新闻资讯
FBI建议人们慎重连接公共Wi-Fi并注意线上购物安全
作为“技术星期二”的一部分，美国联邦调查局（FBI）刚刚向大家发出了一条建议 —— 在连接公共 Wi-Fi 网络的时候，请慎重决定是否网购。历史数据表明，每年的假日期间，针对这类人群的欺诈事件都有高发态势。同时，FBI 建议大家始终保持联网设备已处于最新状态，无论是计算机还是智能手机。（题图 via
微软警告 GALLIUM 黑客组织瞄准全球电信供应商
GALLIUM 的行为表现活跃，尤其是2018年至2019年间格外明显。而攻击者一旦破坏了目标网络，他们将会使用常见的科技手段如Mimikatz来窃取可用的凭证。专家指出，目前GALLIUM 正在使用一些版本常见的软件以及公开化的一些工具，这工具只需稍作改动，就可以逃避检测。运营商利用低成本和易于替换的基础设施
VISA警告针对加油站PoS系统的持续性网络攻击
根据VISA发布的安全警报，北美汽油供应商的POS系统正日益受到网络犯罪集团协调的攻击的威胁。根据Visa Payment Fraud Disruption（PFD）的数据，在2019年夏季，发现了三起针对组织的此类攻击，其最终目的是窃取支付卡数据。该警报是继11月发出的警告之后的又一警告，该警告还提到，这些商家成为目标其
Elasticsearch27亿数据泄露 10亿明文波及中国大厂
研究人员称，过去一年里，一些企业无意识得让他们的Amazon Web服务S3和基于云计算的ElasticSearch存储桶暴露出来。它们没有任何适当的安全措施，也没有被试图锁定的迹象。SecurityDiscovery网站的网络威胁情报总监鲍勃·迪亚琴科（Bob Diachenko）称，我们在上周发现了一个巨大的ElasticSearch数据库，
非法侵权采集：500多个影视网站被关停
因非法侵权采集 电影电视剧“91资源”团伙被警方捣毁，关停侵权影视网站 500 余个，抓捕涉案人员 18 名。了解到，“91资源”运营的三个电影站影片资源非常丰富，采集的电影电视剧高达10万余部，他们利用插件批量采集工具将大量刚上映电影电视剧等视频资源采集到自己的电影网站上，供用户免费观看，然后
安全研究人员发现亚马逊上销售的儿童智能手表存在严重安全漏洞
安全公司Rapid7披露了在亚马逊上出售的三款儿童智能手表存在安全漏洞，这三款儿童智能手表是Duiwoim，Jsbaby和Smarturtle，价格不到40美元。它们被用作跟踪设备，以跟踪孩子并允许父母向孩子发送消息或者打电话。 但是Rapid7的安全研究人员发现，与佩戴手表的孩子保持联系的不仅仅是父母，因为它们
智能汽车如何应对信息安全新挑战
从1886年诞生至今，汽车已有130多年的历史。诞生之初，汽车只是被当作方便出行的交通工具，让人没想到的是如今它却和IT技术有如此紧密的结合，成为万物互联版图中的一员。近几年，汽车被远程攻击的事件层出不穷，车联网的安全形势日益严峻。车越智能化威胁点就越多“万物均可互联，一切皆可编程”。如
超过 75.2 万美国人出生证明泄露 受影响人数还在不断增加
该储存库没有进行密码保护，任何人都可以通过非常容易猜测的URL网址来访问这些数据。虽然美国各个州的申请流程各不相同，但都会执行一项相同的任务：允许美国人向该州的记录保存机构（通常是州卫生部门）提出申请，以获取其历史记录的副本。我们审查的申请书包含申请人的姓名，出生日期，当前家庭住址
“百城千校”走进重庆 腾讯助力网络安全知识普及
11月9日下午，由重庆市公安局、重庆市教育委员会主办，腾讯公司、重庆邮电大学、人民网重庆、重庆市南岸区公安分局承办的“守护青春·平安课堂”——“百城千校”防“套路贷”防电信网络诈骗宣传活动在重庆邮电大学成功举行。重庆市公安局党委委员、刑侦总队总队长吴立勋，重庆邮电大学党委常委、副校
微软：微软帐户使用泄露密码达4400万个
微软在 2019 年间对超过 30亿 个公司帐户进行了密码重用分析，以找出微软客户正在使用的密码中有多少。该公司从公开来源收集了密码哈希信息，并从执法机构收到了其他数据，并将这些数据用作比较的基础。数据显示，2016 年对密码使用情况的分析表明，大约 20％ 的互联网用户正在重用密码，另外 27％ 的
