-
基于自拍的身份验证正在兴起 令安全专家感到意外与担忧
自拍越来越多地扮演着一个令人惊讶的新角色:在线验证身份。一些银行甚至政府已经开始强制要求在视频通话时进行实时自拍,以便在访问服务前证明自己的身份。然而,正如一份新报告...
作者:2024-07-09 22:17 -
电梯SCADA系统成跳板!黑客组织利用电梯管理服务器攻击俄罗斯IT公司
通过成功登录并编写特殊插件,攻击者可以获得例如与调度员通信、来自各种传感器的数据等的访问权限。黑客通过入侵电梯系统攻击IT公司,并赢得了“电梯人”的绰号。他们并没有破...
作者:2024-07-09 00:00 -
硬件制造商索泰出现安全失误 售后退换货相关的用户敏感信息暴露到网上
硬件制造商索泰(ZOTAC)日前被爆出存在安全失误,索泰售后系统的安全策略不到位,导致退换货相关的用户敏感信息可以被谷歌爬虫抓取进而出现在谷歌搜索上。暴露的信息包括用户姓...
作者:2024-07-08 13:19 -
创纪录的100亿个密码刚刚被发布到一个流行的黑客论坛上
上周,一个名为"ObamaCare"的用户在黑客论坛上发布了一个网络安全专家认为有史以来最大的密码汇编。这个名为rockyou2024.txt的文件包含9,948,575,739个唯一的明文密码。Obama...
作者:2024-07-08 00:32 -
澳大利亚新的"绝密"云平台将基于亚马逊AWS构建
澳大利亚最近启动了一项耗资巨大的新举措,将该国的情报业务转移到云端。该项目于去年宣布,堪培拉政府计划在未来几年内投资数十亿美元,目前已全面展开。由总理安东尼-阿尔巴尼...
作者:2024-07-05 23:30 -
实测多款新能源车可在车外语音唤醒、打开车窗
多款新能源车可在车外语音唤醒、打开车窗?具体而言,即车辆不断电情况下,人在车窗外呼喊语音助手唤醒词,能够成功实现打开车窗等操作。这种情况下,可能存在安全风险。客服:仅蔚来、...
作者:2024-07-05 20:13 -
仍有38万个网站链接到Polyfill恶意站点,涉及多家财富500强企业
据安全公司Censys的最新报告,截至本周二,仍然有超过38万个网站链接到(已被关停的)Polyfill.io恶意网站。其中一些网站与亚马逊、Hulu、梅赛德斯-奔驰、华纳兄弟等国际知名企业和...
作者:2024-07-05 00:00 -
印尼政府遭袭后 勒索软件团伙无偿交出解密密钥 并要求公众捐款打赏
用一种恶意软件感染印度尼西亚临时国家数据中心(PDNS)的网络犯罪团伙已经向政府免费发布了解密密钥并道歉。不过,黑客们认为这种慷慨行为不应该没有回报,他们要求公众捐款,并将捐...
作者:2024-07-04 22:27 -
新的"老大哥"工具让雇主更容易发现工人的摸鱼行为
随着远程工作成为主流,许多公司都表示担心其不在办公室的员工工作效率较低。一些公司实施了监控系统来抓捕落后员工,但员工很快就找到了规避监控的方法。道高一尺魔高一丈,市场...
作者:2024-07-04 07:54 -
这家大型银行因勒索攻击关闭系统多天,客户无法访问账户或交易
由于遭受勒索软件攻击,Patelco信用合作社被迫关闭业务系统,超40万客户连续多天无法访问账户或进行交易。前情回顾·金融业重大生产事故金融云被勒索,约60家信用社服务中断计提5...
作者:2024-07-04 00:00
-
习近平:在纪念邓小平同志诞辰120周年座谈会上的讲话
-
梁孝:反思现代西方“神话”历史:“古希腊起源”、霸权意识和回溯式目的
-
高建明:美国新一轮社会主义思潮评析
-
余斌:生产力——生活方式”的传导机制及其启示