宣布，黑客通过获得Twitter员工凭证的控制权，劫持了包括民主党总统候选人乔·拜登（Joe Biden）、前总统巴拉克·奥巴马（Barack Obama）、真人秀明星金·卡戴珊（Kim Kardashian）和科技亿万富豪兼特斯拉创始人埃隆·马斯克（Elon Musk）在内的账户。 Twitter随后又表示，黑客此次共锁定130个帐号，通过重置密码控制了其中的45个账号，并通过它们发布了“推文”（Twitter消息）。另外，Twitter还证实，攻击者成功地操纵了一小部分内部员工，并利用他们的凭证访问Twitter的内部系统。 2018年5月，欧盟新的数据隐私法规《通用数据保护条例》（GDPR）正式生效。同年10月，Twitter就在欧洲遭到了有关用户数据跟踪的调查。这也是GDPR生效之后，Twitter首次遭遇调查。(李明) （稿源：新浪科技，封面源自网络。）
HACK1949的最后回复， -
- 0 篇回复
- 115 次查看
据外媒BuzzFeed News报道，7月19日，使用GEDmatch网站上传DNA信息、寻找亲属填写家谱的家谱爱好者们得到了一个不愉快的消息。突然间，一直被隐藏起来的100多万份DNA资料，被警察利用该网站找到与犯罪现场DNA部分匹配的资料，供警察搜索。 这个消息破坏了去年12月收购GEDmatch的法医遗传学公司Verogen的努力，使用户相信它将保护他们的隐私，同时追求基于使用遗传谱系帮助解决暴力犯罪的业务。 第二个警报发生在7月21日，总部位于以色列的家谱网站MyHeritage宣布，其部分用户受到钓鱼攻击，以获取他们在该网站的登录信息–显然是针对两天前GEDmatch被攻击时获得的电子邮件地址。 http://hackernews.cc/wp-content/uploads/2020/07/b0cfa4ecf049b24.png 在一份通过电子邮件发给BuzzFeed News并发布在Facebook上的声明中，Verogen解释说，本应对执法部门隐藏的GEDmatch资料突然被揭开，是 “通过现有用户账户对我们的一个服务器进行复杂的攻击而策划的”。 “由于这个漏洞，所有用户的权限被重置，使得所有用户都能看到所有的档案。这种情况大约持续了3个小时，”声明指出。“在此期间，没有选择参加执法匹配的用户可以进行执法匹配，反之，所有执法档案对GEDmatch用户可见。” 2018年4月，随着被指控为金州杀手的Joseph James DeAngelo被捕，调查性遗传系谱爆发了。DeAngelo上个月承认了13起谋杀案，…
HACK1949的最后回复， -
- 0 篇回复
- 112 次查看
Twitter正在继续调查上周苹果和其他知名人士和公司的Twitter账户被比特币骗子黑客入侵的安全漏洞。当地时间周三这家社交媒体公司证实，黑客访问了36个Twitter账户的直接信息（Direct Messages ）。 http://hackernews.cc/wp-content/uploads/2020/07/e56625b69536b99.png Twitter此前表示，在此次黑客攻击中没有密码被盗，这是一次针对Twitter员工的 “协调性社会工程攻击”。黑客能够获得员工凭证，利用这些信息访问Twitter的内部系统，包括绕过双因素认证保护。 内部工具被用来攻击130个账户，对于其中的45个账户，黑客启动了密码重置，并完全可以进入该账户发送推文。对于其中的8个Twitter账户，攻击者通过“你的Twitter数据”工具下载了账户信息，该工具提供了Twitter账户的详细信息和活动情况，但以这种方式为目标的8个账户都不是经过验证的账户。 http://hackernews.cc/wp-content/uploads/2020/07/064c6b4c2f09edf.png 在被入侵的130个账户中，包括特斯拉CEO埃隆·马斯克、美国前总统奥巴马、微软联合创始人比尔·盖茨、亚马逊CEO杰夫·贝佐斯、总统候选人乔·拜登等人的账户，黑客能够看到电子邮件地址和电话号码等个人信息，对于一些被接管的账户，还能获得更多信息。 Twitter没有提供具体细节，说明36个账户中哪些账户的直接信息被入侵，但黑客确实访问了荷兰一名民…
