标签: 黑客

1600px-T-Mobile_US_Retail_Store_in_Waterbury,_CT.jpg

T-Mobile证实黑客非法访问了用户电话记录

 2021年1月4日

据外媒报道,美国第三大手机运营商T-Mobile最近完成了跟Sprint的260亿美元合并并在2020年底宣布了今年的第二次数据泄露。这家手机巨头在其网站上发布的一份通知中称,它最近发现一些客户的账号信息遭到了未经授权的访问,包括T-Mobile为提供手机服务而收集和制作的客户数据。 资料图 这些数据被称为客户专有网络信息(CPNI),包括通话记录,如何时通话、通话时间时长、每次通话的呼叫者的电话...

SolarWinds入侵事件余波:英特尔、英伟达、思科等科技巨头亦躺枪

 2020年12月22日

上周曝出的 IT 管理公司 SolarWinds 遭受黑客入侵事件,又陆续揭示了更多的受害者。据说有俄方背景的黑客组织,对包括美国财政部、商务部、能源部、国土安全部等在内的目标发起了攻击,且据信其中两个可能有邮件失窃。由于 SolarWinds 的客户数量众多,外媒猜测有更多大型科技企业遭到了类似的攻击。 (图 via SeekingAlpha) 《华尔街日报》的最新报道称,包括思科、英特尔、英伟...

4

路透社:微软先被黑客入侵,又被利用攻击他人

 2020年12月19日

据路透社报道,知情人士称,作为攻击多个美国部门运动的一部分,微软也被黑客利用广泛使用的 SolarWinds 网络管理软件入侵。 接着,微软的自主产品又被黑客利用进一步攻击其他人。目前还不清楚有多少微软用户受到了影响。 美国国土安全部周四稍早时候称,黑客使用了多种入侵方式,目前仍在调查中。微软尚未置评。 路透社 14 日曾报道,黑客通过入侵美国财政机构安装的 Microsoft 365 的电子邮件...

美国能源部、美国国家核安全局:网络均被黑客攻破

 2020年12月19日

海外网12月18日电 知情人士透露,美国能源部(DOE)和美国国家核安全局(NNSA)掌握的证据显示,有黑客入侵它们的网络。这是一次大规模间谍活动的一部分,该行动至少影响了六个联邦机构。 据美国“政治”网站17日报道,在周四(17日)听取了能源部首席信息官洛奇坎皮恩(Rocky Campione)的报告后,能源部和国家核安全局官员开始协调向国会监督机构通报有关违规行为。报告称,他们在联邦能源管理委...

[图]调查发现SolarWinds攻击事件最早追溯到去年10月

 2020年12月19日

利用 SolarWinds 的 Orion 网络管理平台,本月初黑客成功入侵了包括美国财政部在内的诸多政府机构网站。而援引雅虎新闻报道,这群黑客在去年 10 月就曾尝试分发恶意软件,比之前该公司发布的公告早了 5 个月。 消息称黑客在 2019 年 10 月就尝试分发有问题的 Orion 版本,只不过当时并没有像今年春季那样植入后门。一位参与调查的消息人士透露:“我们认为,当时他们只是想要测试是否...

荷兰检方证实特朗普推特被黑,密码曾用“你被炒了”

 2020年12月17日

据英国《卫报》报道,荷兰检方已经证实,特朗普的推特账号在今年十月份曾被荷兰黑客登录。由于该黑客符合“道德黑客”标准,检方决定不予起诉。据称,黑客当时猜中的密码为“maga2020”,其中“maga”对应特朗普的竞选口号“让美国再次伟大”。 报道称,这名黑客名叫维克托·盖弗斯,现年44岁。今年10月16日,盖弗斯猜中了特朗普推特账号的密码并成功登陆。白宫和推特公司都对此予以否认。盖弗斯当时立即将此事...

721mlh7y.jpg

黑客组织找到一种巧妙的方法绕过目标网络的多因素身份认证

 2020年12月15日

一伙为不法分子提供攻击工具的黑客找到了一种非常巧妙的方法,能够绕过目标网络的多因素身份验证(MFA)系统。根据安全公司 Volexity 本周一发布的博文,他们在 2019 年年末和 2020 年年初发现了这些攻击者的踪迹,并不少于 3 次利用该方法潜入某些机构内部。 在一次入侵期间,Volexity 的研究人员注意到黑客使用一种新颖技术绕过了 Duo 提供的 MFA 保护。在受感染的网络上获得管...

新冠疫苗生产商遭到网络黑客攻击,丧心病狂!

 2020年12月12日

“最近几个月,我们发现了来自三个民族国家行为者的网络攻击,这些攻击针对的是直接参与研究新冠疫苗和治疗方法的七家知名公司。” 微软在发布的帖子中说道。 据了解,微软从这次攻击追溯到俄罗斯的一个黑客组织和两个朝鲜的黑客组织。 在近年来最艰难的时期之一,一系列针对医疗机构的攻击事件中,这些攻击只是最新的一起。近几十年来,医疗机构一直在应对最广泛的流行病之一,黑客组织利用全球危机增加活动,攻击的目标是抗击...

