网络第5域-品论天涯网

当前位置：首页 > No５ > 网络第5域

俄罗斯叫车服务Yandex Taxi遭恶意下单导致交通严重拥堵

社交媒体上流传的视频显示，出租车在一条原本就交通不便的道路上出现了很长时间的交通堵塞。该视频随后由@runews帐户分享，截至撰写本文时，该视频已被转发超过6,500次。在提交给...
作者：2021-11-30 11:46
免费送月饼？中国科大发4万多封钓鱼邮件：大一新生“中招”最多

根据学校邮件显示，此次演练共向全校师生发送模拟钓鱼邮件4.5万多封（其中学生3.8万多封，教工6000多封），截至9月8日上午，共有3500多人在伪造的统一身份认证界面提交了信息。校方介绍...
作者：2021-11-30 11:32
科学家发现新漏洞：利用手机陀螺仪窃取气隙系统的数据

气隙系统主要用于关键基础设施以及其他对网络安全有极高要求的场所。虽然气隙系统在日常环境中并不常见，但是近年来也出现了针对这种系统的攻击方式，例如使用附近智能手机的麦...
作者：2021-11-30 11:24
苹果安全漏洞登上热搜第一涉及iPhone、iMac等

iPhone、iMac等产品存严重安全漏洞据美联社20日报道，美国苹果公司当地时间本周三发布两份安全报告，两份报告披露，公司旗下智能手机iPhone、平板电脑iPad和iMac电脑等产品存在严...
作者：2021-11-30 11:03
美国加拿大日本多家能源公司遭黑客集团Lazarus攻击

根据思科的研究，黑客使用一年前曝光的Log4j（也叫做Log4jShell）漏洞，部署称为“VSingle”和“YamaBot”的定制恶意软件以建立长期持续访问之后，入侵暴露在网络上的VMwareHorizon服...
作者：2021-11-30 10:59
受欢迎的学校短信应用Seesaw遭黑客攻击向家长发送露骨的图像

Seesaw的网站显示，有1000万名教师、学生和家庭成员在使用其应用，它拒绝透露有多少用户受到影响。Seesaw营销副总裁SunniyaSaleem在一份电子邮件声明中说：“特定的用户账户被外...
作者：2021-11-30 10:57
勒索软件LockBit旗下站点因泄露Entrust数据遭到DDoS报复攻击

当时消息人士告诉BleepingComputer，这是一次勒索软件攻击，但我们无法独立确认背后的原因。上周末，LockBit宣布对本次攻击负责，并于上周五开始公开泄漏的数据。在描述中提供了30...
作者：2021-11-30 10:29
利用macOS端Zoom安装器漏洞黑客可以接管你的Mac

虽然Zoom已经修复了演示中的部分BUG，但是沃德尔还演示了一个尚未修复、依然可以影响macOS系统的漏洞。该漏洞通过Zoom应用的安装器进行入侵，虽然在首次添加到macOS的时候需要...
作者：2021-11-30 10:28
韩国政府YouTube频道遭黑客入侵借马斯克形象推广加密骗局

黑客们还发布了几段采访视频，其中包括马斯克谈到加密货币的采访视频片段。不过，韩国政府很快发现了黑客攻击，并在试图确定漏洞来源的同时将账户暂停了4小时。负责管理政府YouTu...
作者：2021-11-30 10:13
中科大给师生们发了一封钓鱼邮件结果3000多人上当了

要知道中科大每年中秋都会搞点特色月饼。比如2020年就把月饼的外包装做成了《天体物理概论》等教科书的样子，在网上小火了一把。你想想，这种月饼届的小网红，想买买不到，现在有机...
作者：2021-11-30 10:02
O.MG Elite破解工具演示：外观似Lightning线但可入侵iPhone和Mac设备

该工具由MG制作，他表示：“这款工具在外观上和你目前使用的线缆并没有什么区别。但是在线缆内部，我植入了一个网页服务器、USB通信装置和Wi-Fi访问”。虽然在外观上看起来并不起...
作者：2021-11-30 10:01
如何利用3个随机单词的力量绘制全球地图并创建强大的密码？

这种新的地理编码方法是相当有用的，有几个原因。首先，它比普通街道地址更精确。此外，与详细的经纬度测量相比，三个词更容易被人类记住并相互交流。正因为如此，该系统非常适用于紧...
作者：2021-11-30 09:41
日媒：黑客组织KillNet攻击日政府网站第二天，东京和大阪地铁网站也瘫了

