新闻资讯
美国多个机场因网络攻击发生故障，和俄罗斯有关？
Bleeping Computer 网站披露，亲俄黑客组织 “KillNet” 声称对美国几个主要机场网站进行了分布式拒绝服务（DDoS）攻击，海量垃圾请求淹没了承载机场网站的服务器，导致部分旅客无法获得其预定航班的更新信息，也不能预订机场服务。据悉，受此次网络攻击事件影响，包括亚特兰大市哈茨菲尔德 - 杰克逊国
盗取密码，AI 只需 20 秒！通过拍摄热图像成功率高达86％
网络犯罪分子使用各种方法来获取密码。一些人利用网络钓鱼，即冒充受信任的组织，发送欺诈性的电子邮件、短信或拨打诈骗电话以窃取登录凭证。也有一些手上资源丰富的则转向暴力穷举，这涉及到使用字典和错误重试来猜测用户的密码。但是你知道吗，热也可以用来破解密码？苏格兰的网络安全专家已经开发了
黑客不问牛熊，别拿技术漏洞作为挡箭牌播报文章
2022年是加密市场步入漫长寒冬的一年，在绝大多数投资者还在想方设法如何生存下去的时候，黑客们并未停下手中的活计。根据区块链分析公司Chainalysis发布的数据显示，黑客们在今年里狂盗超30亿美元。这一数据已与去年加密大牛市行情下的被盗金额接近，但可怕的是现在距离年底却还剩两个半月时间。同时
韩国多个网络平台瘫痪 尹锡悦道歉并要求相关部门查明事故原因
发生火灾的 SK 公司 C&C 板桥数据中心有 Kakao、NAVER、SK 电信等企业入驻。韩联社报道称，15 日下午 3 时 19 分左右，该数据中心发生火灾，3 时 22 分服务电源被切断。韩国警方和消防部门 16 日表示，初步研判火灾是电气因素导致电气设备室电池周围起火所致。调查发现，安装在地下三层电气设备室的 5
印度最大的发电公司塔塔电力有限公司宣布遭到网络攻击
“Tata Power Company Limited 的 IT 基础设施遭到网络攻击，影响了部分 IT系统。公司已采取措施检索和恢复系统。” 该公司 在向印度国家证券交易所（NSE）提交的文件中写道。“所有关键的操作系统都在运行；但是，作为一项充分预防措施，已对面向员工和客户的门户和接触点实施了限制访问和预防性检查
WIP19，针对 IT 服务提供商和电信公司的新中国 APT
SentinelOne 研究人员发现了一个名为 WIP19 的新威胁集群，该集群一直针对中东和亚洲的电信和 IT 服务提供商。专家们认为，该组织以网络间谍活动为目的，是一个讲中文的威胁组织。研究人员指出，该集群与暗影部队行动有一些重叠，但使用了新的恶意软件和不同的技术。该组织的活动的特点是使用由一家名
中国快时尚平台Shein母公司因数据泄露并向消费者隐瞒实情而被纽约州罚款190万美元
纽约州总检察长宣布，中国快时尚平台Shein(希音)和Romwe(葇薇)的母公司Zoetop Business Company, Ltd.(卓天商务有限公司)周四(10月13日)与纽约州总检察长莱蒂蒂亚·詹姆斯(Letitia James，又译詹乐霞)的办公室达成协定，将向纽约州支付190万美元的罚款，原因是该公司未能妥善处理波及全球数千万消费者
谷歌云发布重磅安全产品，逆转软件供应链领域攻防形势
回应软件供应链安全的呼声多年以来，谷歌一直与开发者社区、公共部门及各合作伙伴携手，建立起多种行业范围内的标准与框架，并凭借软件工件供应链级别（SLSA）等成果努力增强软件供应链安全性。去年，作为谷歌公司百亿美元推进网络安全倡议的一部分，该公司承诺为各类被全球公共基础设施及企业广泛应用
新的PHP版本Ducktail恶意软件劫持脸书商业帐户
根据Zscaler的最新发现，在野外发现了一个名为Duck tailil的信息窃取恶意软件的PHP版本，该恶意软件以合法应用程序和游戏的破解安装程序的形式分发。“像旧版本（.NetCore），最新版本（PHP）还旨在泄露与保存的浏览器凭据，Facebook帐户信息等相关的敏感信息，“兹斯卡勒威胁实验室研究人员塔伦·德万
拜登再次强调关键基础设施安全，要“锁紧数字大门”
本周二，在亲俄黑客组织 KillNet 的攻击导致 14 个美国机场网站瘫痪后第二天，美国总统拜登在白宫发布加强美国关键基础设施网络安全的情况说明书，并宣布将 “不懈关注” 国家关键基础设施防御的改善，建立一个全面的方法来 “锁定美国的数字大门”。“情况说明书” 强调的六项重点工作包括：发布关键
