文章列表
Garmin被要求支付1千万美元赎金 俄罗斯黑客可能是幕后黑手
Garmin表示，目前正在经历一次故障，影响Garmin.com和Garmin Connect。这次中断也影响了呼叫中心，服务人员目前无法接收任何电话、电子邮件或在线聊天服务。Garmin正在努力尽快解决这个问题，并对由此带来的不便表示歉意。根据各种报道，Garmin内部宣布在部分工厂进行两天的维护，可能是为了在攻击后恢
朝鲜黑客窃取网上商店的付款数据
Sansec 的研究表明，Lazarus/HIDDEN COBRA 黑客组织最早于 2019 年 5 月入侵美国大型网上零售商店，并植入了恶意代码。最新研究表明，黑客组织现在在网站上插入窃取客户付款数据的脚本，扩大了针对在线商店的攻击面。Sansec 研究人员将这些攻击行动归因于 HIDDEN COBRA，因为重用了之前的攻击基础设施
苹果联合创始人沃兹等17人就比特币骗局起诉YouTube
26日消息，据The Verge报道，苹果联合创始人史蒂夫·沃兹尼亚克（Steve Wozniak）正在起诉YouTube，因为它允许骗子在虚假的比特币赠品中使用他的名字和肖像。根据在加州高等法院提起的诉讼，骗子一直在平台上发布视频，声称沃兹尼亚克正在举办比特币促销活动。他们让用户相信，如果他们向提供的地址发
2.13 亿用户账户数据被盗！俄罗斯黑客入侵领英等公司最终被捕
上周五，Yevgeniy Nikulin 被旧金山陪审团判定犯有计算机入侵、数据盗窃等罪名。陪审团还指控了他在 2012 年入侵数据库并盗取数据的行径。Nikulin 被陪审团指控为谋取商业利益而盗取领英的 1.17 亿账户信息，尽管他还从 Formspring 和 Dropbox 上分别盗取了 2800 万和 6800 万账户信息，但陪审团不认为
Garmin Connect 服务在遭受勒索软件攻击后下线
Garmin地图和导航服务所在的公司遭到了勒索软件的攻击，攻击者加密了这家智能手表制造商的内部服务器，迫使其关闭了呼叫中心、网站和Garmin Connect服务，而所有的Garmin地图用户几乎都依靠该服务通过移动应用同步他们的活动。在Twitter上分享的消息中，该公司向用户道歉，并详细介绍了不同服务被迫关
严重依赖“伪随机数”，让计算机实现真正的随机有多难？
编者按：生活当中看似到处都是随机。但真正的随机比你想象的要难得多。其实，我们接触的绝大多数都是伪随机数。即便如此，伪随机数的生成也是个很耗时间和内存的事情。但最近，MIT的研究人员找到了一种经典随机数生成算法的改进办法，令随机数的生成效率提高了很多，确定论的计算机有望将随机性植入到
黑客在上周的twitter入侵中访问了 36 个账户的直接信息
Twitter此前表示，在此次黑客攻击中没有密码被盗，这是一次针对Twitter员工的 “协调性社会工程攻击”。黑客能够获得员工凭证，利用这些信息访问Twitter的内部系统，包括绕过双因素认证保护。内部工具被用来攻击130个账户，对于其中的45个账户，黑客启动了密码重置，并完全可以进入该账户发送推文。对
英美加称俄罗斯情报机构正试图窃取新冠疫苗研究成果
目前尚不清楚研究机构是否受损，或疫苗项目是否因黑客行动受阻，但上述国家官员警告说网络攻击仍在进行中。 英国国家网络安全中心（NCSC）周四在一份出人意料的声明中表示，多个国家的疫苗和治疗部门成为攻击目标。但该机构没有列出受此影响的机构名称及数量。 英国指，实施黑客入侵的组织名
在流量层面对smb漏洞CVE-2020-0796的检测
1漏洞信息1.1漏洞描述 该漏洞是位于Server Message Block 3.0(SMBv3)网络通信协议的一个远程代码执行漏洞。SMB v3协议在处理特定请求时的方式中存在远程代码执行漏洞，攻击者可以通过向目标的SMBv3服务发送一个特制的数据包来利用这个漏洞。成功利用该漏洞的攻击者可以在目标SMB服务器或SMB客户端上执
微软发警告：大规模 Emotet 正卷土重来，这次的目标是银行信息
据外媒报道，日前，微软发出警告，称大规模恶意软件运动正在目标对准终端用户的银行资料。微软指出，作为使用Emoter恶意软件新运动的一部分，大量带有数百个独特附件的电子邮件被发送给用户。据了解，Emotet银行木马最早是在2014年被安全研究人员发现的。 Emotet最初被设计成一个银行恶意软件，它试
