确保未来安全的 5 大挑战
Thorton May T 导语 今天，每个人都在网络安全中发挥作用；通过我们共同的努力去应对这些挑战，可大大降低风险 信息安全在过去是引人深思的话题，现在已经成为关键环节，而在未来将成为决定性因素。有些行动必须在微观/个人层面解决，但在行业层面，我们必须合作解决，共同应对这些前进过程中的挑战。 经济安全中很明确指出了：“没有网络安全就没有金融稳定”，来自克利夫兰联邦储备银
信息安全
计算机世界 . 2022-06-14 1264
三星电子承认黑客组织攻击其服务器
3月9日BusinessKorea消息，三星电子正式承认它受到了一个全球黑客组织“Lapsus$”的攻击。三星电子表示，它已经开始与韩国政府一起采取措施应对这次攻击，其员工和客户的个人数据没有被泄露。 三星电子在3月7日下午4点左右的一份内部通知中说：“我们最近发现一个外部团体试图窃取公司信息，并立即启动了我们的反黑客系统。” 三星电子表示，被盗数据包括Galaxy智能手机的一些源代码
国际资讯
芯闻路1号 . 2022-03-10 2 2517
微软回应黑客入侵：发现恶意软件，无证据表明攻击客户
北京时间12月18日消息，针对公司遭黑客入侵的报道，微软周四回应称，在公司内部发现了一种恶意版SolarWinds软件，但是目前为止的调查显示，没有证据表明黑客使用了微软系统来攻击客户。 路透社在稍早前报道，知情人士称，作为疑似俄罗斯攻击多个美国政府部门运动的一部分，微软也被黑客利用广泛使用的SolarWinds网络管理软件入侵。接着，微软的自主产品又被黑客利用进一步攻击其他人。目前还不清楚有多少
微软
凤凰科技 . 2020-12-18 1200
微软回应黑客入侵：发现恶意软件，无证据表明系统被用于攻击客户
北京时间 12 月 18 日消息，针对公司遭黑客入侵的报道，微软周四回应称，在公司内部发现了一种恶意版 SolarWinds 软件，但是目前为止的调查显示，没有证据表明黑客使用了微软系统来攻击客户。 ▲ 图注：微软 路透社在稍早前报道，知情人士称，作为疑似俄罗斯攻击多个美国政府部门运动的一部分，微软也被黑客利用广泛使用的 SolarWinds 网络管理软件入侵。 接着，微软的自主产品又被黑客利用进
微软
凤凰科技 . 2020-12-18 1060
遭黑客入侵！微软：暂未发现黑客获得客户数据的证据
智通财经APP获悉，据知情人士透露，作为疑似俄罗斯攻击多个美国政府部门运动的一部分，微软(MSFT.US)被黑客利用广泛使用的SolarWinds网络管理软件入侵。 该名人士表示，与SolarWinds网络管理软件一样，微软的自出产品随后也被利用来进一步攻击他人。 目前尚不清楚有多少微软用户受到了受到了入侵影响。美国国土安全部（Department of Homeland Security）于周四
黑客入侵
智通财经网 . 2020-12-18 1280
路透：微软先被黑客入侵，又被利用攻击他人
据路透社报道，知情人士称，作为攻击多个美国部门运动的一部分，微软也被黑客利用广泛使用的 SolarWinds 网络管理软件入侵。 ▲ 图注：微软 接着，微软的自主产品又被黑客利用进一步攻击其他人。目前还不清楚有多少微软用户受到了影响。 美国国土安全部周四稍早时候称，黑客使用了多种入侵方式，目前仍在调查中。微软尚未置评。 路透社 14 日曾报道，黑客通过入侵美国财政机构安装的 Microsoft 3
微软
凤凰科技 . 2020-12-18 1055
黑客5分钟即可破解Thunderbolt，且修复难度很大
