新闻资讯
Chick-fil-A 用户帐户遭到黑客攻击
受欢迎的美国快餐连锁店 Chick-fil-A 表示正在调查有关用户帐户被黑的报告。“我们正在调查一些客户账户的可疑活动。我们致力于保护客户的数据，并正在迅速解决问题，”Chick-fil-A在其网站上表示。Chick-fil-A 强调欺诈活动“不是由于 Chick-fil-A Inc. 的内部系统受到损害。”用户一直在报告他们账户
黑客推动伪造的口袋妖怪 NFT 游戏接管 Windows 设备
威胁者正在使用精心制作的 Pokemon NFT 纸牌游戏网站来分发 NetSupport 远程访问工具并控制受害者的设备。在撰写本文时仍在在线的网站“pokemon-goio”声称拥有围绕 Pokemon 特许经营权构建的新 NFT 纸牌游戏，为用户提供战略乐趣以及 NFT 投资利润。考虑到 Pokemon 和 NFT 的流行，恶意门户的运营商应
勒索软件团伙克隆受害者的网站以泄露被盗数据
12 月 26 日，该组织在其网站上宣布，他们入侵了一家金融公司并索要赎金。 但该公司拒绝支付赎金。勒索软件团伙照例公布窃取的信息，但这一次他们使用了一种新的技术。 在这种技术中，创建了一个接近受害者域的域（域名仿冒）和一个具有公司官方网站外观的站点，并在那里发布了大约 3.5 GB 的数据。该
BitKeep 确认网络攻击，损失超过 900 万美元的数字货币
去中心化多链加密钱包 BitKeep 周三证实了一次网络攻击，该攻击允许威胁行为者分发其 Android 应用程序的欺诈版本，目的是窃取用户的数字货币。BitKeep 首席执行官Kevin Como 称，"被篡改的APK导致用户的私钥泄露，并使黑客能够转移资金"，并将其描述为"大规模黑客事件"。据区块链安全公司PeckShield和
又一最新罚款！Facebook将支付7.25亿美元，处理数据泄露诉讼
近日，Facebook、Instagram 和 WhatsApp 的母公司 Meta Platform 已同意支付 7.25 亿美元来解决 2018 年提起的长期集体诉讼。这场法律纠纷是因为这家社交媒体巨头允许第三方应用程序（例如Cambridge Analytica使用的应用程序）在未经用户同意的情况下访问用户的个人信息以进行政治广告。路透社上周首次
美国FBI情报网站遭到黑客攻击，黑客出售八万企业高管个人信息
美国联邦调查局FBI的InfraGard美国关键基础设施情报网站遭到黑客攻击，攻击者正在黑客论坛上出售窃取得手的一个数据库，该数据库包含80000多名美国知名私营部门关键人物的个人联系方式。InfraGard是美国联邦调查局FBI运营的一个与私营部门建立合作伙伴关系的项目，旨在对美国关键基础设施进行保护。通
GitHub 宣布对所有公共存储库进行免费秘密扫描
GitHub 周四表示，它正在向代码托管平台上的所有公共存储库免费提供秘密扫描服务。该公司表示： “秘密扫描警报会直接通知您代码中泄露的秘密，”并补充说预计将在 2023 年 1 月底之前完成部署。秘密扫描旨在检查存储库中的访问令牌、私钥、凭据、API 密钥和其他可能被意外提交的 200 多种格式的秘密，
印度外交部的 Global Pravasi Rishta 门户网站泄露了外籍人士护照的详细信息
Cybernews 研究团队已收到警告，称 Global Pravasi Rishta Portal 正在泄露敏感的用户数据，且被证实。该平台以明文形式公开了用户名、姓氏、居住国家和电子邮件地址，以及职业状况、电话和护照号码。泄漏可能是由于安全措施不力，例如缺乏身份验证方法。Global Pravasi Rishta Portal 是一个旨在
欧盟确认对海外版抖音“TikTok ”展开多项调查
欧盟行政部门、委员会主席Ursula von der Leyden 日前证实，其正在对TikTok 展开多项调查。主要的关注点是传回中国的欧盟公民数据以及瞄准青少年的定向广告，监管机构希望确保TikTok 的行为符合GDPR 的要求。“TikTok 处理数据的做法，包括国际数据转移等等，都是几项正在进行调查的对象。”Von der Le
Google Play 上发现安装量超过 200 万的 Android 恶意软件应用
一组新的 Android 恶意软件、网络钓鱼和广告软件应用程序已经渗透到 Google Play 商店，诱使超过 200 万人安装它们。这些应用程序是由 Dr.Web 防病毒软件发现的 ，它们假装是有用的实用程序和系统优化器，但实际上是性能问题、广告和用户体验下降的根源。TubeBox是 Dr.Web 展示的一款下载量已达到 100