HACK1949的最后回复， -
- 0 篇回复
- 122 次查看
Garmin地图和导航服务所在的公司遭到了勒索软件的攻击，攻击者加密了这家智能手表制造商的内部服务器，迫使其关闭了呼叫中心、网站和Garmin Connect服务，而所有的Garmin地图用户几乎都依靠该服务通过移动应用同步他们的活动。 http://hackernews.cc/wp-content/uploads/2020/07/微信截图_20200724203551.png 在Twitter上分享的消息中，该公司向用户道歉，并详细介绍了不同服务被迫关闭的严重程度。 据ZDNet报道，此次攻击还影响到了Garmin的航空数据库服务，即支持航空导航设备的flyGarmin，甚至是位于亚洲的一些生产线。 Garmin官方并未将此次故障归结为勒索软件攻击所致，但公司员工此后在Twitter上将其描述为勒索软件攻击。 台湾科技新闻网站IThome公布了一份Garmin的IT部门给其台湾工厂的内部备忘录，宣布周五和周六两天进行维护，消息人士告诉网站，这是由于 “病毒”造成的。 http://hackernews.cc/wp-content/uploads/2020/07/14775f54c80be7e.png （稿源：cnBeta，封面源自网络。）
HACK1949的最后回复， -
- 0 篇回复
- 106 次查看
感谢腾讯御见威胁情报中心来稿！ 原文链接：https://mp.weixin.qq.com/s/5bt4XtP2NNFssl7QbF2S0Q 一、背景 腾讯安全威胁情报中心检测到针对Linux服务器进行攻击的WatchBogMiner变种挖矿木马。该木马利用Nexus Repository Manager、Supervisord、ThinkPHP等服务器组件的远程代码执行漏洞进行攻击，在失陷机器安装多种类型的持久化攻击代码，然后植入门罗币挖矿木马进行挖矿，腾讯安全专家根据木马使用的算力资源推测已有上万台Linux服务器被黑客控制。 木马通过第三方网站Pastebin保存恶意代码以躲避检测，并且通过各类方法进行持久化，定期拉取挖矿木马加载到内存执行，同时会在启动后删除木马文件以达到“隐身”目的。和其他挖矿木马类似，WatchBogMiner木马挖矿时，会清除其他挖矿木马以独占服务器。 WatchBogMiner变种攻击代码还会通过失陷机器已认证过的SSH RSA进行SSH连接和执行远程命令进行横向移动，以扩大其影响范围。根据其钱包算力（120Kh/s）推测，木马已控制约1万台服务器进行挖矿。 腾讯安全专家建议企业网管对Linux服务器进行安全检测，及时清除挖矿木马，及时修复服务器组件存在的高危漏洞，避免遭遇更严重的损失，检测方案可参考腾讯安全系列产品应对WatchBogMiner挖矿木马的响应清单进行： 应用 场景 安全产品 解决方案 威 胁 情 报 腾讯T-Sec 威胁情报云查服务 （SaaS） 1）Wa…
HACK1949的最后回复， -
- 0 篇回复
- 106 次查看
新浪科技讯 北京时间7月23日早间消息，据外媒报道，两位Twitter前员工透露，截至今年早些时候，共有1000多名Twitter员工和承包商可以使用内部工具更改用户帐号设置，并将控制权提供给他人。这使得防范上周的大规模黑客攻击变得更加困难。 Twitter和美国联邦调查局正在调查这起黑客入侵案件。在此次入侵中，黑客可以反复通过认证帐号发送推文，其中包括美国民主党总统候选人乔·拜登（Joe Biden）和亿万富豪比尔·盖茨（Bill Gates）等。 Twitter上周六表示，黑客“操纵了少量员工帐户，使用他们的证书”登录了工具，并获取了45个帐号的权限。他们还在周三表示，黑客可以读取36个帐号的私信，但并未披露具体受影响的帐号。 熟悉Twitter安全政策的前员工表示，有很多人具备这种权限，截至2020年早些时候甚至超过1000人，其中也包括高知特等承包商。 Twitter拒绝对这一数字发表评论，也不肯透露具体数字是否在此次被黑事件发生前有所下降。但该公司表示，他们正在物色新的安全主管，希望加强系统安全，并培训员工防范外部攻击。 高知特也未对此置评。(樵夫) （稿源：新浪科技，封面源自网络。）
