安全
- 津巴布韦切断互联网访问后 “匿名者”对其政府网站发起DDoS攻击
据外媒TheNextWeb报道，从2020年10月21日（周一）开始的几天里，津巴布韦人一直无法上网。当地政府为了阻止示威者继续举行有关油价飙升和上涨生活成本的抗议活动，命令该国所有4个通信运营商完全切断互联网。
- 美国多个赌博网站泄露1.08亿条信息 包括支付卡资料
据美国科技媒体ZDNet报道，美国一个网络赌博集团泄露1.08亿条赌博信息，里面包括客户的个人信息、存款及提款详情。网络安全研究人员贾斯汀·潘恩（Justin Paine）说，这些信息是从ElasticSearch服务器泄露的，并在网上流传，不需要密码就能获得。
- 俄罗斯对Facebook和Twitter发起民事诉讼 违反数据法
俄罗斯通信监管机构“联邦通信、信息技术与大众传媒监督局”(以下简称“Roscomnadzor”)今日宣布，已对Facebook和Twitter发起民事诉讼，原因是这两家公司未能履行俄罗斯的数据�；し�。Roskomnadzor周一表示，根据俄罗斯的法规，企业需要将俄罗斯用户的个人数据存储在俄罗斯境内的服务器上。但到目前为止，Facebook和Twitter这两家社交网络仍未说明它们将如何以及何时遵守该法规。
- 拼多多不哭，薅羊毛的江湖水太深
拼多多承认自己被薅羊毛了，还嚷嚷着要报警。1 月 20 日，据新浪微博“互联网的那点事”爆料：“从20号凌晨开始，拼多多出现了一个超级大Bug，用户可以领取100元无门槛券，注意是领取，不是抢购。专职羊毛党发现了这个大Bug，半夜打电话喊人薅羊毛！有的大牛已经领了上千张100元无门槛券，怕被抓进去于是把领券方式公布于众，于是大批用户开启了薅羊毛节奏�！�
- 菲律宾金融服务公司数据泄露 影响90万客户
菲律宾金融服务提供商Cebuana Lhuillier周六表示，大约有90万名客户的数据在未经授权情况下遭黑客窃取，该公司已向有关部门报警并介入这一事件的调查。此次泄密事件发生，正值菲律宾调查人员针对菲外交部长指控黑客入侵该国护照数据库展开调查之际。上周，菲外交部长指控称，一家私人承包的公司从外交部的护照数据库中窃取了文件和数据。
- 《Atlas》玩家黑入管理员帐号 鲸鱼和坦克从天而降
昨天，一位《Atlas》管理员的Steam帐号被盗，盗号者使用管理员权限在游戏中制造了许多惊动全服务器的奇景，例如在游戏中变出大量鲸鱼甚至坦克。最后《Atlas》运营团队介入才阻止了混乱，并回滚了服务器数据。
- Google Play 里的恶意应用利用手机运动传感器隐藏自己
Google Play 官方市场里的恶意应用正在尝试巧妙的方法躲避检测，它们在安装银行木马前会监视手机上的运动传感器，确保不会安装到安全研究人员使用的模拟器里。真实手机上的传感器会在用户使用时记录运动，而模拟器则很少使用传感器。
- 知名文件传输协议SCP被曝存在35年历史的安全漏洞
基于 SSH 的文件传输协议 SCP（Secure Copy Protocol）被曝存在安全漏洞。安全研究人员公布了 SCP 存在的多个漏洞，这些漏洞可以结合起来利用，分别为 CVE-2018-20685、CVE-2019-6111、CVE-2019-6109 与 CVE-2019-6110。
- Facebook官方删除了多个有组织宣扬非真实行为的账户
Facebok网络安全政策负责人Nathaniel Gleicher表示：”今天我们删除了多个在Facebook和Instagram上进行有组织的，宣扬非真实行为的页面，组和帐户。我们发现其中的两个行动起源于俄罗斯，一个在各个国家都很活跃，而另一个则是起源于乌克兰。我们没有发现这些操作之间存在任何联系，但他们使用类似的策略来创建帐户，以误导其他人对他们是谁以及他们在做什么的认知。
