#黑客
Russian Hackers Targeted California, Indiana Democratic Parties In Repeat of 2016 Attacks(www.reuters.com)
2020-10-31 8:29
华盛顿，10月30日(路透社)-据知情人士透露，今年早些时候被控干预2016年美国总统选举的俄罗斯黑客组织的目标是加利福尼亚州和印第安纳州民主党州政党的电子邮件账户，以及华盛顿和纽约有影响力的智库。
这些企图入侵的行为，其中许多是微软公司(Microsoft Corp)今年夏天在内部标记出来的，是由一个通常绰号为“花......
2020-10-30 4:13
一名研究人员周三晚间警告称，黑客正在扫描互联网，寻找尚未修补最近披露的一个漏洞的机器，该漏洞迫使甲骨文的WebLogic服务器执行恶意代码。
SANS技术研究所(SANS Technology Institute)研究主任约翰尼斯·乌尔里希(Johannes Ullrich)表示，他的组织的蜜罐检测到了探测易受攻击的......
2020-10-30 3:23
在佐治亚州，一个验证选民签名的数据库在一次勒索软件攻击中被俄罗斯黑客锁定，该软件还在网上泄露了选民的登记数据。
在加利福尼亚州和印第安纳州，与联邦安全局(Federal Security Service，简称FSB)有关联的俄罗斯最强大的州黑客侵入了当地的网络，攻击了一些选举系统，但原因尚不清楚。
在路易斯安那州，国......
Hackers steal $2.3 million from Trump’s Wisconsin re-election fund(arstechnica.com)
2020-10-30 0:50
官员们周四告诉美联社，黑客从威斯康星州共和党窃取了230万美元，这笔钱原本打算用于总统的连任竞选活动。缔约国表示，一周前就注意到了可疑活动，并于上周五联系了联邦调查局。
威斯康星州共和党主席安德鲁·希特(Andrew Hitt)表示，这起盗窃事件使特朗普在该州处于不利地位。他告诉美联社，该党计划在比赛的最后几天将这笔......
2020-10-30 0:44
威斯康星州麦迪逊。(美联社)--威斯康星州共和党主席周四告诉美联社，黑客从威斯康星州共和党的账户中窃取了230万美元，该账户被用来帮助唐纳德·特朗普总统在这个关键的战场州连任。
共和党主席安德鲁·希特(Andrew Hitt)说，该党在10月22日注意到了这一可疑活动，并于周五联系了联邦调查局(FBI)。
希特说，联......
2020-10-29 23:38
威斯康星州麦迪逊。(美联社)--威斯康星州共和党主席周四告诉美联社，黑客从威斯康星州共和党的账户中窃取了230万美元，该账户被用来帮助唐纳德·特朗普总统在这个关键的战场州连任。
共和党主席安德鲁·希特(Andrew Hitt)说，该党在10月22日注意到了这一可疑活动，并于周五联系了联邦调查局(FBI)。
希特说，联......
2020-10-29 13:15
来自三个政府机构和私营部门的官员警告称，就在科罗娜病毒卷土重来、美国总统大选进入最后阶段之际，俄罗斯黑客正以数百家美国医院和医疗保健提供者为目标。
FBI、卫生与公众服务部(Health And Human Services)和网络安全与基础设施安全局(CyberSecurity&；Infrastructure......
2020-10-29 9:42
研究人员已经提取了加密各种英特尔CPU更新的密钥，这一壮举可能会对芯片的使用方式以及可能的保护方式产生广泛的影响。
该密钥可以解密英特尔为修复安全漏洞和其他类型的错误而提供的微码更新。拥有更新的解密副本可能会让黑客对其进行反向工程，并准确地了解如何利用它正在修补的漏洞。该密钥还可能允许英特尔以外的各方--比如恶意黑客......
How Hacker News Crushed David Walsh Blog(davidwalsh.name)
2020-10-28 21:23
本月早些时候，大卫关于离开Mozilla的发自内心的帖子登上了Hacker News的头版。他原本就很繁忙的网站流量增加了800%，网站在压力下放慢了速度，最终出现故障。Request Metrics为David的博客监控性能和正常运行时间，我们的指标讲述了一个有趣的故事。这里是发生了什么，为什么，以及你可以做些什么......
2020-10-28 20:0
这个名为P(或APT35)的组织伪装成慕尼黑安全会议(Munich Security Conference)和定于本月晚些时候在沙特阿拉伯举行的Think 20峰会的组织者发送了恶搞电子邮件。慕尼黑安全会议是各国元首参加的主要全球安全和政策会议之一。微软表示，这些伪造的电子邮件被发送给前政府官员、学者和政策制定者，以......
