#黑客
2020-7-29 20:10
卡巴斯基实验室(Kaspersky Lab)的研究人员表示，朝鲜国家黑客组织Lazarus正在寻求扩大勒索软件热潮。Lazarus是WannaCry蠕虫病毒、孟加拉国一家银行被盗8100万美元，以及索尼影业(Sony Pictures)遭受攻击的幕后黑手。
就像拉撒路早期的许多作品一样，VHD勒索软件也是粗糙的。恶意......
2020-7-29 16:53
硬件钱包制造商Ledger在6月份遭遇了100万封客户电子邮件和电子商务文件的泄露。没有用户资金受到影响。
比特币硬件钱包制造商Ledger今天透露，其电商数据库上个月遭到黑客入侵，导致100万封电子邮件和一些个人文件泄露。没有用户资金受到入侵的影响。
莱杰说，这次攻击只针对其营销和电子商务数据库，这意味着黑客无法访......
2020-7-28 3:58
软件公司使用的分析平台Waydev本月早些时候披露了一起安全漏洞。
该公司表示，黑客闯入其平台，并从其内部数据库中窃取了GitHub和GitLab OAuth令牌。
Waydev是一家总部位于旧金山的公司，它运营着一个平台，可以通过分析基于Git的代码库来跟踪软件工程师的工作成果。为了做到这一点，Waydev运行着一......
2020-7-26 13:34
一名不明身份的义务警员黑客一直在破坏最近复兴的Emotet僵尸网络的运营，将Emotet的有效负载替换为动画GIF，有效地防止了受害者受到感染。
这场始于三天前，也就是7月21日的破坏活动，已经从一个简单的笑话发展成一个严重的问题，影响了Emotet行动的很大一部分。
根据追踪Emotet僵尸网络的白帽安全研究人员C......
Hackers actively exploit high-severity networking vulnerabilities(arstechnica.com)
2020-7-26 0:32
黑客正在积极利用两个不相关的高度严重漏洞，这两个漏洞允许未经身份验证的访问，甚至完全接管财富500强公司和政府组织运营的网络。
最严重的攻击针对的是F5的Big-IP高级传递控制器中的一个严重漏洞，该设备通常放置在外围防火墙和Web应用程序之间，以处理负载平衡和其他任务。F5在三周前修补了该漏洞，使得未经验证的攻击者......
Instacart blames reused passwords for account hacks, but customers are still without basic two-factor security (techcrunch.com)
2020-7-25 0:30
该公司周四晚些时候发布了一份声明，称其调查显示Insta“没有被泄露或被攻破”，但指出了凭据填充，即黑客从其他被攻破的网站窃取用户名和密码的列表，并野蛮闯入其他账户。
声明写道：“在这种情况下，第三方不良行为者似乎能够使用在之前其他网站和应用程序的数据泄露中被泄露的用户名和密码登录到一些Insta账户。”
在这份声明......
2020-7-24 10:50
Hacker95是一个CSS样式表，可以将Hacker News样式化为Windows95/98样式的主题。
根据您使用的浏览器的不同，安装方法会有所不同。首先下载Hacker95并解压缩文件夹中的CSS文件：
在打开的窗口中，打开Chrome文件夹(如果不存在，则创建此文件夹)。
将hacker95.css中的所有......
Twitter CEO apologizes for hack, confirms some private messages were accessed(www.washingtonpost.com)
2020-7-24 4:8
推特(Twitter)首席执行官杰克·多尔西(Jack Dorsey)周四表示，公司在一些安全限制方面“落后”，导致包括前总统巴拉克·奥巴马(Barack Obama)和特斯拉(Tesla)首席执行官埃隆·马斯克(Elon Musk)在内的知名用户上周在社交媒体网站上遭到黑客攻击。
多尔西在财报电话会议上发表事先准备......
Twitter: Hackers Accessed Private Messages for Elite Accounts(threatpost.com)
2020-7-24 0:12
Twitter周三证实，上周在一场史无前例的账户泄露事件中，130名高调用户的账户被黑客入侵，其中36人的直接信息(DM)被黑客窃取。
周三晚些时候，Twitter在一条最新消息中称，荷兰的一名民选官员是DM被攻破的人之一，这是Twitter有兴趣分享“关于攻击者对他们访问的账户做了什么的更多细节”的兴趣的一部分。
......
Hackers attacked GEDmatch servers and caused over 1M of its profiles to be opted-in for searching by law enforcement, which were previously opted-out(www.buzzfeednews.com)
2020-7-23 14:30
约瑟夫·詹姆斯·迪安吉洛(中)，被指控为金州杀手，于6月份出庭。刑事调查人员使用GEDMatch确认了DeAngelo的身份。
7月19日，使用GEDMatch网站上传自己的DNA信息并寻找亲人填写家谱的家谱爱好者得到了一个不愉快的惊喜。突然间，警方可以搜索100多万份隐藏起来的DNA图谱，这些DNA图谱是警方使用该......
