宏碁被黑客勒索5000万美元 幕后黑手曾令很多名人翻车
此前数十位全球大牌音乐和电影明星的娱乐法律事物所遭受REvil勒索，在全球引起不小的轰动，如今黑客组织把目光转向了科技圈。曝宏碁被一个黑客组织勒索5000万美元，黑客可能通过微软Exchange漏洞进入了宏碁的网络，REvil组织可能是宏碁事件的幕后黑手。REvil组织可能是宏碁事件的幕后黑手 ...
- 98阅读
- 71阅读
悬镜安全完成A轮战略融资，腾讯产业生态投资领投红杉中国继续加持
2021年3月22日，业界头部DevSecOps敏捷安全厂商悬镜安全正式宣布完成数千万人民币的A轮融资，本轮融资由腾讯产业生态投资领投，红杉中国继续加持。强强联合后，悬镜安全将进一步深化和腾讯产业投资生态的战略协同，凭借领先的下一代敏捷安全体系，在公有云、私有云及产业侧整体敏捷安全解决方案上形成深度...
- 118阅读
macOS恶意软件在2020年发展迅速 但仅为Windows威胁的一小部分
9to5Mac 报道称：一项针对去年野外发现的新恶意软件的研究表明，macOS 的威胁形势发生了巨大的变化，几乎较 2019 年增加了 1100% 。这项由 Atlas 和 AV-Test 联手开展的调查表明，Mac 用户平均每天面临 1847 个新增威胁。不过结合上下文，可知与同时期 Window...
- 101阅读
《2021威胁情报指数》出炉，2020首要网络安全威胁揭晓
近日，著名网络安全团队IBM Security X－Force发布最新威胁情报指数报告，该报告主要阐述了2020年内的网络攻击情况以及疫情下网络攻击对各行各业的影响。2020年，受到新冠疫情影响，全球商业体系、社会经济均受到前所未有的打击。与此同时，大量的网络攻击者都试图趁此机会从中获利。按报告中显...
- 180阅读
IDC：2020 年第四季度中国网络安全硬件市场同比增长 27.4%
IT之家3月17日消息 今日，IDC 发布的《2020 年第四季度中国 IT 安全硬件市场跟踪报告》显示，2020 年第四季度中国 IT 安全硬件市场厂商整体收入约为 14.12 亿美元（约合 94.1 亿元人民币），第四季度厂商收入规模较去年同期实现了高速增长，涨幅为 27.4%。IT之家了解...
- 111阅读
“攻陷”拜登总统与比尔·盖茨账号的黑客少年获刑
正观新闻客户端3月17日消息，综合卫报当日报道，一名18岁的黑客少年在2020年成功侵入了几个知名的推特账户，获利10万多美元，该名少年被判为此服刑3年。图为黑客攻击网络示意图. 新华社 美国佛罗里达州的格拉汉姆·伊万·克拉克(Graham Ivan Clark)在去年7月黑入这些账户时只有17...
- 104阅读
一键修复：微软发布Exchange邮件服务器零日漏洞本地缓解工具
针对近期发生的 Exchange 邮件服务器零日漏洞攻击利用，微软在发起深入调查的同时，也为客户提供了可在本地一键部署的 EOMT 缓解工具。本月早些时候，该公司披露了正被攻击者积极利用的 Exchange 零日漏洞（统称为“代理登陆”/ ProxyLogon），受害者们可能遭遇 Web Shell...
- 115阅读
齐安科技上榜中国网络安全创业公司HOT51
3月12日，安全牛发布了《中国网络安全创业公司HOT51》，本次调查报告代表着中国网络安全市场的“创势力”和风向标，是网络安全投资者、企业CISO用户、网络安全人才和网络安全企业需要共同关注的热榜。 本次《中国网络安全创业公司HOT51》共收录51家网络安全创业公司，九大细分领域按创业企业热度调查关...
- 139阅读
菲律宾国调局证实国家政府网站近日遭黑客攻击
【菲龙网专讯】当地时间3月11日，菲律宾国调局(NBI)证实国家政府网站近日遭受网络攻击，但目前还无法确定此次黑客攻击的幕后主谋是谁。 菲国调局返网络犯罪部门负责人洛伦索(Victor Lorenzo)表示，黑客近日对www.gov.ph进行了“拒绝服务攻击”(DoS)，这导致普通民众无法正常访问...
- 127阅读
担心黑客入侵数据泄漏 加拿大税务局冻结80万网上账户
当地时间3月12日，由于担心遭到黑客入侵，加拿大税务局将80万个网上用户名和密码暂时冻结。至少要到3月22日，才有可能解除锁定。 加拿大税务局称，有潜在恶意分子通过电子邮件网络钓鱼或窃取第三方数据，获得了包括用户名和密码在内的信息，构成潜在网络安全风险。因此，税务局采取了预防措施。税务局在声明中...