Trump's Campaign Website Hacked By Cryptocurrency Scammers(techcrunch.com)
2020-10-28 10:20
这次黑客攻击首先由加布里埃尔·洛伦佐·格雷施勒(Gabriel Lorenzo Greschler)在推特上指出，似乎发生在太平洋时间下午4点前不久。罪魁祸首可能获得了donaldjtrump.com Web服务器后端的访问权限，并插入了一长段混淆的JavaScript，生成了对FBI“此站点已被查封”的恶搞消息，该......
2020-10-28 10:5
此站点已被占领，请阅读donaldjtrump.com页面上简短发布的一条消息。它接着说，世界已经受够了总统每天散布的假新闻。
这条消息说，它掌握了让总统及其家人名誉扫地的信息，并要求使用加密货币来发布或隐瞒这些信息。
很快，该网站似乎就下线了，不久之后，它在没有被黑客攻击的信息的情况下恢复了。
特朗普竞选团队的发言......
President Trumps campaign website hacked(www.ksnt.com)
2020-10-28 9:15网站上的信息说，“这个网站被查封了”，并给出了各种代码，以决定是否应该与公众分享有关冠状病毒的有价值的信息。
版权所有2020 Nexstar Inc.。版权所有。这些材料不得出版、广播、重写或重新分发。
Trump’s campaign website hacked by cryptocurrency scammers (techcrunch.com)
2020-10-28 8:9黑客攻击似乎发生在太平洋时间下午4点过后不久。罪魁祸首很可能获得了donaldjtrump.com网络服务器后端的访问权限，并用一长段模糊的javascript替换了“About”页面，生成了对FBI“此站点已被查封”的恶搞消息。
新网站上写道：“世界已经受够了唐纳德·J·特朗普总统每天散布的假新闻。”“是时候让世界......
Hiring Myths Common in Hacker News Discussions(somehowmanage.com)
2020-10-28 5:32
另一天，黑客新闻(HackerNews)又一次关于招聘被打破的讨论。我最近看到的一次是由令人敬畏的Aline Lerner的一篇博客文章引发的(免责声明：Aline是我的朋友，我们去年合作写了一本招聘书)。现在，我100%同意招聘被打破了，Aline的帖子真的很贴心。事实上，很多“雇佣破裂”的文章都很有见地。
但讨论......
FBI: Hackers stole government source code via SonarQube instances(www.bleepingcomputer.com)
2020-10-28 0:29
美国联邦调查局(FBI)发布闪电警报，警告黑客通过暴露在互联网上且不安全的SonarQube实例窃取美国政府机构和企业组织的数据。
SonarQube是一个开源平台，用于自动代码质量审计和静态分析，以发现使用27种编程语言的项目中的错误和安全漏洞。
自2020年4月以来，易受攻击的SonarQube服务器一直被攻击者......
2020-10-27 18:44
执法部门对Encrochat的黑客攻击目前正在英国各地面临一波法律挑战，因为被告提出了大规模黑客攻击的问题。Encrochat是有组织犯罪大量使用的加密电话网络。
许多法律挑战正在等待一个特别的案件的结果，该案将裁定执法部门从用户Encrochat手机上的恶意软件收集的消息内容是否可以在法庭上接受。定于本月底在利物浦......
I got hacked, lost crypto and what it says about Apple’s security. Part 1(ksaitor.medium.com)
2020-10-25 23:35
我被黑了。攻击者进入了我的几个账户(Apple Cloud、雅虎、Gmail、Telegram)，发现了私钥、助记符种子，并盗走了价值数千美元的密码。
在这篇文章中，我将试图重现事件的确切时间线，损失，以及对这一事件如何发生的评论。我还会讲几个我还不明白的时刻(大部分在2FA左右)，希望我的读者能帮助我。我还将分享一......
Hackers hijack and publish mental health data of hundreds of people(www.foreigner.fi)
2020-10-25 23:4
本周五，芬兰人对一起丑闻的结果感到震惊，这起丑闻是一群黑客敲诈一家为公共卫生系统提供心理治疗中心服务的私人公司造成的。
在一个自称走在数字化和数据安全前沿的国家，犯罪分子在检测到系统中的漏洞后，设法访问了Vastaamo公司数千名客户的数据库。
据其网站介绍，Vastaamo为患有抑郁症和焦虑症等疾病的患者提供心理和......
2020-10-24 7:52
俄罗斯国家公民被控使用危及生命的恶意软件，专门设计用来篡改一家石化厂的关键安全机制，目前正受到美国财政部的制裁。
这次攻击引起了相当大的关注，因为这是已知的第一次黑客使用旨在造成死亡或伤害的恶意软件，如果不是因为一系列幸运的事件，这种情况可能实际上已经发生了。这些黑客与俄罗斯政府在莫斯科的一个研究实验室有关联，他们还......