Hackers obtained Twitter DMs for 36 high-profile account holders(arstechnica.com)
2020-7-23 10:32
社交媒体公司Twitter周三晚些时候表示，在上周对Twitter的史诗般的妥协中，黑客窃取了36名高调账户持有人的直接信息，其中一名受影响的用户是一名来自荷兰的民选官员。该公司还表示，入侵者能够查看所有130个被劫持账户的电子邮件地址、电话号码和其他个人信息。
上周三，当世界上一些最知名的名人、政界人士和高管开始在......
2020-7-23 9:5
在这次攻击中，许多名人和政客的热门账户被接管，并在Twitter上发布了一个非常明显的比特币骗局，尽管如此，似乎已经获得了至少六位数的收入。推特称，“协同的社会工程攻击”让黑客“可以访问内部系统和工具”。经过验证的用户也被短暂禁止发布推文(一些人对此表示欢迎)。
在关于“安全事件”的推文和博客文章的更新中，Twitt......
Twitter Hacking for Profit and the LoLs(krebsonsecurity.com)
2020-7-23 5:25“纽约时报”(New York Times)上周采访了几名年轻人，他们声称与上周针对Twitter的史诗般的黑客事件有直接接触。这些人表示，他们只是可以访问Twitter内部员工工具的人的客户，对当天发生的实际入侵或比特币骗局不负责。但新的信息显示，他们中至少有两人运营了一项服务，将访问权限转售给Twitter员工，......
2020-7-23 3:2
随着电影似乎无限期中断-为经常推迟的Tenet倒一部-直到我们共同行动起来，流媒体平台正在弥补这一缺口，推出大量原创电影和新剧集，让我们在重新疏远社会的同时保持娱乐。Netflix刚刚删除了最新一部海外发行的预告片：德国科幻惊悚片《生物黑客》，讲述了一名雄心勃勃的年轻医学生为过去的科学罪过向导师寻求报复的故事。
除了......
2020-7-23 2:28
苹果刚刚宣布，将向申请并符合该公司去年宣布的一项计划的iPhone黑客发送特殊设备，使其更容易发现其移动操作系统iOS中的缺陷和漏洞。该项目可能会降低一些黑客参与地下市场销售被盗iPhone原型的可能性，黑客目前用来研究iPhone安全，并鼓励他们与苹果分享他们的发现。
在周三发布的一个新网站上，苹果写道，该程序“配......
Apple starts giving ‘hacker-friendly’ iPhones to top bug hunters (techcrunch.com)
2020-7-23 1:0
苹果公司曾经宣称其电脑没有感染病毒，但近年来开始以前所未有的方式拥抱安全研究人员和黑客。
在去年的黑帽安全大会上，苹果安全主管Ivan Krstic对一群安全研究人员表示，将给其最信任的研究人员一部“特殊的”iPhone，可以史无前例地接触到设备的腹部，从而更容易发现和报告苹果可以在所谓的iOS安全研究设备计划中修复......
2020-7-22 21:22
“华盛顿邮报”(Washington Post)前雇员布莱恩·克雷布斯(Brian Krebs)在两天内第二次因在上周的Twitter骗局中对一名个人进行虚假指控而被捕，“纽约时报”(The New York Times)指出，他错误地将一个名为PlugWalkJoe的人认定为Twtter黑客事件的关键参与者。
纽约......
2020-7-22 18:53
这是黑客的做法，他们最近入侵了一台运行开源电子商务平台Magento的服务器。为了防止在合法操作员发现漏洞时被锁在服务器之外的可能性，攻击者留下了一个简单但有效的脚本。
在肉眼看来，剧本很容易在无数其他Magento文件中遗漏。然而，检查其中的代码发现，它是一个后门，通过向服务器发送一个简单且看起来无害的Web请求来......
2020-7-22 11:54
主板(Motherboard)和德国“明镜”周刊(Der Spiegel)的一项调查发现，2013年，有人厚颜无耻地试图从一家意大利公司购买黑客工具和监控技术，其中提到了四面楚歌的支付初创公司Wirecard的逃亡高管。
40岁的奥地利人扬·马萨莱克(Jan Marsalek)直到最近还是冉冉升起的金融科技公司Wir......
Coinbase says that, in the wake of Twitter's hack on Wednesday, it prevented over 1,100 of its customers from sending 30.4 BTC, or ~$275K total, to the hackers(www.theblockcrypto.com)
2020-7-21 1:2
密码交易所Coinbase表示，它阻止了略高于1100名客户向Twitter黑客发送比特币，这些黑客上周劫持了高调的账户，以宣传比特币骗局。
2020-7-20 7:9
在黑客利用内部工具成功控制了一波高调的Twitter账户之后，参议员罗恩·怀登(Ron Wyden)强调，这家社交网络尚未对直接消息实施端到端加密，尽管该公司之前曾探索过这个想法。
2018年9月，就在他在参议院情报委员会作证前不久，我私下会见了Twitter首席执行官杰克·多尔西(Jack Dorsey)。在那次谈......
