首页 资讯安全

安全

  • 应美国要求,英国政府正式签署阿桑奇引渡令
    据英国卫报6月13日报道,英国内政大臣赛义德·贾维德宣布,他已经签署命令,正式将47岁的“维基揭秘”网站创始人朱利安·阿桑奇引渡到美国。这项命令将提交法院裁决。�6�7贾维德表示:“美国提出的引渡请求将于明天提交法院,但昨天我签署了引渡令,并对其进行了认证,明天将提交法院。”一名美国官员6 ...
    2019-6-14 09:09 2898
  • 上海交大泄漏 8.4TB 邮件元数据,因 Elasticsearch 没有密码保护
    事件时间线:2019年5月22日:ElasticSearch数据库的问题被发现。2019年5月23日:此事件引起了上海交通大学的注意。2019年5月24日:ElasticSearch数据库恢复安全。简介:安全研究员通过搜索Shodan,发现了一个没有任何身份验证的ElasticSearch数据库。这个数据库包含与大量电子邮件相关的元数据。最终证 ...
    2019-6-14 09:08 1330
  • 俄罗斯总理推特再遭黑客攻击 祝贺留言变神秘文字
    梅德韦杰夫推特页面海外网6月13日电 被誉为“科技发烧友”的俄罗斯总理梅德韦杰夫,6月12日用其推特账号给伊拉克驻俄大使“留言”一组神秘文字:very very hubby cheers。后被证实俄总理账号遭到黑客攻击,两条贴文也被迅速删除 ...
    2019-6-14 09:07 1242
  • 印象笔记扩展被曝严重漏洞,可泄露数百万用户的敏感信息
    印象笔记 Web Clipper Chrome 扩展中被曝存在一个严重缺陷,可导致潜在攻击者访问用户存储在第三方网络服务中的敏感信息。发现该漏洞的安全公司 Guardio 表示,“由于印象笔记广为流行,该问题可能影响使用该扩展的 ...
    2019-6-13 17:37 1421
  • 反洗钱不力,银行遭遇央行15亿天价罚单
    说到洗钱你会想到什么呢?是加密货币洗钱、各路电商博彩、亦或是传统的拍卖……而我,第一个想到的是银行、证券、保险等金融机构的泪水…一、反洗钱不力就要罚前天,中国人民银行公布了5月最后一周最新的反洗钱处罚 ...
    2019-6-13 17:36 1575
  • 长期以来,美国政府和个别安全企业、媒体、专家学者不断炒作“中国网络威胁论”,在没有充分证据的情况下,污蔑中国政府支持APT3、APT10等黑客组织窃取美方商业秘密和敏感数据。但是,美方将APT3、APT10等黑客组织与 ...
    2019-6-13 09:40 1220
  • 美国正在打造全球最大网络武器库 引发网络军备竞赛
    挖掘软件和系统漏洞、开发木马病毒,用于网络攻击甚至网络战。美国军队和情报机构正通过打造堪比核武的全球最大网络武器库,在全球引发网络军备竞赛。冷战期间的美苏陷入疯狂的军备竞赛,发展出足够把地球毁灭几十次 ...
    2019-6-13 09:12 1259
  • WordPress的聊天插件WP Live Chat Support中出现了严重的身份验证绕过漏洞( CVE-2019-12498),可被不具备有效凭证的黑客利用,访问原本被限制的RESTAPI端口。具体来说,暴露的REST API端点可能允许潜在的攻击者提 ...
    2019-6-12 17:24 1442
  • Sigfox以智慧城市为重点推出芝加哥黑客之家
    Sigfox以智慧城市为重点推出芝加哥黑客之家该计划将于6月4日在Chicago Connectory开始,届时将向与会者介绍Sigfox,其用例和Hacking House计划。全球0G网络提供商Sigfox的美国网络运营商Sigfox USA宣布其第二批美国黑客之家将在Chicago Connectory举办,这是一个为互联网上的人提供的共同工作和孵化器 ...
    2019-6-12 11:00 1237
  • 微软NTLM协议曝出重大漏洞 现有缓解措施很难彻底修复
    近日,外媒报道了微软 NTLM 协议中存在的新漏洞,或导致在任何 Windows 计算机上执行远程代码、或对任何支持 Windows 集成身份验证(WIA)的 Web 服务器(如 Exchange 和 ADFS)进行身份验证。具体说来是,Perrmpt 研究小组发现了由三个逻辑缺陷组成的两个严重漏洞,且所有 Windows 版本都易受到攻击影 ...
    2019-6-12 11:00 1232
  • 对于僵尸网络,想必各位都略有耳闻,攻击者通过各种途径传播僵尸程序感染互联网上的大量主机,被感染的主机将通过一个控制信道接收攻击者的指令,组成一个僵尸网络。之所以用“僵尸网络”这个名字,也是更形象地让大家知道这类攻击的特点,即大量计算机在不知不觉中如同僵尸群一样被人驱赶和指挥着,成 ...
    2019-6-12 11:00 1186
  • 据Android开发者网站信息,Android Q中的一项功能会自动将用户手动断开连接的Wi-Fi网络列入黑名单24小时,在此期间,即便是删掉该网络重新登录,也无法自动连接该网络,直至24小时之后。此外,Android Q还包含一个名 ...
    2019-6-11 17:37 1134
  • 本周发表的一项新研究揭示了在过去10年里发现的安全漏洞中实际遭到利用的数量。据悉,这项被认为是迄今为止在同类研究中最广泛的研究发现,在2009年至2018年发现的7.6万个安全漏洞中只有4183个安全漏洞遭到利用。研 ...
    2019-6-11 17:36 946
  • 美国电力设施被DoS攻击的思考
    前段时间影响了美国犹他州、怀俄明州和加利福尼亚州电网控制系统的拒绝服务(DoS)攻击很有意思,原因有三。首先,黑客没有直接攻击电网电力生产和输送的控制系统,而是中断了公共事业运营商监视这些系统当前状态的能力。公共事业产业称此类事件为 “视野丢失”。如果攻击者想要切断部分电网,他们首先要 ...
    2019-6-11 09:07 1118
返回顶部