- 86阅读
至少有10家APT黑客组织对微软Exchange服务器发起攻击
3 月 2 日，微软面向 Microsoft Exchange Server 2013, 2016 和 2019 紧急发布带外(Out of Band)安全更新，修复了一个预认证的远程代码执行（RCE）漏洞链（CVE-2021-26855、CVE-2021-26857、CVE-2021-26858和...
- 73阅读
微软承认Windows 10更新导致部分PC蓝屏
本月补丁星期二活动日发布的累积更新 KB5000802 导致不少 Windows 10 PC 出现蓝屏崩溃问题，对此微软在官方更新日志中予以承认。微软指出当用户在某些应用中尝试让某些特定打印机打印的时候，会出现“APC_INDEX_MISMATCH error”这样的蓝屏错误。目前尚不清楚有多少打印...
- 74阅读
W3C正在为后“幽灵”安全漏洞时代起草新版Web开发指南
尽管在早期的概念验证代码之后，最近才看到了“幽灵”（Spectre）安全漏洞的首个“纯武器化”利用。但自 2018 年 1 月以来，此类事件已经为 IT 行业敲响了多次警钟。最新消息是，为了更好地确保 JIT / JavaScript 代码不被潜在的漏洞利用，万维网联盟（W3C）正在积极筹备新版 W...
- 88阅读
特斯拉回应上海超级工厂监控被入侵：已停止联网
3月10日下午消息，特斯拉回应了上海超级工厂监控被入侵一事，表示目前特斯拉在中国已经停止了这些摄像头的联网，并且已经在供应商现场采取措施进行停止摄像头工作，并进一步提升各环节的安全把控。 特斯拉表示，本次黑客事件的入侵范围仅涉及河南一处特斯拉供应商生产现场，特斯拉中国区也仅在此供应商工厂使用了少数V...
- 78阅读
安防初创公司Verkada被黑 特斯拉上海工厂和Cloudflare视频遭曝光
据报道，一名涉案人员对媒体表示，过去两天，一小群黑客通过获取安防系统初创公司Verkada的摄像头管理权限，观看了包括特斯拉和软件提供商Cloudflare在内的数百家企业的实时和存档监控录像。其中一个录像拍摄自特斯拉上海工厂内部，能够看到装配线上的工人。图为涉事的Verkada摄像头监控摄...
- 88阅读
浅析IPV4的基本原理
在生活中我们使用具有上网功能的电子设备都有IP地址，就跟每个人都有自己的名字一样。IP地址分为IPv4 IPv6，我们所说的的IP地址指的是IPv4的地址。今天我们就来科普一下IPv4的基本原理，希望可以帮助到大家~ 什么是IPv4? IPv4：Internet Protocol version 4...
- 69阅读
因姓氏“True”被代码误认是布尔值 用户已有6个月无法访问iCloud账号
据外媒报道，iCloud的一个代码漏洞似乎让一位作者无法访问她的账户，因为她的姓氏被解读为“True”。当事人Rachel True在Twitter上抱怨称自己无法登录自己的iCloud账号。根据推文的消息了解到，True已有6个月无法访问自己的账号，似乎是代码问题。据iMore报道，有一条推文...
- 63阅读
微软邮件漏洞门 超2万个美国机构遭遇黑客攻击
本周五，一位知情人士表示，微软（Microsoft Corp.）电子邮件软件中的一个漏洞遭黑客攻击，超过2万个美国机构已被攻破。此次黑客攻击的范围已经超过了此前从太阳风公司（SolarWinds Corp）下载的所有受污染代码，该公司是去年12月曝光的另一场大规模黑客攻击的核心目标。美国调查记录...
- 74阅读
利用微信“清粉”软件非法获取微信用户信息 8人获刑
去年九月，南通市通州公安破获全国首例利用微信“清粉”软件非法获取微信用户信息的案件，八名犯罪嫌疑人落网。3月3日，该案进行了集中宣判。张某某等八名被告人，犯非法获取计算机信息系统数据、非法控制计算机信息系统罪而获刑。 公诉人介绍，被害用户当初扫描这款“清粉”二维码，目的是想给微信好友通讯录“瘦身”，...
- 84阅读
星空联盟系统提供商发生数据泄露 大量航司旅客信息受到影响
为数十家星空联盟（Star Alliance）航空公司提供服务的第三方系统提供商 SITA（国际航空电讯集团），刚刚遭遇了导致大量旅客信息被泄露的黑客攻击事件。尽管涉事系统不允许未经授权的个人去访问旅客账户，但包括了客户姓名和前程万里（MileagePlus）会员卡号等在内的信息还是很可能被泄露。 ...
