新闻资讯
抹黑中国，“黑客帝国”也洗不白自己
资料图。 （图源：人民视觉）当地时间7月19日，美国纠集其欧洲和亚太盟友污称中国雇佣黑客对美国和多个盟国的私营企业等机构实施网络攻击。美国官员威胁称，美国及其盟友不排除采取进一步行动追究中国的责任。对此，中国外交部发言人赵立坚20日作出严正回应：一小部分国家代表不了国际社会，抹黑他人洗
沙特阿拉伯国家石油公司1TB专有数据被盗并被挂到暗网出售
据外媒BleepingComputer报道，网络攻击者窃取了属于沙特阿拉伯国家石油公司(Saudi Aramco)1TB的专有数据并在暗网上出售。据悉，沙特阿拉伯石油公司是全球最大的公共石油和天然气公司之一。这家石油巨头拥有超过66000名员工，年收入近2300亿美元。黑客500万美元的可议价对外出售来自这家石油公司的数据
揭秘勒索软件威胁“新套路”：锁定高价目标
近日美国软件企业卡西亚公司遭勒索软件攻击，其客户企业中有800家至1500家受波及。今年以来，全球勒索软件攻击有愈演愈烈之势，给经济和社会生活造成严重损失，已成为网络安全主流威胁之一。勒索软件攻击自20世纪80年代末出现，其攻击模式不断发展演化，呈现新的特点和趋势，包括更多地针对高价值目标
研究：针对IoT设备的攻击在两年间增长了700%
据外媒报道，网络安全公司Zscaler的一项新研究揭示了一个令人不安的事实，即对物联网(IoT)设备的网络攻击上升了700%。在2020年12月的两周时间里，安全专业人士对这些流量进行了检查以确定其中有多少是恶意的以及它实现了什么目的。网络犯罪分子非常清楚，新冠大流行使得许多企业办公室从2020年到2021年
黑客开始勒索游戏巨头 EA
“几周前，我们向 EA发送了勒索 的电子邮件，但我们没有得到任何回应，因此我们将发布 src ，”黑客的其中一篇帖子写道。根据 Motherboard 查看的一份副本，黑客发布的 1.3GB 压缩缓存似乎包含对内部 EA 工具和公司 Origin 商店的引用。“如果他们不联系我们或不付钱给我们，我们将继续发布，”黑客威
2021年针对关键制造业漏洞的攻击事件激增
新的研究表明，在2021年上半年，关键制造业的漏洞增加了148%，基于勒索软件的全套服务（RaaS）驱动了大部分攻击数量的增幅。Nozomi Networks的报告发现ICS-CERT的漏洞也增加了44%。制造业是最容易受到影响的行业，而能源行业也被证明是脆弱的。Nozomi Networks联合创始人兼首席技术官Moreno Carullo说
黑客组织REvil突然“隐身”与美俄施压有关？俄政府并不知情
通过勒索软件制造多起大规模网络袭击的黑客组织“REvil”13日突然“隐身”，多家英美媒体猜测这与美国和俄罗斯政府施压有关，但俄媒14日援引俄总统新闻秘书佩斯科夫的话称，俄政府并不知情。据俄塔社14日报道，佩斯科夫当天表示，克里姆林宫对“REvil”从“暗网”中消失的原因并不知情。他强调，俄罗斯
Guess 遭受勒索软件攻击后出现数据泄露事件
2021年6月3日，Guess完成了对存储在被黑系统中的文件的全面分析，并能够确定所有受影响者的地址。从6月9日开始，Guess开始向受影响的客户发送通知信，为他们提供免费的身份入侵安全解决方案，并由Experian提供一年的免费信用监控。据悉，该公司客户的护照号码、金融账户号码、驾驶执照号码，甚至社会安
Serv-U 套件发现远程代码执行漏洞 SolarWinds 敦促客户尽快打补丁
目前已经有相关证据表明该漏洞被“单一威胁行为者”利用，并且已经对少部分客户发起了攻击。 在本周五发布的公告中，SolarWinds 公司表示：“微软提供的相关证据表明已经有少量、针对性的客户受到影响。尽管目前 SolarWinds 还无法预估有多少客户可能直接受到该漏洞的影响。据现有的证据，没有其他 Sol
CISA命令美国政府机构紧急修补PrintNightmare漏洞
本月早些时候，安全研究人员意外地发布了一个零日漏洞和概念验证代码，证明了Windows 10 Print Spool中的一个漏洞可用于远程代码执行攻击。微软迅速地发布了一个带外修复程序，现在网络安全和基础设施安全局（CISA）已经命令政府机构紧急对联邦计算机应用这个补丁。CISA说："已经验证了各种概念证明的