2020-10-24 7:41
网络安全官员在9月份越来越警惕地关注着，就在距离大选只有两个月的时候，俄罗斯国家黑客开始在美国数十个州和地方政府的计算机系统周围徘徊。
这一行为本身并没有让他们太担心-官员们预计干预2016年选举的俄罗斯人会回来-但这位演员确实回来了。该组织因其对能源部门的黑客攻击而被研究人员称为“蜻蜓”或“活力熊”，并未参与201......
2020-10-23 2:14
据报道，一名安全研究人员上周通过猜测密码登录了特朗普总统的推特账户，然后提醒美国政府，特朗普需要升级他的推特安全做法。
据报道，安全研究员维克多·盖弗斯在第五次尝试时猜到了特朗普的密码，并对总统没有启用两步身份验证感到失望。荷兰报纸de Volkskant和荷兰杂志Vrij Nederland今天报道了这一消息。这两......
Hackers extorted $1.14M from UCSF(www.bbc.com)
2020-10-23 0:40
据英国广播公司新闻报道，一家致力于治疗新冠肺炎的领先医学研究机构承认，在一次秘密谈判后，该机构向黑客支付了114万美元(约合91万英镑)的赎金。
一个匿名的线报使BBC新闻能够在黑暗的网络上通过实时聊天跟踪赎金谈判。
网络安全专家表示，这类谈判现在正在世界各地进行，有时金额甚至更高，无视执法机构的建议，包括联邦调查局......
Trump's Twitter account hacked after Dutch researcher guessed password(www.theguardian.com)
2020-10-22 23:51上周，一名荷兰研究人员正确猜出了总统的密码：“maga2020！”之后，唐纳德·特朗普的推特账户遭到黑客攻击。
据de Volkskant报纸报道，安全专家维克多·盖弗斯(Victor Gevers)可以获得特朗普的直接信息，可以用他的名字发布推文，并更改他的个人资料。
Gevers之前曾在2016年成功登录特朗普的......
Dutch Ethical Hacker Logs into Trump’s Twitter Account(www.volkskrant.nl)
2020-10-22 23:27独处 / 隐私 / 秘密 / 隐居
Cyber firm finds hacker selling info on 186 million U.S. voters(www.nbcnews.com)
2020-10-22 22:43
华盛顿-一家网络安全公司表示，他们发现一名黑客出售超过2亿美国人的个人身份信息，其中包括1.86亿的选民登记数据。
这一披露突显了美国人在犯罪分子和外国对手以电子邮件为目标时是多么脆弱，尽管美国官员宣布，伊朗和俄罗斯已经获得了选民登记数据和电子邮件地址，目的是干预2020年的选举。
全球网络安全公司Trustwave......
Mysterious Hackers Donating Stolen Money(www.bbc.com)
2020-10-21 4:25
一个黑客组织将偷来的钱捐给慈善机构，这被视为网络犯罪的神秘首次，这让专家们感到困惑。
黑暗区黑客声称向公司勒索了数百万美元，但表示他们现在想让世界变得更美好。
在黑暗网络上的一篇帖子中，该团伙公布了向两个慈善机构捐赠1万美元比特币的收据。
无论在道德上还是法律上，这一举动都被视为一个奇怪而令人不安的事态发展。
在10......
Six Russians accused of the world’s most destructive hacks indicted(arstechnica.com)
2020-10-20 3:9
六名男子被控实施了一些世界上最具破坏性的黑客攻击，包括NotPetya圆盘刮水器和导致数十万乌克兰人断电的电网攻击，这些人已在美国联邦法院被起诉。这六名男子被控实施了世界上一些最具破坏性的黑客攻击，包括NotPetya磁盘刮水器和导致数十万乌克兰人断电的电网攻击。
起诉书称，这六名男子都是一个厚颜无耻的黑客组织的官员......
US charges Russian hackers blamed for Ukraine power outages and the NotPetya ransomware attack (techcrunch.com)
2020-10-20 2:2
检察官说，这群为俄罗斯GRU工作的黑客是“有史以来最具破坏性和破坏性的一系列电脑攻击的幕后黑手”。
美国负责国家安全的助理司法部长约翰·德默斯(John Demers)说，“没有哪个国家像俄罗斯那样恶意或不负责任地将其网络能力武器化，为了追求小的战术优势和满足敌意，肆意造成前所未有的破坏。”“今天，该部门指控这些俄罗......
3 TB of Private Webcam/Home Security Video Leaked on Porn Sites(www.inputmag.com)
2020-10-19 4:5
据“新报”(The New Paper)等当地媒体报道，一个尚未表明身份的黑客组织从世界各地发现并窃取了超过3TB的私人视频-主要收集自新加坡-并将其分享到色情网站上。虽然有些镜头在本质上确实是色情的，但另一些视频则更平凡。
超过5万台基于IP的私人摄像头被黑客访问，以积累这些藏品。据New Paper报道，一些人被......