- 7.73 亿 Collection #1 数据泄露
安全研究员 Troy Hunt 披露，上周他被告知一个流行的黑客论坛正在讨论 MEGA 上的一个公开数据集，其容量超过 87GB，包含了 7.73 亿电子邮件地址和 2122 万个唯一密码。论坛上公开的一个图像显示数据集的根文件夹名字叫 Collection #1，因此这一次的数据泄露被称为 Collection #1。
- 病毒利用安全产品模块 劫持流量、攻击其他安全软件
火绒安全团队发现，病毒团伙正利用"远景"论坛的系统镜像文件传播后门病毒"WenkPico"。该病毒入侵用户电脑后，会劫持导航站、购物网站以及软件安装包流量，牟取暴利。同时该病毒还利用国内某安全厂商的产品功能模块，攻击其它安全软件，让部分安全软件的"云查杀"功能失效，使用户电脑失去安全防护。
- 美国国防部内部网络安全监察报告：军方做得非常糟糕
据外媒Motherboard报道，美国国防部五角大楼在网络安全方面做得非常糟糕，以上结论来自国防部总监察长办公室（IG）的最新评估报告，后者深入调查了美国军方维护其部门网络安全的能力。
- 研究显示大多数美国成年用户不知道facebook会列出他们的兴趣和特征
皮尤研究中心（Pew Research Center）周三公布的一项研究显示，美国Facebook成年用户当中约74%的用户不知道Facebook已经分析了他们的兴趣和特点，据此可以作为广告目标。这个世界上最大的社交网络在2018年因数据隐私和安全问题引发了一系列丑闻，从而引起了人们的关注，外界想知道Facebook是否足以让用户了解它所追踪的信息以及它如何使用这些数据。
- Secure Copy Protocol 曝出有 35 年历史的漏洞
安全研究人员公布了 Secure Copy Protocol（SCP）的五个漏洞，其根源可追溯到 1983 年，至今有 35 年历史。漏洞影响 OpenSSH scp、PuTTY PSCP 和 WinSCP，其中 WinSCP 已经修复。漏洞允许恶意 SCP 服务器悄悄的纂改客户端机器上的任意文件。
- [视频]建筑工地上的大型机械设备极容易被黑客入侵
黑客入侵建筑工地，并控制施工车辆进行大肆破坏。这听起来像是好莱坞大片，但不幸的是这是现实生活中发生的场景。趋势科技（Trend Micro）研究人员Federico Maggi和Marco Balduzzi上周进行了演示，如何成功入侵并控制建筑工地上的起重机进行各种任务。如果黑客利用这种方式完全可以肆意破坏建筑工地。
- 研究：新勒索软件Ryuk瞄准大企业 半年获近400万美元
北京时间1月14日早间消息，据美国科技媒体ArsTechnica援引信息安全公司CrowdStrike和FireEye上周四发布的两项研究结果显示，自去年8月以来，一家最近被发现的勒索软件组织已经获利近400万美元。
- 英国法律将要求所有色情网站在4月份开始验证用户年龄
去年英国立法机关根据“数字经济法案”引入了年龄验证法，经过几次延迟后，该法现已定稿，将于4月生效。这项法律实现了政府的计划，即让英国成为上网最安全的地方，但它也带来了一些严重的问题。法律将要求任何超过三分之一内容是色情内容的网站，安全验证访问者的年龄是否达到18岁或以上。
- GoDaddy被发现其在托管的网站的所有网页嵌入了一个脚本
GoDaddy被发现其在托管的网站的所有网页嵌入了一个脚本，而这一注入并没有经过网站管理员的同意。GoDaddy 是在改善性能的理由下植入名为 Real User Metrics 的脚本去收集用户数据，它声称绝大部分用户不会感觉到问题，但脚本本身可能会导致网站加载缓慢或破坏网页。