HACK1949的最后回复， -
- 0 篇回复
- 106 次查看
据外媒ZDNet报道，数字银行应用和科技独角兽Dave.com周日证实了一个安全漏洞，此前有黑客在公共论坛上公布了7516625名用户的详细资料。在周日致ZDNet的一封电子邮件中，Dave表示，安全漏洞源于前商业合作伙伴Waydev的网络，Waydev是一个工程团队使用的分析平台。 “由于Waydev（Dave的前第三方服务提供商之一）的漏洞，最近有恶意方未经授权访问了Dave的某些用户数据。”一位发言人告诉ZDNet。 该公司表示，已经堵住了黑客的入口点，并正在通知客户该事件。Dave应用密码被曝光后，也正在重新设置。Dave发言人称：“当Dave意识到这一事件后，公司立即启动了调查，调查正在进行中，并正在与执法部门协调，包括与FBI协调，围绕恶意方声称已经‘破解’了其中一些密码，并试图出售Dave客户数据。” http://hackernews.cc/wp-content/uploads/2020/07/2627fd576114d38.png 该公司还邀请了网络安全公司CrowdStrike协助调查。 ZDNet于7月25日凌晨得知了这一安全漏洞。有读者向ZDNet爆料称，有黑客在RAID上提供Dave应用的用户数据，该论坛以黑客泄露数据库的首选之地而闻名。这名黑客“ShinyHunters”也曾入侵和泄露/出售许多其他公司的数据，包括Mathway、Tokopedia、Wishbone等。 Dave数据目前以免费下载的形式提供–在论坛成员使用论坛积分解锁下载链接后。该数据包括丰富的信息，如真实姓名、电话号码、电子邮件、…
HACK1949的最后回复， -
- 0 篇回复
- 116 次查看
Garmin在上周四遭遇勒索软件攻击，导致其服务中断，Garmin目前仍在努力恢复服务。现在更多的信息已经显示出谁应该对整个事件负责。Garmin在五天前承认了遭遇黑客袭击，Garmin在Twitter上的一个模糊的公告中解释说，它正在经历一次服务中断，公司正在努力修复它。 Garmin表示，目前正在经历一次故障，影响Garmin.com和Garmin Connect。这次中断也影响了呼叫中心，服务人员目前无法接收任何电话、电子邮件或在线聊天服务。Garmin正在努力尽快解决这个问题，并对由此带来的不便表示歉意。根据各种报道，Garmin内部宣布在部分工厂进行两天的维护，可能是为了在攻击后恢复。该公司从未证实勒索软件攻击是造成此次故障的原因。不过，来自《每日邮报》的报道显示，Garmin被要求支付1000万美元的赎金来解锁电脑，勒索软件感染会对设备上的所有文件进行加密，受害者需要支付赎金才能解密。 不用说，Garmin表示拒绝，据信该公司现在正在努力恢复备份，使所有服务重新上线。但事实证明，即使Garmin同意支付，这种事情也是不可能的，这是因为这次攻击背后的黑客组织据信是Evil Corp，这是一个俄罗斯组织，此前曾与多个针对美国银行系统的恶意行动有关。去年，美国财政部正式宣布了对Evil Corp的一系列制裁，所以在法律上，Garmin是不允许向该组织支付任何款项的。 Evil Corp的幕后黑手是Maksim Yakubets，他是一名33岁的黑客，FBI悬赏500万美元，据信他最近还对其他数十家美国公司发动了大规模攻击。…
HACK1949的最后回复， -
- 0 篇回复
- 107 次查看