共同社报道截图共同社称，黑客组织Killnet7日18时30分左右在即时通讯应用Telegram上写道，它已经向日本“反俄运动”宣战，还上传了一段视频；大约在当天19时过后不久，该组织再次发帖...
作者：2021-11-30 09:39
微软：80%勒索软件攻击都是由于服务器错误配置导致

在报告中指出：“你可能会使用某个热门应用来实现某种目的，但是这并不意味着攻击者将其武器化以实现另一个目标。其中最为常见的是，应用的‘经典’配置意味着它的默认状态，允许该...
作者：2021-11-30 09:34
有黑客利用詹姆斯韦伯望远镜热度来传播恶意软件

使用Golang编程语言的最大优势在于它本身是跨平台兼容的，这意味着相同的代码库可以部署在不同的目标平台上，例如Linux、macOS和Windows（通过Cyware）。在Golang被滥用于恶意目标...
作者：2021-11-30 09:22
出于“对人类生命的直接威胁” Cloudflare宣布屏蔽Kiwi Farms

KiwiFarms（官方中文名“鹬鸵农场”）是一个臭名昭著的美国论坛，致力于寻找互联网上的“lolcows（指值得被取笑的人）”，他们喜欢寻找那些看起来脆弱容易内心敏感容易受伤的人当作目标...
作者：2021-11-30 09:16
恶意应用伪装成桌面端Google Translate来挖矿

本周，IT安全组织CheckpointResearch(CRP)发布了一份报告，称其发现了隐藏在看起来合法的应用程序（包括Google翻译）背后的加密挖掘恶意软件活动。这些程序在执行其广告功能的同时...
作者：2021-11-30 09:04
印度阿卡萨航空公司承认存在安全漏洞导致34533条用户信息暴露

在阿卡萨航空公司网站于8月7日成立上线之后，巴罗特在几分钟之后就发现了HTTP请求漏洞。他最初试图直接与这家总部位于孟买的航空公司的安全团队沟通，但没有找到直接联系人。这...
作者：2021-11-30 08:44
洛杉矶联合学区遭勒索软件攻击多项服务出现中断

本周一，该学区承认在上周末遭到网络攻击，随后确认攻击类型为勒索软件。尽管本次攻击导致LAUSD基础设施出现“明显的中断”，不过该学区表示正着手恢复受影响的服务。LAUSD表示，预...
作者：2021-11-30 08:40
币安交易所首席通信官：有人Deepfake他并用于视频聊天

希尔曼表示：“除了我在疫情期间锻炼是减少的15磅肉之外，这支黑客团队仿造的Deepfake已经非常细致，足以让一些非常聪明的加密社区成员中招”。希尔曼提供的唯一直接证据是，与希尔...
作者：2021-11-30 08:29
macOS端Zoom获更新修复高危安全漏洞

Objective-SeeFoundation的联合创始人兼安全专家帕特里克·沃德尔（PatrickWardle）率先发现了这个漏洞，并在上周召开的DefCon黑客大会上公开演示。该漏洞存在于Zoom的macOS安装...
作者：2021-11-30 08:20
量子密码学：让量子计算机背后的黑客无功而返

量子密钥分发(QKD)可以安全地抵御对通信通道的攻击，但不能抵御对设备本身的攻击或操纵。这是因为设备可能会输出一个制造商之前保存的密钥，并可能传递给黑客。与设备无关的QKD...
作者：2021-11-30 08:09
《福布斯》：“花样翻新”的网络威胁值得警惕

数据勒索数据勒索指借助勒索软件使被攻破的计算机的数据无法使用，随后攻击者提供一种恢复数据的方法，并索取一笔赎金；或者黑客先创建数据的副本，然后威胁要公开发布，除非组织或个...
作者：2021-11-30 07:56
周鸿祎谈企业遭遇勒索攻击：基本无解只能交赎金

周鸿祎表示，与传统攻击不同，勒索攻击已变成一种新商业模式。它不撬你的保险柜，而是给你做一个更大的保险柜，把你的保险柜也锁起来，而且被勒索后基本无解，你就只能交赎金。据统计，在...
作者：2021-11-30 07:52
隐私的成本，到底有多贵？

美国信息技术与创新基金会（InformationTechnologyandInnovationFoundation，以下简称ITIF）从经济成本的角度，对美国隐私立法提供了一个角度：数据隐私法对必须遵守法律规定的组织施...
作者：2021-11-30 07:47

排行榜

关注我们

关注微信公众号，了解最新精彩内容