- MongoDB 裸奔 2亿求职简历泄漏
根据安全站点HackenProof的报告，由于MongoDB数据库没有采取任何安全�；ご胧�，导致共计202,730,434份国人求职简历泄漏。其中，简历中包含姓名、性别、生日、手机号码、微信、学历等各种隐私数据。
- 美国政府关门导致许多TLS证书到期让网站无法访问
到目前为止，美国政府关闭已经看到国家公园和政府部门无人值守，今天是数十万联邦工人不会收到薪水的第一个发薪日。关闭的另一个副作用是许多政府网站因其TLS证书已过期而处于脱机状态，并且没有人可以续订它们。网站受影响的机构包括美国航空航天局，美国司法部和上诉法院。据Netcraft称，总共有大约80个或更多的TLS证书已经过期，这使得许多站点无法被公众访问。
- 研究称 DNS 劫持攻击规模惊人
研究人员对劫持域名的 DNS 攻击发出了警告，称攻击规模史无前例。攻击者首先设法窃取目标 DNS 服务商管理面板的登录凭证，然后修改目标域名的 IP 地址，将其指向攻击者控制的服务器。
- TCL部分阿尔卡特手机被发现预装了恶意程序
TCL 制造的部分阿尔卡特手机被发现预装了恶意版天气应用。TCL 拥有阿尔卡特、黑莓和 Palm 等知名品牌。它在阿尔卡特手机上预装了自己开发的天气应用 Weather Forecast-World Weather Accurate Radar，该应用也通过 Google 应用商店提供给其他用户。
- Imperva：2018 Web 应用漏洞数量比 2017 增加了 21％
Imperva 昨日发布了“ 2018 Web 应用漏洞现状”报告。数据显示，2018 年发现的 Web 应用新漏洞共 17,142 个，比 2017 年增加了 21％ ，相比 2016 年增加了 159％ 。其中有超过一半的漏洞可被黑客公开利用，有超过 1/3 的漏洞暂时还没有可用的解决方案。
- 智能锁安全吗？这个小黑盒3秒就攻破你家的门！
这两天有新闻爆出用个‘小黑盒’就能轻易解锁这些智能门锁，国家相关质检中心对市面上40款智能门锁做了风险监测，15%都能被小黑盒秒开，剩余绝大多数都存在安全风险，还有的用照片都能冒充人脸解锁。15%意味什么呢？按一栋楼20层，每层4户人家算，小偷拿着这小黑盒就能轻易进12户人家的大门。要是运气好，还能进更多。
- 最高200万美元 Zerodium悬赏0Day漏洞
1月9日，国外漏洞交易平台Zerodium更新了其对0Day漏洞的相关报价，以激励更多人向他们提交发现的漏洞。Zerodium安全研究人员称：“通过支付丰富的奖金和酬劳，我们来获取之前从未见到的0Day漏洞设备进行研究和开发。
- 报道称德国学生承认泄露了数百名政治家的私人数据
据The Verge报道，一名20岁的德国学生承认泄漏了大约1000名政治家、记者和演艺人士的私人数据，因为他对这些人的“公开声明感到愤怒”。德国网络犯罪办公室检察官 Georg Ungefuk告诉记者，警方于周日逮捕了这名未透露姓名的嫌犯并搜查了他的公寓。据报道，这名男子在审讯期间供认，称他没有出于政治动机而独自行事。
- Dark Overlord黑客发布了第一批“秘密”9·11文件
黑客Dark Overlord曾承若的公布911恐怖袭击有关资料的说法现已兑现，大约70兆字节材料的第一批解密密钥被公之于众�：诳虳ark Overlord曾声称，他们已经从多个保险公司窃取了与911恐怖袭击有关的数据库，并决定将其中五个数据库中的资料公布出来。
- 40款智能门锁15%被轻易打开 这些锁究竟安全吗？
