Forever 21承认支付系统遭到黑客攻击

 2018年1月2日

据外媒报道,当地时间周四,Forever 21证实其消费者支付银行卡信息被暴露给了黑客。不过这家公司并未公布受影响的客户数量,仅表示曾在今年4月3日至11月18日之间发生的交易受在影响范围内。黑客们收集走了信用卡号码、卡片可使用截止日期、验证码甚至持卡人的姓名。   资料图 Forever 21在发给消费者的通知中写道:“我们对发生的这一事件感到遗憾,对此造成的任何担忧表示歉意。” 据这...

McAfee创始人称自己的Twitter帐户被黑 黑客试图宣传加密货币

 2018年1月2日

据外媒报道,McAfee创始人John McAfee可能是一名安全专家,但是黑客已经证明他并非尽善尽美的。当地时间周三,John McAfee发推文称,他的Twitter帐号被盗用,并在随后的推文中补充说,他对该平台的安全性“ 没有控制权”。 McAfee对英国广播公司(BBC)表示,他知道当他在手机上阅读“SIM没有配置MM#2”警告信息后,手机被攻破。据BBC透露,黑客利用McAfee的账户来...

微信“黑客”一个多月盗取1500多个微信号牟利

 2018年1月2日

如今,微信已经成为很流行的社交工具。因此就有不法分子瞄准其中的商机,窃取微信号转卖给他人牟利。最近,一名“黑客”因盗窃买卖微信号被判刑。 现年35岁的苏某是山东聊城人,以前在工地上打点零工。去年7月底,他听自己的堂弟说,有个赚钱门路,简单方便,只要坐在家里玩玩电脑动动鼠标,就能轻松赚大钱。苏某堂弟说的赚钱门路,就是拿专门的盗号软件,检测他人的微信账号,然后自动生成微信账号和对应的密码。简单地说,只...

NiceHash黑客入侵事件后续,创始人Marko Kobal辞去CEO职务

 2018年1月2日

​12 月上旬的时候,加密货币挖矿网站 NiceHash 曝出了黑客入侵事件,结果导致当时价值将近 6400 万美元的比特币失窃、以及网站关停 24 小时。该网站允许用户利用其闲置的 GPU 运算资源来挖掘加密货币,但本次攻击破坏了其支付系统、并清空了它的比特币钱包。虽然创始人次日就在 Facebook 上直播道歉,但这显然无法平息众人的愤怒。最新消息是,由于 Marko Kobal 愧对了大家的...

“智能网联汽车信息安全工作委员会”即将成立

 2017年12月31日

  2017年12月,“智能网联汽车网络与信息安全工作委员会”在合肥倡议成立。来源:国家互联网应急中心. 为应对智能网联汽车的网络信息安全问题,由国家互联网应急中心牵头的“智能网联汽车信息安全工作委员会”(简称“车安委”),将于近日正式成立。 在合肥召开的研讨会上,国家计算机网络与信息安全实验室副主任李政向南都记者介绍了“车安委”的目标,即要团结跨学科、跨领域政府机构、企事业单位、高校及科研机构,...

不联网不插U盘就安全了?黑客能用声波攻击你的硬盘

 2017年12月31日

近日,科学家公布了最新的研究成果,他们利用声波对机械硬盘进行攻击,导致使用机械硬盘的设备发生故障。那么,它造成的危害有多大?极客公园发现了讲述科学家研究成果的文章,特别进行编译以分享给各位读者。 原文发表在 BleepingComputer,原标题为《Acoustic Attacks on HDDs Can Sabotage PCs, CCTV Systems, ATMs, More》,作者 Ca...

黑客入侵河南住建厅官网 添加建造师名单伪造证件

 2017年12月31日

燕赵晚报讯(记者 丁宝军)12月26日,记者从邢台市公安局了解到,12月22日,随着“黑客”王某润被警方抓获,非法入侵住建系统官网添加建造师名单,然后伪造证件谋利的3人黑客团伙被警方彻底打掉。 10月26日,警方接到情报,宁晋县大曹庄乡赵某朝有从事网上黑客攻击的违法犯罪行为。邢台市公安局指令宁晋县警方迅速进行立案调查。经调查,7月至8月间,赵某朝受何某正(山东省日照市人)雇用,伙同王某润(北京市西...

