旧金山国际机场证实其网站遭黑客入侵 员工密码或遭窃取
旧金山国际机场已确认,其两个网站在3月份被黑客入侵,攻击者似乎已经访问了其员工和承包商的用户名和密码。该机场在4月7日的一份通知中证实,SFOConnect.com和SFOConstruction.com这两个网站是 "网络攻击的目标",黑客在这两个网站上 "插入了恶意的计算机代码,以窃取一些用户的登录凭证"。如果被窃取,这些登录凭证可能会让攻击者进入机场的
英美警告黑客正利用新冠病毒搞事
英国和美国的安全机构发出警告,网络犯罪分子试图利用对于Covid-19(新冠病毒)疫情的担忧来安装勒索软件并窃取信息,通过电子邮件、短信和受感染的应用程序锁定用户。英国国家网络安全中心(NCSC)和美国国土安全部网络安全与基础设施安全局(CISA)的一份联合报告指出,尽管未遂黑客攻击的总数没有增加,但越来越多的记录使用了Covid-19相关主题
意大利电子邮件服务商被黑 60万用户数据在暗网出售
ZDNet从一位读者提供的消息当中得知,目前有超过60万Email.it用户的数据正在暗网上被出售。这家意大利的电子邮件服务提供商周一向ZDNet表示:“不幸的是,我们必须确认,我们遭遇了黑客的攻击。"Email.it黑客攻击在周日曝光,当时黑客们在Twitter上宣传了一个暗网网站,在该网站上出售公司的数据。黑客声称实际入侵发生在两
俄罗斯Rostelecom被发现劫持Google/AWS/Cloudflare等公司的互联网流量
本周早些时候,全球最大的200多家内容传输网络(CDN)和云主机提供商的流量被怀疑通过俄罗斯国有电信运营商Rostelecom转发。该事件影响了200多个网络的8800多条互联网流量路线。受影响的公司都是云和CDN市场的知名企业,包括Google、Amazon、Facebook、Akamai、Cloudflare、GoDaddy、Digital
升级新版斗鱼客户端看直播风扇猛转?因为它会“有奖挖矿”
写在前面:这里的挖矿指的并不是挖掘比特币或者以太坊之类的,而是利用你的电脑作为节点分发直播流内容等。近期斗鱼直播发布新版本客户端,使用斗鱼的新版本客户端观看直播内容时你的处理器风扇可能转速会明显增加。出现这种情况的原因是斗鱼在新版客户端里增加挖矿模块,用来帮助斗鱼分发直播流内容降低内容分发网络压力。而这个模块会利用你的处理器、内存以及网络带宽资
OpenWRT被发现使用HTTP连接传输更新 易遭受中间人攻击
安全研究员报告,流行的路由器发行版 OpenWRT 容易受到远程代码执行攻击,原因是它的更新是通过未加密渠道传输的,其数字签名验证很容易绕过。OpenWRT 被广泛用于路由器和其它嵌入式系统。安全研究员 Guido Vranken 发现它的更新和安装文件是通过 HTTP 连接传输的,容易受到中间人攻击,攻击者可以用恶意更新文件去替换合
Zoom正在将数千个电子邮件地址和照片泄露给陌生人
自从冠状病毒大流行迫使全球各地的员工在家办公以来,Zoom已成为数十万人选择的视频会议服务。Zoom提供了高质量的视频和许多有用的功能,但是围绕该应用程序的隐私保护问题仍在继续增加。 Motherboard网站在一份新报告中透露,Zoom正在将成千上万个用户的私人信息泄露给陌生人,并使这些陌生
Zoom客户端爆出安全漏洞 可向攻击者泄露Windows登陆凭据
近日,Windows 版 Zoom 客户端爆出了容易受到 NUC 路径注入攻击的安全漏洞。作为一款音视频会议应用,Zoom 还允许用户在聊天界面通过发送文本消息来互相交流。然而外媒 Bleeping Computer 指出,攻击者可利用聊天模块的漏洞,窃取点击了相关链接的用户的 Windows 登陆凭据。【UNC 注入示例】发送聊天消息时,所有
万豪披露又一起数据安全事件 520万客户信息泄露
本周二,万豪(Marriott)披露了旗下连锁酒店的又一起客户数据泄露事件。报道称事件发生于今年 1 月中旬,但直到 2 月下旬才被发现。调查发现有两名员工的登陆凭据有关,事件导致 520 万客户信息泄露。在堵上安全漏洞之后,万豪声称入侵者已被禁止访问。(来自:Marriott)在周二的公告中,万豪表示其发现了使用上述两个被盗的员工登陆凭据的“
沙特利用SS7漏洞可监控美国任意手机用户位置和信息
立法者和安全专家不断发出警告:全球蜂窝网络存在诸多安全隐患。近日一位告密者称,沙特政府在实施“systematic”监视活动中,利用这些漏洞可以追踪任意美国公民的信息。systematic是沙特监视海外公民的大型活动,利用强大的移动间谍软件入侵持不同政见者和激进分子的电话以监视其活动。而其中就包括华盛顿邮报专栏作家贾马尔·卡舒吉(Jamal Khashoggi),后者于2018年在领事馆内被沙特特