新闻资讯
2020年暗网上泄漏的数据，97%出自于网络安全机构
近日，人工智能应用安全公司ImmuniWeb发布了一份今年暗网泄漏数据来源的研究，发现暗网上泄漏的数据，97%出自网络安全机构，这一年平均下来，每个网络安全公司都会泄漏4000多个被盗凭证和其他敏感数据。研究结果如下：1. 暗网上泄漏的数据，97%出自网络安全机构;2. 今年共发现631512个经确认的安全事件
Grindr被曝有能让黑客劫持用户账号的安全漏洞：现已修复
据外媒TechCrunch报道，Grindr是为同性恋、双性恋、跨性别者和queer群体提供的最大约会和社交网络应用之一。日前，该应用修复了一个允许任何人仅通过电子邮件地址劫持和控制任何用户账号的安全漏洞。法国安全研究员Wassime Bouimadaghene发现了这个漏洞并向Grindr报告了这个问题。当他没有得到回复时，
医疗巨头 UHS 遭遇勒索软件攻击
美国最大的医疗服务机构之一Universal Health Services遭到了勒索软件的攻击。据两名知情人士透露，周日凌晨，UHS系统遭到攻击，全国各地包括加州和佛罗里达州的多家UHS机构的电脑和电话系统被锁定。其中一人说，电脑屏幕上的文字发生了变化，其中提到了 “影子宇宙”，与Ryuk勒索软件的典型症状一致。
微软宣布新举措提升公众网络安全意识 强调AI与多元化的重要性
在微软安全、合规和身份认证部CVP Vasu Jakkal撰写的一篇博客文章中，这位高管曾表示，由于COVID-19流行病迫使人们在家中的场所进行大部分日常活动，现在对网络安全的需求越来越大。为此，微软将与Terranova合作，在10月份启动 "Gone Phishing Tournament"，双方将利用诈骗者的真实邮件样本为企业提供
研究人员警告T2芯片存在无法修复的漏洞 导致Mac设备易受攻击
据 Niels H. 所述，由于 T2 芯片基于苹果 A10 处理器，因而容易受到 iOS 设备同源漏洞攻击（checkm8）的影响。一旦被攻击者获得了对 T2 芯片的访问权限，他们将拥有完全的 root 访问和内核执行特权。即便无法解密受 FileVault 加密保护的文件，但由于 T2 芯片管理着键盘访问，因而还是有可能被注入键盘
全球航运业一周内遭遇第二次网络攻击 引发供应链中断担忧
国际海事组织是联合国旗下的一个海事行业监管机构，组织表示，目前一些网络服务无法使用，网络入侵正在影响他们的公共网站和内部系统。本周早些时候，全球运力第四大集装箱班轮公司达飞海运（CMA CGM SA）披露，其信息系统受到了攻击。达飞海运星期四表示，公司各办事处“正在逐步重新连接到网络，以提
Windows XP源代码遭到泄露 多达数GB
微软Windows XP、Server 2003等源代码遭大规模泄露，可成功编译Windows,修改替换系统DLL等。Windows XP源代码泄露事件引发全球关注，目前多方确认这批泄露的源代码属于Windows XP、Server 2003的代码，NDETV甚至借此编译出了可以运行的操作系统。如此一来，Windows XP源代码泄露将会打来巨大的安全隐患
400张人脸二维码识别信息3元包邮 律师建议应减少网上爆照
去年9月，“换脸”应用“ZAO”曾火遍全网，只要按照要求操作，即能把自己的脸换成明星脸或朋友脸。而其包含的伦理道德风险及对个人隐私权的担忧曾引发争议。近年来，不法分子借此制作虚假视频诈骗钱财、利用换脸方式侵害他人肖像权的事件也屡有发生。新华社援引北京互联网法院数据显示，自2018年9月9日
任天堂的法务果然不好惹，破解Switch的黑客团队已经落入法网
去年年底的时候，博士在文章《永不停止的猫鼠游戏，海外黑客在Switch上安装了第三方操作系统》中和大家讲述了海外黑客团队“Team Xecuter”在 Switch（Lite）上成功安装了第三方操作系统 SX OS 3.0，而这个操作系统是允许玩家们在 Switch 上安装自制软件的！而今年三月份的时候，博士和大家分享了文章
ESET发现黑客组织XDSpy：已隐秘运行9年多时间
在 Virus Bulletin 2020 安全会议的演讲中，ESET 研究人员首次详细介绍了该小组的运作。ESET表示，该组织的主要重点是侦察和文件盗窃。它的目标是东欧和巴尔干地区的政府机构和私人公司。根据ESET遥测数据，目标国家包括白俄罗斯，摩尔多瓦，俄罗斯，塞尔维亚和乌克兰，但其他 XDSpy 操作可能仍未被发