（文章来源：雷锋网） 据外媒报道，一名荷兰研究人员 Ruytenberg 展示了黑客如何通过 Thunderbolt 实施物理访问进而攻击电脑，并指出了漏洞。研究者指出，这些漏洞适用于自 2011年以来所有装有 Thunderbolt 的计算机，并且允许拥有物理访问权限的攻击者从加密的驱动器和内存中快速窃取数据。 更可怕的是，即便你的设备即使处于睡眠模式或锁定的状态、设置安全引导、使用强 BIOS
网络攻击
雷锋网 . 2020-05-14 800
面对网站黑客的劫持以及窃听，我们有何应对措施
（文章来源：Gworg） 当下互联网环境，移动互联网情况，主要被劫持尅新尤其是存在交易行为或用户业务管理，特别是境外的服务器站点的无论什么内容的网站，只要进入国内网络少不了各种交错复杂的运行商与中间黑客劫，这并不是什么新鲜事了，那么如何确保用户可以正确访问网站，让网站访问率变高，重点是确保用户隐私数据加密传输。 网站防劫持办法： 一、将需要保护的网站（域名）提前准备好，域名尽量使用优秀的DNS提供
黑客
Gworg . 2020-04-10 845
黑客发现三星 Galaxy S10 漏洞，获数万美元奖金
11月11日消息，据外媒报道，今年在日本东京举行的Pwn2Own黑客竞赛中，两名安全研究人员因发现亚马逊智能助手Alexa驱动的智能设备Amazon Echo和三星Galaxy S10中的漏洞，获得“顶级黑客”的殊荣。 阿马特·卡马(Amat Cama)和理查德·朱(Richard Zhu)组成了所谓的Team Fluoroacetate，他们在最新的Amazon Echo Show 5（基于Al
三星S10
网易科技 . 2019-11-11 810
黑客是怎样搜集您的网站浏览隐私的
如果您是新网站开发人员或非技术人员，这对您来说很重要了解攻击者如何收集您网站的基本信息。 所以，让我们像攻击者一样思考。 首先，攻击者将进行WHOIS搜索。在这里，他们可以检查服务器IP，网站所有者的名称，地址和其他信息。 基本搜索后，攻击者将检查以查看您的网站使用的服务器以及您的网站所使用的语言。 为此，有一个名为BuiltWith的网站。 进入网站你想检查搜索栏。 如上所示，你可以检查特定网站
黑客
工程师吴畏 . 2019-07-31 905
俄罗斯遭受史上最大的黑客攻击
据外媒报道，黑客入侵俄罗斯联邦安全局（FSB）服务器，他们从FSB的主要承包商“Sytech”处获得了7.5TB的数据。入侵者泄露了与非公共互联网项目有关的数十个数据，例如俄罗斯如何对Tor浏览器用户进行去匿名化，收集有关社交网络用户的信息，以及将俄罗斯互联网业务与世界其他地区隔离。 攻击于2019年7月13日由一个不知名的黑客组织0v1ru $发起，他们最近创建了Twitter帐户，发布了属于受
网络安全
YXQ . 2019-07-25 855
行业 | APT组织攻击欧洲、拉丁美洲的外交机构
据外媒报道，网络安全公司ESET的研究人员发现了恶意软件Okrum和Ketrican的新版本，可能与针对外交组织实施网络间谍活动的Ke3chang组织有关。 2015年，研究人员发现黑客组织使用恶意软件Ketrican专门攻击斯洛伐克，克罗地亚、捷克共和国等欧洲国家也受到了影响。 2016年底，研究人员首次发现恶意软件Okrum，当时它被用于攻击比利时、斯洛伐克、巴西、智利和危地马拉的外交组织。O
黑客
YXQ . 2019-07-25 815
Magecart黑客组织使用新手法,过万网站被黑
据外媒报道，网络安全公司RiskIQ指出，Magecart黑客组织最近锁定了配置错误的Amazon S3储存桶，在网站上的JavaScript文件中添加恶意代码，估计已有超过1.7万个网站受害，其中还包括Alexa流量排行榜上前2000名的网站。 Magecart黑客组织专门在电子商务网站上注入Skimmer恶意代码以窃取用户的付款信息，其手法又被称为网页侧录（WebSkimming）。 过去，M