根据《华尔街日报》的一份新报告，美国各地的许多选举官员正在使用的电子邮件系统可能使他们更容易受到网络钓鱼攻击的影响。Area 1 Security发现，在美国1万个州和地方选举管理机构中，只有不到20%的机构具备先进的反钓鱼控制措施，其中约666名选举官员依靠个人电子邮件地址处理选举相关事务。 据报道，几个州的司法机构正在使用一个版本的免费Exim软件，而俄罗斯GRU情报部门从2019年开始针对该软件进行在线攻击。不过，安全专家称，电子邮件安全薄弱不太可能导致选票被黑客攻击，因为电子邮件系统并没有连接到计票的系统。 http://hackernews.cc/wp-content/uploads/2020/07/9de1a5839634920.png 但这引发了人们的担忧，即地方选举官员可能对电子邮件系统可能遭到的入侵准备不足。2016年，GRU被指控窃取和泄露希拉里-克林顿总统竞选团队的电子邮件；2018年，GRU曾注册了似乎是伪造政府网址的网络域名，表面上是为了钓鱼的目的。微软在官方认为造成任何损失之前就查封了这些域名。 而据报道，今年已经有外国黑客瞄准了为民主党推定候选人乔-拜登和特朗普总统的竞选活动工作的工作人员的个人电子邮件账户。例如据称伊朗黑客将目标对准了特朗普竞选团队工作人员的电子邮件。报告这些企图的谷歌上个月表示，没有看到这些攻击成功的证据。 （稿源：cnBeta，封面源自网络。）
HACK1949的最后回复， -
- 0 篇回复
- 102 次查看
开发者兼逆向工程师 Tillie Kottmann 通过近期收集的资料发现：由于基础架构上的配置不当，来自科技、金融、零售、视频、电商、制造等行业的数十家企业的公开资料库的源代码已在网络上被曝光。公共存储库中的泄露代码，已波及微软、Adobe、联想、AMD、高通、摩托罗拉、海思（华为旗下）、联发科、GE 家电、任天堂、Roblox、迪士尼、江森自控等知名企业。 http://hackernews.cc/wp-content/uploads/2020/07/4e8ba12ab55a4fc.png 借助开发人员工具，Tillie Kottmann 收集到了上述各种泄露源码。即便有些被标记为“机密和专有”，还是可以在 GitLab 等代码托管和公共存储库平台上被大量找到。 专注于银行业威胁与欺诈事件研究的 Bank Security 指出，库中包含了来自 50 多家企业的源码。虽然不是所有文件夹都被曝光，但某些情况下还是泄露了敏感的凭据。 由 Kottmann 分享的截图可知，本次事件波及金融科技（Fiserv、Buczy Payments、Mercury Trade Finance Solutions），银行（Banca Nazionale del Lavoro），身份与访问管理（Pirean Access：One），以及游戏等行业。 http://hackernews.cc/wp-content/uploads/2020/07/微信截图_20200728164939.png （稿源：cnBeta，封面源自网络。）
HACK1949的最后回复， -
- 0 篇回复
- 104 次查看
北京时间7月28日下午消息，Facebook今日赢得了一项法院命令，要求欧盟暂时停止向Facebook索取更多数据。Facebook认为，这些数据包括反垄断调查不需要的高度敏感的个人信息。 位于卢森堡的欧盟中级法院“综合法院”（General Court）今日裁定，在举行全面的听证会之前，欧盟需暂时停止向Facebook索取更多数据。分析人士称，综合法院的这项裁定，可能会挫败欧盟欧盟委员会调查Facebook的相关努力。 自去年以来，Facebook一直面临着欧盟委员会的审查，其中一项调查的重点是其海量数据，另一项调查则重点针对其在2016年推出的在线市场平台，70个国家的8亿用户使用这个平台买卖商品。 到目前为止，Facebook已向欧盟委员会提供了31.5万份文件，总计约170万页。但7月15日，Facebook对欧盟委员会提起起诉，称后者在调查Facebook时所要的数据过于宽泛，已经超出了必要的范围，可能伤害用户隐私。 Facebook副总法律顾问蒂姆·兰姆（Tim Lamb）称：“欧盟委员会要求获得的信息异常广泛，这意味着我们将被要求交出与其调查无关的文件，其中包括高度敏感的个人信息，如员工的医疗信息、个人财务文件以及员工家属的私人信息等。”(李明) （稿源：新浪科技，封面源自网络。）
HACK1949的最后回复，