扬州一小伙带团队利用漏洞点外卖 一个月进账200万

 2017年12月31日

网络平台出现漏洞偶有发生。于是,“聪明人”利用这个大肆“掘金”,高邮就有人这样操作,结果…… 回放:发现结算漏洞 43人网上合伙,骗结算款 周某今年23岁,小学文化,高邮龙虬镇人。去年,他在网上学到一种“空手套白狼”的赚钱方法——在百度糯米网上,利用相关漏洞,通过先消费后退款的方式,帮商家骗取百度糯米给商家的结算款,然后和商家按比例瓜分这笔钱。 随后,周某和朋友葛某合伙,在百度糯米上刷单赚钱。不久...

手机上的游戏可能会跟踪你正在看的电视

 2017年12月31日

​在智能手机时代,你可能并不知道你安装的应用究竟会在背后干什么。一家叫 Alphonso 的创业公司向游戏类 APP 提供了一种软件去悄悄收集用户的电视观看习惯。它的软件会利用手机上的麦克风,通过识别电视广告和节目中的音频信号记录用户看了哪些电视。 这些数据可用于精确度更高的定向广告。在 Google Play 商店,超过 250 款游戏使用了 Alphonso 的软件。 Alphonso 的软件...

回顾:2017国内网络安全大事记

 2017年12月29日

年终岁末,紧张繁忙的一年即将过去,对于中国网络安全行业而言,2017年是极具里程碑意义的一年。这一年,《网络安全法》等一系列法律法规的颁布与实施,让网络安全有法可依、有据可查;这一年,在“互联网+”的时代背景下,网络安全“攻与防”的较量持续升温,网络安全事件频频出现,是挑战亦是机遇。 作为网络安全践行者的闪捷信息,也整理了一些2017年国内的网络安全大事记,以供大家回顾和学习。   20...

2017年数据库漏洞安全威胁报告

 2017年12月29日

安华金和长期致力于帮助客户应对数据库安全领域的威胁。为了提高数据库用户的安全意识,快速反馈最新数据库漏洞被利用方向,安华金和数据库攻防实验室(DBSec Labs)最新发布《2017年数据库漏洞安全威胁报告》,该报告用于快速跟踪及反馈数据库安全的发展态势。 一、2017年数据库安全形势综述 1、数据安全现状概述 当今,云计算、大数据、AI被认为是有望改变世界的“三剑客”,将深入影响甚至支撑未来人类...

暗网揭秘:含信用卡等全套个人身份信息售价5-25美元

 2017年12月29日

​从犯罪经历层面考量:除非你的信息特别有价值,否则没有黑客会专门针对个人发起攻击,尝试窃取你的身份信息。在棱镜监控丑闻以及频发的数据泄露事件影响下,普通网民认为身份窃取有着明确的个人倾向和影响,然而事实上这些黑客行为并不会针对个体发起攻击,而是形成了一套完整的商业牟利的方式。 外媒TheNextWeb的编辑Emily Wilson耗费数年对暗网、地下社区进行调研之后,总结了这些被窃取的信息(通常是...

医疗大数据发展的配套措施:“预防”大于“治疗”!

 2017年12月28日

医疗大数据在用药分析、病因分析、移动医疗、基因组学、疾病预防、可穿戴医疗等方面,为医疗发展提供了技术支持。但健康医疗大数据什么?   健康医疗大数据是什么? 《中国数字医学》杂志2017年第5期刊文指出:健康医疗大数据泛指与健康和生命有关的所有数据。从形式上来看,包括代表内容的数字符号、影像、文字等,体现在与健康状况有关的病历、居民健康档案和人口基础信息。具体而言,健康医疗大数据是指人从出生、婴幼...

IOT时代,数据安全更无侥幸

 2017年12月28日

2017年,全球数据泄露事件已不仅是呈翻倍的速度增长仅上半年泄露或被盗的数据(19亿条),就已经超过了2016年全年被盗数据总量,2017全年预计将超过50亿条。这样的泄露规模你是否还在存在“怎么可能刚好落在我身上”的侥幸心理? 随着我们在工作和生活中的云端化,今天万物互联已经融入到我们每个人的生活中。相信不久的将来,完整的IOT世界也将会到来。仔细回忆一下,今天你所做的任何事是否都离不开互联网,...

Wannacry已感染10亿+用户 而且还在增长

 2017年12月28日

​Wannacry也许是史上最具影响力的网络攻击,影响了包括医院、银行、工厂在内的数千家机构。Kryptos Logis 的研究员 Marcus Hutchins 表示,他发现并注册了一个病毒软件经常连接的域,能够有效隔离攻击,并向企业提供检测Wannacry病毒潜在威胁的工具。 Kryptos Logic监控这个域长达7个月,跟踪其潜在发展,重复感染行为,为的是探测出攻击规模,并分析发动全球性安...