黑客
YXQ . 2019-07-15 830
黑客劫持其他黑客组织的工具?俄罗斯黑客做到了
据外媒报道，赛门铁克（Symantec）报告称，最近与俄罗斯网络间谍组织Turla有关的三场黑客活动使用了不同的工具。Turla也被称为Waterbug、KRYPTON和VenomousBear，已活跃10多年，主要从事网络间谍活动。 该组织最近进行了至少三次不同的黑客活动，每一次都使用了不同的工具集。第一场活动中使用了名为Neptun的后门，该后门安装在Microsoft Exchange服务器
网络安全
YXQ . 2019-06-24 845
著名黑客组织XENOTIME将目标扩大到美国等地区的电力公用事业机构
XENOTIME黑客组织以在安全仪表系统（SIS）中破坏性强而闻名，最近将目标从石油和天然气扩大到电力公用事业领域。 据外媒报道，XENOTIME黑客组织将目标从石油和天然气扩大到电力公用事业领域，该组织以在安全仪表系统（SIS）中破坏性强而闻名。著名恶意软件TRITON就是由XENOTIME黑客组织使用，会造成设备物理破坏并停止运营。 XENOTIME组织过去针对石油和天然气相关行业，从2018
电力
YXQ . 2019-06-19 1005
以色列某学院正秘密培养能够在虚拟敌后发动攻击的网络战士!
一小片草地、几间棚屋和一个篮球场，这一所看似平平无奇的学校里，培养着以色列的网络战士…… 据外媒报道，以色列Ashalim学院正在培养能够侵入电脑、复制数据和控制系统的网络专家。据悉，以色列国防军（IDF）的“网络战士”在Ashalim学院接受训练，在虚拟敌后发动网络攻击，通过远程控制获取数据或破坏系统，该学院指挥官是中校N。 N表示，学院每年在这里培训500到600名学员，分两个主要周期，大部分
网络安全
YXQ . 2019-06-03 950
一名19岁的白帽黑客在报告软件和在线服务漏洞中赚取了100多万美元
据外媒报道，一名19岁的少年在报告软件和在线服务漏洞中赚取了100多万美元。 来自阿根廷的19岁少年Santiago Lopez在2015年加入了bug 赏金计划平台HackerOne，他的网名是@try_to_hack。到目前为止，Lopez共报告了1670多个漏洞，其中有些漏洞与Verizon Media、Twitter、Wordpress和Automattic等产品有关。 Lopez现在在H
服务器
杨湘祁 . 2019-03-04 890
黑客使用零宽度空格绕过Office 365的保护
微软最近修复了Office 365的一个漏洞，黑客之前利用这个漏洞绕过钓鱼保护，将恶意信息发送到受害者邮箱中。 据外媒报道，微软最近修复了Office 365的一个漏洞，黑客之前利用这个漏洞绕过钓鱼保护，将恶意信息发送到受害者邮箱中。该漏洞与电子邮件原始HTML中的恶意URL中使用的零宽度空格（ZWSP）有关。黑客通过分割URL的方法，使得防御系统不能检测到恶意信息。 专家指出，使用这种技术可以绕
黑客
工程师李察 . 2019-01-26 985
黑客入侵造成BeatStars网站大规模受损,网站已重新恢复正常运行
黑客入侵造成BeatStars网站大规模受损。网站已重新恢复正常运行。 前日，销售音乐制作伴奏的BeatStars市场披露一起安全漏洞事件。BeatStars首席执行官安倍·白德勋（Abe Batshon）在推特上分享的潜望镜（Periscope）直播中揭露，该网站周一瘫痪竟是源于其服务器遭到无授权访问。 白德勋在周二（即12月4日）的直播中称，“昨晚我们发现了严重异常行为，有人试图入侵我们的服务
服务器
lq . 2018-12-11 910
- 1
- 2