近几年，智能门锁逐渐进入了越来越多的家庭。截至2018年6月底，我国智能门锁生产企业已经超过1500家，接近甚至超过了传统机械制锁规模以上企业的数量，2018年，智能门锁的销量预计可能已经达到了2100万套。那么，人气渐涨的智能门锁是否更加安全呢？对此，市场监管总局就在全国范围内，组织了一次智能门锁的风险监测。
- 照片解锁了40％具有面部识别功能的Android手机
据外媒Techspot报道，随着iPhone X的推出，几乎每个Android制造商都急于在他们的智能手机上实现面部识别。例如三星和华为等制造商已经实施了基于硬件的解决方案，但其他厂商依靠自拍相机来简单地检测面孔 - 事实证明这并不是一个好主意。
- 专家警告网络安全形势严峻：2018年度共计有10亿网民数据遭外泄
据Nord数字化信息专家Daniel Markuson近期的一篇文章，2018年是网络安全情况相当糟糕的一年，全球大部分企业遭遇网络攻击，数以亿计的用户数据记录遭外泄曝光。据Markuson统计，2018年度网络攻击导致的全球企业用户数据外泄，影响了共计达10亿网民，这些外泄数据都有潜在被黑客或其它不法分子利用的危险。
- TCL回应“天气”应用过度收集用户信息：正在进行调查
1月4日消息华尔街日报报道指出，TCL开发的一款基于安卓系统的手机APP“TCL天气”在世界范围内过度收集用户信息，并且在没有征求用户允许的情况下自行订阅一些付费服务。TCL于今日针对该问题也做出了回复：正在进行调查，并正解除部分第三方的SDK访问权限。
- 10多款iOS应用被发现与Android恶意软件有染 用于传输位置数据
安全研究人员表示，他们已经发现逾10款iPhone应用秘密向与Android恶意件Golduck有关的服务器传输数据。Golduck是在逾一年前被发现的。当时，Appthority发现Golduck会感染谷歌Play中的经典和复刻游戏，在游戏中嵌入后门代码，使恶意代码秘密感染设备。当时，这一恶意代码感染了逾1000万名用户，它使黑客能以最高权限运行恶意命令，例如，在用户的手机上发送付费短信牟利。
- 万豪称黑客窃取了超过500万客户护照数据
酒店连锁巨头喜达屋母公司万豪国际酒店日前表示，经过取证和分析团队缜密调查后发现，因其大数据泄露事件影响到的客户数量从5亿减少到了3.83亿，其中有超过500万个未加密的护照号码被盗。万豪更新了此前的信息，称黑客最多访问了3.83亿客户信息，有525万客户的未加密护照号码被窃取。
- 这53个黑客组织不断攻击政府和国防 中国不是唯一受害者
一波黑客干了一票大的，直接将德国政界人士、记者和大批名人一锅端，这些有头有脸人物的个人信息被放在 Twitter 上供众人“欣赏”，其中就包括德国总理默克尔。你以为这些黑客已经足够大胆，敢正面刚上政界人员和知名人士？不，他们可能还是小儿科，有一些更加胆大包天的黑客在过去一年中冲击着79个国家核地区的 政府、外交、军队和国防，对，编辑说的就是高级持续性威胁（APT）。
- Weather Channel天气软件应用被指控非法获取用户位置数据
据外媒The Verge报道，洛杉矶市律师在周四提起的诉讼中称，Weather Channel天气软件应用误导了数百万用户，允许其访问他们的个人位置数据，这些数据被用于商业目的。Weather Channel应用是美国最受欢迎的天气软件应用之一。
frankh
小夫子
玩血
cyk553312
魏魏
牛天王
Yeb123
jimmyfluore
Cloud_Atlas
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士
匿名人士