上周六,某黑客论坛公布了包含 493 万 4863 乔治亚州居民的详细个人信息的数据库。在大小为 1.04 GB 的 Microsoft Access 数据库文件中,可查看到包括全名、家庭住址、出生日期、身份证编号、手机号码之类的隐私内容,甚至连已故公民的信息也没放过。周末的时候,数据泄露监视和预防服务公司 Under The Breach 曝光了本次泄漏事件,并向外媒 ZDNet 分享了一些细节

Google 报告,它在 2019 年向用户发出了大约 4 万次国家支持黑客攻击的警告。 受到攻击的账号所有者主要为政府官员、记者、异议人士和地缘竞争对手。这一数字比 2018 年下降了约四分之一,部分原因是新的安全保护措施,而黑客则更有针对性的选择攻击对象。收到超过一千次警告的国家包括了美国、印度、巴基斯坦、韩国和日本。发动攻击的黑客被认为主要来自伊朗和朝鲜以及俄罗斯。Google 特

3月18日以来,黑客通过暴力破解方式针对D-Link和Linksys路由器展开了攻击。根据网络安全公司Bitdefender和技术支持论坛以及新闻网站Bleeping Computer的报道,3月18日以来,黑客通过暴力破解方式针对D-Link和Linksys路由器展开了攻击。一旦攻击成功,黑客便会更改路由器的DNS设置,将一些域名指向自己的服务器。这些域名包括：aws.amazon.comgoo

2020年3月26日下午,在国内访问github域名下pages页面时浏览器会曝出安全警示,如下所示：通过查看证书可以发现,这似乎和一个qq有关：在百度搜索引擎进行搜索,发现该qq以前在CSDN的发言记录：再通过谷歌搜索,可以发现已经有人开始讨论这个问题：帖子底下也有人表示遇到了同样的问题：通过QQ搜索这个号码的信息：其空间最近的信息是在去年发送：而域名www.138qb.cn页面如下：目前这种情

世界卫生组织（WHO）当下不但要努力遏制全球爆发的冠状病毒,同时还要应对激增的网络攻击。据路透社周二报道,一个黑客组织于本月初袭击了WHO,试图从工作人员那里窃取密码。WHO首席信息安全官弗拉维奥·阿吉奥（Flavio Aggio）告诉路透社,这项工作没有成功,黑客的身份未知。追踪可疑互联网域名注册活动的黑石法律集团网络安全专家兼律师亚历山大·乌贝利斯（Alexander Urbelis）向路透社

据 V2EX 网友发帖称使用百度网盘Mac版,百度网盘下载文件夹里出现诸多异常文件 , 这些文件均非用户本人的。检查百度网盘传输完成列表后发现这些异常文件都是百度网盘下载的,但诡异的是用户并没有操作文件下载请求。甚至这些异常文件在用户百度网盘里压根都没有转存,也就是这些文件既不是用户的也不是用户本人进行下载的。图片均来自：为什么百度网盘会自动下载未知的文件---知乎近期不少用户

在自动驾驶系统遭到美国国家运输安全委员会批评后,特斯拉当红车型Model3又被安全人士找到漏洞。近日一名安全研究人员”Nullze”利用他发现的DoS漏洞弄瘫了特斯拉Model3汽车的中控仪表显示屏。“Nullze”在调查了Tesla Model3的Web界面后发现了DoS漏洞(CVE-2020-10558)。经过一系列的试错尝试,他发现通过诱使车主访问一个特殊设计的网页可以让运行Chromium

微软恶意软件实验室发布最新博客称已经破坏全球最大的在线犯罪网络,其基础实施以及域名等被执法机构封禁。这个被称为全球最大的在线犯罪网络实际是僵尸网络 ,  据监测全球共有900万台计算机被感染后加入该僵尸网络。当计算机被感染后其控制者会进行广泛的利用,例如分发垃圾邮件、财务欺诈软件、股票欺诈软件和勒索软件等。该僵尸网络自 2012 年被业界首次监测到现在彻底被瓦解,微软现在正在与各国运营商

       根据网络安全公司Palo Alto Networks周二发布的一项研究显示,医院中连接互联网的成像设备有很大一部分运行过时的操作系统。该公司发现,83%的这些设备运行在过时的软件上,即使这些软件包含黑客可以利用的已知漏洞,也无法更新。       与2018年相比,该数字显着增加,这与微软今年早些时候终止

网络罪犯分子一直在尝试一种新的分发恶意软件的方法：通过含有指向恶意软件的“安装（推荐）”按钮的过期安全证书虚假警报。这一计划背后的恶意软件运营者显然是指望用户不知道安全证书是什么,也不了解安全证书的更新情况,于是利用了用户希望保持网络安全的心理。方案卡巴斯基实验室的研究人员表示,这些恶意警报已经出现在许多受感染的、主题不同的网站上被发现,而最早的感染可追溯到2020年1月16日。欺骗性通知以覆盖的