欢迎来到安联智库seczk.com--做最好网安新媒体!!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  
黑客滥用苹果公司企业应用程序 盗取140万美元的加密货币

黑客滥用苹果公司企业应用程序 盗取140万美元的加密货币

一个流传了6个月的骗局已经发展到影响iOS用户。黑客利用社交媒体、约会应用程序、加密货币和滥用苹果公司企业开发者计划,从毫无戒心的受害者那里盗取了至少140万美元。名为CryptoRom欺诈的实施相当直接,在通过社交媒体或现有数据应用程序获得受害者的信任后,用户被愚弄安装一个修改版的加密货币交易所,诱使其投资,然后被骗走现金。在通过约会应用程序获得受害者的信任后,骗子开始讨论加密货币投资问题。然后

微软 Azure 遭到了创纪录的 DDoS 攻击:2.4 Tbps

微软 Azure 遭到了创纪录的 DDoS 攻击:2.4 Tbps

微软在8月份的最后一周化解了针对欧洲一个Azure客户的创纪录的 2.4Tbps(每秒兆兆位)DDoS攻击。微软Azure网络部门的高级项目经理Amir Dahan说:“这比2020年的1 Tbps攻击高出了140%,并且比之前在Azure上检测到的任何网络容量耗尽攻击事件都要高。”他还将这起攻击描述为是一起用户数据报协议(UDP)反射攻击。这次严重的DDoS攻击是使用大约70000个僵尸机发起的

多方数据泄露成本是单方的26倍

多方数据泄露成本是单方的26倍

近期,Cyentia Institute和RiskRecon发布的一项研究显示,最严重的多方数据泄漏成本是单方的26倍!该项研究对涉及三个或更多相关公司的897起多方违规行为进行分析,量化了多方数据泄露对互联数字世界的影响。研究发现:在观察的897起多方数据泄露事件(也称为涟漪事件)中,有147个新发现的涟漪事件,其中108个发生在过去三年;平均涟漪破坏事件造成的经济损失是传统单方破坏事件的10倍

富途证券因数据中心电压抖动、IT 设备关机或重启导致交易中断:创始人发文道歉

富途证券因数据中心电压抖动、IT 设备关机或重启导致交易中断:创始人发文道歉

2021年10月9日凌晨,富途证券被爆因网络异常出现系列故障,包括资产清零、无法交易等。富途证券创始人兼董事长李华是腾讯第18号员工。于2000年加入腾讯,在腾讯的8年时间里,李华在市场、运维,产品、管理等岗位都呆过。李华发明了23项国内和国际专利,同时也是QQ产品重要参与者和腾讯视频创始人之一,领导过腾讯视频产品设计和开发。10月11日,李华以“叶子哥”的身份发布《关于2021.10.9凌晨交易

“聊啥来啥”用户感觉被“窃听” 个人信息安全如何保护?

“聊啥来啥”用户感觉被“窃听” 个人信息安全如何保护?

很多人都有类似这样的经历:刚和朋友聊天提起某款商品,打开手机购物App后,首页随即出现同类产品的推送广告;刚和家人商量休假打算去某地旅游,某旅游App马上“奉上”该地最佳旅游攻略……李莹(化名)的手机上安装了许多生活服务类软件,每次安装新软件时,同意开麦克风权限只是为了使用语音搜索功能更加方便。前几天,她和朋友聚会时偶然提起最近脱发特别严重,很苦恼,没想到晚上到家打开手机里的某款购物App,首页就

研究人员为关键基础设施系统创建自我意识以抵御黑客攻击

研究人员为关键基础设施系统创建自我意识以抵御黑客攻击

随着勒索软件和世界各地其他网络攻击的增加,系统运营商更加担心复杂的 "虚假数据注入 "攻击,即黑客向其提供虚假的数据,欺骗电脑系统和人员,使其认为操作正常。然后,攻击者扰乱了工厂关键机器的功能,导致其运行不良或故障。当安全人员意识到他们被欺骗时,为时已晚,造成了灾难性的后果。普渡大学的Hany Abdel-Khalik想出了一个强有力的对策:使运行这些网络物理系统的计算机模型具

指挥着10万多台僵尸机器人网络的黑客被乌克兰警方抓获

指挥着10万多台僵尸机器人网络的黑客被乌克兰警方抓获

乌克兰安全局(SBU)已经逮捕了一名黑客,他开发和利用了一个由超过10万个机器人组成的僵尸网络。该罪犯是一名居住在乌克兰伊万诺·弗兰科夫斯克的普里卡尔帕蒂亚地区的居民。这个庞大的机器人大军被用来触发分布式拒绝服务(DDoS)攻击或用于发送垃圾邮件。除此以外,他还被用来通过暴力手段来窃取用户凭证,如密码,测试各种网站的弱点,为将来的网络攻击做准备,罪犯通过在线论坛和Telegram销售和接收此类攻击

披露:SolarWinds黑客窃取了美国政府的绝密数据

披露:SolarWinds黑客窃取了美国政府的绝密数据

据相关人士透露,俄罗斯背景的黑客曾利用SolarWinds和Microsoft软件中存在的漏洞,对美国联邦政府部门发起攻击并获取大量信息。最新调查显示,窃取的信息包括反情报(反间谍)调查情况、针对俄罗斯个人的制裁政策以及美国官方对新冠肺炎疫情的反应等内容。这批黑客去年年底曝光,美国官员自那之后就一直指责他们得到了俄罗斯联邦对外情报局(SVR)的支持,但并未公布其进行网络间谍活动的目的以及取得的结果

安全周报(10.4-10.10)

安全周报(10.4-10.10)

1、iPhone锁屏了,攻击者依然可以利用这个漏洞盗用Apple Pay10月1日,网络安全研究人员公布了Apple Pay中一个未修复的漏洞,攻击者可以利用钱包中的Express Travel模式,即使在iPhone锁屏状态也可以盗用Visa支付。Express Travel模式允许iPhone和Apple Watch用户在乘坐公共交通时进行快速非接触式支付,无需打开App、唤醒或解锁设备,甚至

跨国工程巨头伟尔集团(Weir Group)遭受勒索软件攻击

跨国工程巨头伟尔集团(Weir Group)遭受勒索软件攻击

近日,苏格兰跨国工程巨头伟尔集团(Weir Group)披露了其9月份遭受的勒索软件攻击。该勒索事件导致其发货、制造和工程中断,仅在9月份就导致间接费用回收不足和收入延期5000万英镑。据介绍,伟尔集团是全球知名矿业、石油天然气和电力基础设施工程解决方案的提供者,在全球50多个国家拥有1.15万名员工。对于此次勒索事件,伟尔方面表示:“伟尔网络安全系统,对威胁做出了快速反应,并采取了强有力的保护措