富士康被黑了!黑客锁住重要文件,勒索2.3 亿

 2020年12月12日

坊间里一直流传着一句话,叫做“这个世界不管怎么发展,都会有三种职业永久存在,他们分别是,小偷、特殊从业女性和乞丐”。虽然这有违于每个国家都会宣传的法制社会,但是站在一定角度来看,这句话还是有几分道理的。比如互联网上,这些职业也是存在的——在短视频上我们偶尔会刷到那种“无声直播带货”的UP主,他们就被很多网友抨击为网络乞丐;而网络特殊从业者指向性就很明显了,就是那些“不健康”主播们;而小偷则是指通过...

Screenshot_2020-12-04 e-SUS Notifica.jpg

巴西卫生部官网存严重漏洞 2.43亿巴西人个人信息被泄露

 2020年12月4日

在一周前报道 1600 万巴西 COVID-19 患者个人数据被曝光之后,巴西当地媒体 Estadao 再次放出重料--包括在世和已故的在内,有超过 2.43 亿巴西人的个人信息已经在网络上曝光。这些数据来自于巴西卫生部官方网站的源代码,开发者在其中发现了重要政府数据库。 今年巴西非政府组织 Open Knowledge Brasil(OKBR)曾在今年 6 月份提交了一份报告,指出政府网站的源代...

炫技一时爽 黑客因泄露任天堂机密被判入狱三年

 2020年12月2日

今年2月份,我们曾经报道过“泄露任天堂Switch机密 黑客面临巨额罚款”的消息。近日,该案嫌疑人被判处三年监禁,并且同意向任天堂支付近26万美元的赔偿款。不用多说,这是“最强法务部”的又一次胜利。 被告人Ryan Hernandez于2016年利用钓鱼手段非法入侵任天堂机密服务器并窃取了大量信息,随后还分别与2018年2019年继续对任天堂保密文件进行挖掘,在警方对其调查的过程中还在其个人电脑中...

邮报:如果曼联向黑客妥协,可能面临1500万英镑罚款

 2020年11月29日

虎扑11月27日讯 曼联的俱乐部系统日前遭到了黑客攻击,黑客向俱乐部索要数百万英镑的赎金。据《邮报》报道,如果曼联向黑客方面妥协的话,可能会被面临1500万英镑的罚款。 目前,曼联方面已经召集了专家来应对这次的黑空攻击。而如果曼联方面向黑客妥协的话,除了需要支付给黑客数百万英镑的勒索金外,还可能面临美国财政部方面对他们处以的高达1500万英镑(合2000万美元)的罚款。 虽然曼联是一家总部位于英国...

全球数名公司高管电子邮件密码泄露,正被黑客在网上售卖

 2020年11月29日

IT之家 11 月 28 日消息 据外媒 ZDNET 报道,一名黑客正在出售来自全球各地的数百名公司高管的电子邮件账户访问权限,具体来说,该黑客正在出售高级管理人员的 Office 365 和微软账户的电子邮件和密码组合,这些高管包括各公司的 CEO、CFO、总裁和副总裁。 据报道,这些账户的访问权限被出售在一个名为 Exploit.in 的封闭式地下论坛上,该论坛是为讲俄语的黑客准备的,访问权限...

fbwpxt7x.jpg

黑客勒索曼联:被勒索数百万英镑,不给钱不让进系统

 2020年11月27日

尽管近年来赛场成绩令人失望,但红魔曼联始终是全球商业化最为成功的俱乐部,多年以来,他们一直都是全球营收最高的足球俱乐部,每年营收超过6亿英镑。直到2019年,曼联才在商业营收和品牌价值两个榜双双让出了首位。 图片来自于 WiKiMedia 或许这也是网络黑客盯上曼联的主要原因,“人傻钱多爱抬价”已经成为外界对曼联管理层的刻板成见。(本文作者也是红魔球迷,因此有自黑成分。) 据英国媒体报道,曼联俱乐...

Screenshot_2020-10-26 Psychotherapy Helsinki, Espoo, Tampere Turku.png

黑客攻破芬兰心理治疗公司Vastaamo并公布数百人健康数据

 2020年10月26日

据外媒报道,当地时间上周五,有关一群黑客勒索一家为公共卫生系统提供心理治疗服务的私人公司的丑闻结果令芬兰人震惊。在一个号称在数字化和数据安全方面处于领先地位的国家,犯罪分子在检测到Vastaamo公司系统中的漏洞后成功访问了该公司数千名客户的数据库。 根据Vastaamo网站介绍,该公司为抑郁症和焦虑症患者提供心理和精神治疗。许多客户来自由Finnish Social Security (Kela...