新闻资讯
美国司法部修订政策，不再起诉白帽黑客行为
安全内参5月19日消息，据外媒Vice报道，美国司法部公布一项政策调整（类似于司法解释文件），将不再对违反美国联邦黑客法《计算机欺诈与滥用法》（CFAA）的善意安全研究提起诉讼。这项举措意义重大。长期以来，出于漏洞发现和修复等目的，安全研究人员往往需要探测甚至入侵目标系统。《计算机欺诈与滥
日经新闻亚洲子公司遭勒索软件攻击
DoNews 5月21日消息（刘文轩）日本媒体日经本周表示，日经集团（Nikkei Group）位于新加坡的亚洲分公司于近日遭到勒索软件攻击。日经集团亚洲分公司表示，该公司一台服务器上周五（5/13）遭到未授权存取，引发IT部门调查，发现是勒索软件。日经亚洲表示他们已立即关闭该台服务器防止感染扩大，并向集团
英伟达最后一次升级Kepler GPU，修补12个漏洞
它可能已经很久了，但是 Nvidia 已经为开普勒架构的 GPU 用户发布了一个新的驱动程序。该驱动修复了 12 个漏洞，其中 4 个被归类为 "高" 严重性。然而，并没有其他值得兴奋的事情，因为没有为这些老化的 GPU 提供新的功能，而且任何现有的非安全相关的错误和问题都没有被触及。Nvidia 在 2021 年夏天停
海运网络安全：脆弱的海运供应链对全球经济的威胁
在某个阶段，大约90%到95%的所有运输货物都是通过海上运输的。这使得全球海运业成为世界上最大和最重要的单一供应链。针对海上供应链的成功网络攻击将有可能损害个别公司、国家财政甚至全球经济。攻击向量海事部门包括港口和使用港口的船只。船舶范围从小型货运船到运输石油的超级油轮，运输超过20,000
赞比亚央行遭勒索软件攻击，部分系统中断服务
安全内参5月19日消息，据彭博社报道，赞比亚银行表示，不会向Hive勒索软件团伙支付赎金。此前Hive团伙对该银行发动攻击，但系统受到的损害相当有限。赞比亚银行是非洲中南部内陆国家赞比亚的中央银行。赞比亚在2018年加入“一带一路”倡议，赞比亚中国经济贸易合作区是中国在非洲设立的第一个境外经贸
俄黑客组织对美英德10国政府宣战，意大利国家警察官网已沦陷
当地时间5月16日，俄罗斯黑客组织“Killnet”在社交媒体Telegram上发布视频，正式宣布向美英德等十国政府发起网络战。“Killnet”称，普通民众在这次网络战中不会有危险，而这些“支持纳粹和恐俄症”国家的政府会被清算。此外，“Killnet”还否认了意大利警方对该组织攻击欧洲歌唱大赛投票系统的指控，
网络战、勒索软件和远程工作将成为企业目前面临的最大网络威胁
为了让企业及时了解他们目前面临的严重威胁，调研机构为此进行调查以了解影响企业业务安全的主要趋势，并使用这些数据预测在未来几个月看到的重大威胁。知名安全机构 ESET 公司发布的威胁情报指数表明英国相关市场的调查结果，这些调查结果来自 ESET 公司每年三次发布的更精细的威胁指数报告。不断升级
iPhone 曝出新的攻击面，即使关闭也可运行恶意软件
据The Hacker News消息，安全研究人员在对iOS Find My功能进行安全分析时，首次发现了一种全新的攻击面，攻击者可篡改固件并将恶意软件加载到蓝牙芯片上，使该芯片在 iPhone “关闭”时执行。这是一种全新的恶意软件潜在的运行方式，其原理是利用了iOS在“电源储备”低功耗模式 (LPM) 时关机，但蓝牙、
攻击者伪造WhatsApp语音通知来窃取信息
研究人员发现，恶意攻击者在钓鱼活动中伪造了来自 WhatsApp 的语音信息通知，并且利用了合法的域名来传播恶意软件窃取信息。云电子邮件安全公司 Armorblox 的研究人员发现了攻击者针对 Office 365 和 Google Workspace 账户进行攻击的恶意活动，在该活动中使用了与道路安全中心相关的域名来发送电子邮
多数巴西公司在遭受勒索软件攻击后选择拒绝支付赎金
据外媒报道，在过去的 2021 年巴西企业遭受的勒索软件攻击数量显著增加，但其中大多数公司都没有选择支付赎金以恢复数据。网络安全公司 Sophos 在《2022 年勒索软件状况》（The State of Ransomware 2022）研究中指出，巴西 200 家接受调查的公司中有 55% 是去年勒索软件攻击的目标。相较 2020 年的 38
