首页 资讯安全

安全

  • 银行ATM渗透测试 1小时之内任何机型都能拿钱走人
    这是 Positive Technologies 的研究人员解构了26款出自不同制造商和服务提供商的ATM机后得出的结论。他们发现,几乎所有ATM都扛不住网络或本地攻击者洗劫提款机。很多基本的攻击技术都可以黑掉ATM机,让黑客背着满满 ...
    2018-11-24 01:31 1704
  • 开发者曝安卓重大漏洞:可致手机进程被监视
    稍早之前,Magisk的开发者topjohnwu宣布推出了新版的Magisk工具,绕过一些安卓的SafetyNet Attestation API,让手机在获取Root的情况下也能玩具有该API的手游(如《FGO》)。 但是在这之后他发现,这一解决方案对 ...
    2018-11-24 01:29 1727
  • 戴尔EMC和VMware产品曝高危漏洞,现已发放补丁
    近日,戴尔EMC针对Dell EMC Avamar Server和Dell EMC Integrated Data Protection Appliance(IDPA)中的Dell EMC Avamar Client Manager发布了安全更新,以解决一个Critical级别的远程代码执行漏洞和一个Medium级别 ...
    2018-11-24 01:13 1472
  • 俄罗斯黑客组织APT28被指在最近的攻击中使用了新型木马
    据网络安全公司Palo Alto Networks报道,一个知名的俄罗斯黑客组织在最近针对全球政府实体的攻击中使用了一种新的木马,用以作为其攻击第二阶段的有效载荷。APT28,也被称为Fancy Bear、Pawn Storm、Sofacy Group、S ...
    2018-11-24 01:12 1466
  • 看伊朗黑客组织OilRig如何在实施攻击前测试他们的诱饵文档
    近日,网络安全公司Palo Alto Networks的研究人员家分析了伊朗黑客组织OilRig在针对特定目标正式实施攻击之前测试他们的诱饵文档的活动。OilRig,又名Helix Kitten或NewsBeef,是一个被指得到伊朗政府支持的APT组织 ...
    2018-11-23 08:41 1622
  • 从某电商钓鱼事件探索黑客“一站式服务”
    深信服EDR安全团队,整理分析了一起某电商钓鱼事件,通过关联信息,发现背后可能存在一个“产业链齐全”的黑客团伙,研究发现其具备“一站式服务”的黑客攻击手段。黑客攻击手段包括但不限于钓鱼邮件、漏洞利用、挖 ...
    2018-11-23 08:38 1701
  • 黑客侵入硅谷多名高管手机 从加密货币账户窃走100万美元
    盗窃加密货币已经成为一种盗窃资金的新方式,目标是那些被认为拥有加密货币的人。腾讯科技讯 11月21日消息,据外媒报道,美国旧金山居民罗伯特·罗斯(Robert Ross)是两个孩子的父亲,他注意到自己的手机在10月26日突 ...
    2018-11-23 05:25 1442
  • 美国邮政服务网站漏洞可暴露6000万用户数据
    美国邮政服务系统刚刚修复了一个严重的网站漏洞,该漏洞使得拥有usps.com帐户的任何人都可查看和修改约6000万用户的账户详情。漏洞解构该漏洞源于USPS Web组件中的身份验证API,根据USPS的说法,基于该API构建的”通 ...
    2018-11-23 05:12 1394
  • 臭名昭著的黑客tessa88的真实身份揭晓
    由Insikt Group于2018年11月20日为了创建以下黑客资料,InsiktGroup使用OSINT,Recorded Future数据和暗网分析来识别黑客tessa88使用的联系信息,替代别名和TTP。 对于主要位于美国和俄罗斯的电子邮件服务提供商,社 ...
    2018-11-23 05:10 2443
  • Oracle数据库勒索病毒卷土重来
    近日,亚信安全收到多个客户咨询Oracle数据库勒索病毒问题,同时有多家媒体对该病毒进行报道。但是,经过亚信安全网络监测实验室分析发现,此次出现的勒索病毒并非是新型数据库勒索,其实早在去年4月份,亚信安全就 ...
    2018-11-23 05:08 1350
  • 可怕的“嗅探”②|嫌疑人远程控制手机,为所欲为,防范难度较大
    说起来,嗅探犯罪的套路并不复杂,利用相关企业存在的漏洞,只需一套设备、一台电脑就能远程操控被害人的手机。然后便可以为所欲为,不仅可以将被害人银行卡内的资金转移到自己的银行卡,还可以在APP上贷款。更为骇 ...
    2018-11-23 02:01 1703
  • 汽车蓝牙可能暴露千万司机的私人信息
    Privacy4Cars公司发出警告:一种名为CarsBlues的新型蓝牙技术可能会影响到数百万辆汽车。这种攻击技术利用了通过蓝牙安装在数款汽车上的信息娱乐系统的安全漏洞,它影响了将智能手机与汽车连接的用户。Privacy4Cars ...
    2018-11-22 13:08 1521
  • 赌博无法提款自学成“才”,攻击境外博彩网站日进万元
    前言赌博无法提款自学成黑客,攻击境外博彩网站日进万元,徐某及其团伙因涉嫌非法控制计算机信息系统罪被捕。昨日上午,巴南警方通报了一起网络犯罪案件——巴南区28岁小伙徐某,因在网络赌博时赢了一万多元无法提款 ...
    2018-11-22 13:07 1429
  • Instagram下载工具暴露用户密码
    Instagram上周发布通知称,因使用工具“下载您的数据”,某些用户密码可能已外泄。据悉,“下载您的数据”是Instagram在四月发布的工具,该工具允许用户导出个人资料信息、照片、视频、评论以及其他与账户相关的数据 ...
    2018-11-22 13:04 1321
  • 美国邮政局发布API漏洞补丁 6000万用户安全受影响
    北京时间11月22日上午消息,据报道,美国邮政局(USPS)周三发布补丁修补了一个API漏洞。该漏洞可允许任何拥有USPS.com账户的人查看其他用户账户,大约有6000万美国邮政用户受该安全漏洞影响。根据Kerbs on Security ...
    2018-11-22 12:59 1370
返回顶部