首页 最新 国内 国际 数据泄露 网络战 行业 报告 观点 预警 安全意识 人工智能 招聘 云计算 大数据 程序员 系统 专家 融资 人物 工具 安全基础设施 推广 公告 教育
  • hackernews |本栏目已发布资讯 205

泰国最大4G移动运营商TrueMove H泄露46000公民个人信息

据外媒 4 月 15 日报道,泰国最大 4G 移动运营商 TrueMove H 于近期遭遇了数据泄露,一位操作人员将 AWS S3 存储桶中总计 32 GB 的46000人数据公开在互联网上,其中包括身份信息、护照和驾驶执照等数据。

hackernews/ 2018-04-16

Verizon报告:过去一年勒索软件攻击事件翻倍,成最流行恶意软件

美国电信巨头Verizon 于本周二在其 2018 年数据泄露调查报告 (DBIR)中称,勒索软件攻击事件数量在过去一年中翻了一倍,成为最流行的恶意软件。

hackernews/ 2018-04-12

Cyber​​Ark 企业密码保险库现高危远程代码执行漏洞

据外媒4月9日消息,德国网络安全公司发现 CyberArk Enterprise Password Vault (企业密码保险库)应用程序中存在严重的远程代码执行漏洞(CVE-2018-9843),可以允许攻击者利用 Web 应用程序的特权对系统进行未经授权的访问。

hackernews/ 2018-04-11

施耐德电气修补16 个 U.motion Builder 软件漏洞

据外媒报道,施耐德电气于上周向其客户通报说已修复 U.motion Builder 最新版本中的 16 个漏洞,其中包括那些被评为严重和高危的漏洞。

hackernews/ 2018-04-11

研究报告称中东石油和天然气行业的网络安全发展滞后

外媒3月27日消息,根据西门子和Ponemon研究发现,在过去的12个月中,近 3/4的中东石油和天然气工业组织经历了安全危害,导致其机密数据或操作技术( OT )中断。

hackernews/ 2018-03-30

全球航空领袖波音公司疑似遭受WannaCry勒索软件攻击

据西雅图时报报道,波音公司于本周三遭遇了勒索软件攻击(疑似“ WannaCry ”), 该勒索软件正在从波音公司南卡罗来纳州北查尔斯顿的工厂扩散出去,并且可能已经导致777的翼梁自动装配工具产线瘫痪。

hackernews/ 2018-03-30

攻击全球100多家金融机构的Carbanak犯罪团伙头目被捕

据外媒报道,利用 Carbanak 和 Cobalt 木马攻击全球 100 多家金融机构的 Carbanak 犯罪团伙头目近期在西班牙阿利坎特市被警方逮捕。

hackernews/ 2018-03-28

全球知名征信机构Experian因大规模数据泄露事件面临政府起诉

外媒 3 月25 日报道,圣地亚哥市律师 Mara Elliott 已向益百利信用机构( Experian )提起诉讼,称该公司未根据加利福尼亚州法律要求将 2013 年发生的大规模数据泄露事件告知其受影响的消费者。

hackernews/ 2018-03-27

Ledger加密货币硬件钱包曝漏洞,多种场景窃取私钥

近日,一名 15 岁的英国男孩 Saleem Rashid 发现 Ledger 公司制造的加密货币硬件钱包存在一个严重的安全漏洞,被攻击者用来窃取 Ledger 设备私钥。

hackernews/ 2018-03-23

Chrome扩展程序可阻止JavaScript代码的CPU旁路攻击

据外媒报道,某学术团队创建了一个名为Chrome Zero的Chrome扩展程序,据称可阻止使用JavaScript代码从计算机中的RAM或CPU泄露数据的旁路攻击。

hackernews/ 2018-03-20

Sublime、Vim 等多款流行文本编辑器存在特权升级漏洞

在最近一系列利用漏洞插件的攻击之后,SafeBreach 的研究人员探讨了具有第三方可扩展性机制的高级文本编辑器如何被滥用来提升设备权限,并针对 Unix 和 Linux 系统检查了几种流行的可扩展文本编辑器(Sublime、Vim、Emacs、Gedit、pico / nano)。

hackernews/ 2018-03-19

日本游戏公司NIS美国分部在线商城客户信息和财务数据泄露

日本游戏开发商 Nippon Ichi Software 其美国分公司 NIS America 的网上商城 store.nisamerica.com 和 snkonlinestore.com 于 1 月 23 日至 2 月 26 日的某个时间段遭受了严重的数据泄露,可能会影响在线客户的个人信息和财务数据。

hackernews/ 2018-03-07

国际刑警组织在维也纳上演“数字安全挑战赛”

外媒3月5日消息,国际刑警组织于近期在奥地利维也纳组织了一场名为“ 国际刑警组织数字安全挑战赛 ” 的培训演练,参与其中的网络犯罪调查人员将会应对通过物联网(IoT)设备发起的模拟攻击,例如针对银行的一些潜在危机事件。

hackernews/ 2018-03-07