新闻资讯
冰岛史上最大网络攻击行动：黑客冒充警方欺诈民众
安全厂商Cyren揭露，有数千名冰岛民众在上周收到了网络钓鱼邮件，而且黑客是以冰岛警方的名义发送邮件，还建立了可以假乱真的官方网站，企图于使用者电脑上植入恶意程式并侧录受害者所输入的机密资讯。由于冰岛的人口只有35万，因此这一攻击已被视为是冰岛史上最大的网络攻击行动。这一攻击行动始于今
黑客盗取虚拟币后全数退回：被盗成人网站反奖黑客5000美元
国外一家以虚拟币以太坊（ETH）为基础的成人娱乐平台SpankChain证实，它被黑客窃取的所有ETH资金已经全部收回。SpankChain此前发现被黑客窃取了165枚ETH，价值约32000美元（约合人民币221510元）。不过幸运的是在32000美元的损失中，只有9000美元隶属于网站客户，SpankChain在发生违规行为后的第二
网络威胁情报商Blueliv发布最新凭证窃取态势分析
网络威胁情报商Blueliv在最近发布了一份基于近三个月的全球网络凭证窃取情况的分析报告，其主要内容如下。针对各大洲窃取的态势分析Blueliv的定期分析显示，与3月——5月期间相比，6月至8月期间，来自北美的受损凭证增加了141%。而同期欧洲和亚洲的凭证窃取数量分别减少了22%和36%。尽管欧洲和亚洲地区
FitMetrix健身软件开发公司119GB用户数据被指在线暴露
据外媒ZDNet报道，大量FitMetrix用户的个人资料被国际网络安全咨询公司Hacken的网络风险研究总监Bob Diachenko发现通过一组ElasticSearch服务器暴露在了网络上，所包含数据的总大小超过119GB。根据Diachenko的说法，他是在本月5日通过Shodan搜索引擎发现这组ElasticSearch服务的，无需密码即可查看数据
这款伪装成 Flash Player 安装器的挖矿应用真的会更新你的 Flash
加密货币的挖矿恶意程序正伪装成Adobe Flash Player安装程序来传播挖矿恶意程序。虽然这种套路并非首次见到，但这款恶意挖矿应用会在更新Flash Player过程中安装挖矿应用。 伪装成Flash Player安装器的挖矿恶意应用并不新鲜，但过去通常只会安装挖矿应用然后退出，或者打开浏览器访问Adobe Flash Playe
安全研究人员发现 Industroyer 与 NotPetya 同属于俄罗斯黑客组织
据外媒 ZDNet 报道，网络安全公司 ESET 的恶意软件分析人员最近发现了实质性证据，证明针对乌克兰电网的网络攻击和 2017 年 6 月爆发的 NotPetya 勒索软件背后是同一组织。这两者之间并不是直接联系，而是研究人员在今年 4 月一次黑客攻击中通过名叫 Exaramel 的恶意软件发现的。Exaramel 后门是从 Tel
数据泄露再爆发！Facebook证实：2900万用户信息遭黑客窃取
北京时间10月13日凌晨消息，Facebook周五称，在该公司于上个月底宣布的大规模安全漏洞事件中，黑客总共登入了约3000万个用户账号，并窃取了2900万个账号的用户姓名和联系信息。数据泄露再爆发！Facebook证实：2900万用户信息遭黑客窃取Facebook发现，此次事件中并无高度私密的信息或财务数据被盗，且Fa
Telegram被指默认设置状态下会在用户通话过程中曝光IP地址
这款程序自称是一款安全的私人通信应用程序，然而一项研究发现，在它的默认配置下，它会在用户通话过程中泄露出IP地址。在默认设置下，Telegram 的语音通话通过 P2P2 进行。当使用 P2P 的时候，用户通话对象的IP地址则会出现在 Telegram 控制日志上。不过不是所有的版本都有控制日志。比如 Windows 版
Google+安全漏洞引欧洲关注 德国爱尔兰介入调查
网易科技讯 10月10日消息，据彭博社报道，搜索巨头谷歌旗下同名社交网络Google+“软件故障”被曝光后，引发欧洲隐私保护机构关注。德国汉堡的数据保护专员约翰内斯·卡斯帕(Johannes Caspar)宣布，该机构已经开始调查此事，这个漏洞可能导致多达50万用户的个人数据被泄露。Google+安全漏洞引欧洲关注
微软加入OIN开放式发明网络以保护Linux免受专利风险的侵害
Open Invention Network今天宣布微软已成为OIN社区的成员。为了Linux和其他开源技术的优势，微软正在为OIN带来超过6万项已发布专利宝贵而深入的产品组合。Open Invention Network首席执行官Keith Bergelt 表示：“开源开发继续扩展到新产品和市场，以创造无与伦比的创新水平。通过参与OIN，微软明确承