Twitter says hackers downloaded account info, which may include DMs, of up to 8 accounts via its “Your Twitter Data” tool, but none of the 8 were verified users(www.theverge.com)
2020-7-18 23:22
周五晚上，Twitter发布了第一篇完整的博客文章，讲述了该公司历史上最大的安全漏洞后发生的事情，这一漏洞导致攻击者侵入了世界上一些最引人注目的Twitter账户-包括民主党总统候选人乔·拜登、总统巴拉克·奥巴马、特斯拉首席执行官埃隆·马斯克、微软联合创始人比尔·盖茨、坎耶·韦斯特、迈克尔·布隆伯格等等。
坏消息是：......
Twitter says up to 8 accounts had all their data downloaded during its giant hack suggesting the hackers were after more than just Bitcoin(www.businessinsider.com)
2020-7-18 22:12
本周劫持了数十个高调Twitter账户的黑客可能还有第二个不太明显的目的。
黑客攻击发生在周三，当时黑客成功侵入了公众人物的账户，包括巴拉克·奥巴马(Barack Obama)、乔·拜登(Joe Biden)、埃隆·马斯克(Elon Musk)、比尔·盖茨(Bill Gates)和金·卡戴珊(Kim Kardashi......
2020-7-18 4:32
根据区块链分析公司Elliptic的数据，黑客从三个独立的比特币地址的400多笔支付中获得了12.1万美元。
推特周四表示，我们认为大约有130个账户以某种方式成为攻击者攻击的目标，这是事件的一部分。
推特周四晚些时候表示，大约130人成为一次网络攻击的目标，该攻击控制了备受瞩目的账户，以推动比特币骗局。
根据区块链......
Twitter says 130 accounts were affected in Wednesday's hack, and the attackers were able to gain control and send tweets from a small subset of those accounts(www.theguardian.com)
2020-7-17 23:49这家社交网络证实，100多个备受瞩目的Twitter账户已被黑客攻击，因为新的证据显示，这次攻击与一小群小黑客有关。
Twitter在周五上午的一份声明中表示，有130个账户在这场史无前例的攻击中受到影响，并补充说，“对于这些账户中的一小部分，攻击者能够控制这些账户，然后用这些账户发送Tweet”。
“卫报”了解到，......
2020-7-17 19:39
伊朗国家黑客最近被抓获，因为研究人员发现了超过40 GB的数据，其中包括培训视频，展示了特工如何侵入对手的在线账户，然后掩盖他们的踪迹。
这些特工属于ITG18，这是一个与另一个组织重叠的黑客组织，该组织也被称为迷人的猫咪和磷，研究人员认为该组织也代表伊朗政府工作。长期以来，该联盟一直针对美国总统竞选活动和美国政府官......
Who’s Behind Wednesday’s Epic Twitter Hack?(krebsonsecurity.com)
2020-7-17 6:36推特(Twitter)周三陷入混乱，此前一些全球最知名的公众人物、高管和名人的账户开始发布与比特币骗局有关的链接。推特表示，攻击发生是因为有人欺骗或胁迫一名员工提供访问Twitter内部管理工具的权限。这篇帖子试图列出这次袭击的一些时间线，并指出谁可能是幕后黑手的线索。
入侵的第一个公开迹象出现在美国东部时间下午3点......
The Twitter Hack – What Happened?(medium.com)
2020-7-17 4:46
我不想写这方面的文章，但我看到很多人把细节搞错了--包括我自己--因为很多猜测。我将对具体发生的事情给出一个简短的时间表。在山区时间下午3：30左右，当几个人向2600 Facebook组提交截图时，我开始听说黑客攻击的消息。
有些人可能不知道，但自从阿德里安去世后，在他父亲马里奥的允许和祝福下，我控制了阿德里安的大......
Twitter says passwords are safe after hack, but no word on DMs (techcrunch.com)
2020-7-17 4:0
在周四的一系列推文中-几乎正好是大众账户劫持开始的一天-这家社交媒体巨头表示：“我们没有证据表明攻击者获得了密码。目前，我们认为没有必要重置您的密码。“。
该公司表示：“出于高度谨慎，并作为我们昨天为保护人民安全而做出的事件应对措施的一部分，我们采取了措施，锁定了任何在过去30天内试图更改账户密码的账户。”“作为我们......
2020-7-17 2:28
英国情报官员警告称，俄罗斯政府支持的黑客正将目标对准英国、美国和加拿大的制药公司和学术机构，这些公司和学术机构正在研究潜在的新冠肺炎疫苗。
英国国家网络安全中心(National Cyber Security Centre)与加拿大通信安全机构(Communications Security Institute)合作......