-
Zoom正在将数千个电子邮件地址和照片泄露给陌生人
自从冠状病毒大流行迫使全球各地的员工在家办公以来，Zoom已成为数十万人选择的视频会议服务。Zoom提供了高质量的视频和许多有用的功能，但是围绕该应用程序的
-
OpenWRT被发现使用HTTP连接传输更新 易遭受中间人攻击
安全研究员报告，流行的路由器发行版 OpenWRT 容易受到远程代码执行攻击，原因是它的更新是通过未加密渠道传输的，其数字签名验证很容易绕过。OpenWRT 被广泛
-
升级新版斗鱼客户端看直播风扇猛转？因为它会“有奖挖矿”
写在前面：这里的挖矿指的并不是挖掘比特币或者以太坊之类的，而是利用你的电脑作为节点分发直播流内容等。近期斗鱼直播发布新版本客户端，使用斗鱼的新版
-
本想晒工作业绩 英首相意外泄露内阁会议ID引全民密码竞猜
英国首相鲍里斯⋅约翰逊本想截图晒晒工作业绩，没想到一不小心泄露远程视频会议软件中的账号信息，引发一场全民密码大竞猜。据“今日俄罗斯”电视台4月1日报道，由于此前确诊新
-
俄罗斯Rostelecom被发现劫持Google/AWS/Cloudflare等公司的互联网流量
本周早些时候，全球最大的200多家内容传输网络（CDN）和云主机提供商的流量被怀疑通过俄罗斯国有电信运营商Rostelecom转发。该事件影响了200多个网络的8800多条互联
-
某黑客已破坏了15000多个Elasticsearch服务器
在过去的两周里，一名黑客闯入大量Elasticsearch服务器（这些服务器在没有密码保护的情况下一直在公网处于开放状态），试图删除其中的数据，同时还留下了一家网络安全公司的名字，
-
“世界最安全的在线备份”提供商遭数据泄露
两天前，一家号称“世界最安全的在线备份”云备份服务提供商SOS Online Backup（以下简称SOS）的客户数据遭泄露。2018年，约翰·迈克菲吹嘘说其新打造的加密货币钱包Bitfi“不可破解”，
-
数字钱包应用KeyRing泄露1400万名用户信息 含信用卡卡号和安全码等
数字钱包应用KeyRing日前被研究人员发现重大安全问题 , 其托管在亚马逊AWS平台的数据库被设置为公开状态。该应用旨在帮助用户加密存储购买和财务数据等，例如可以用来关联沃尔玛会
-
意大利电子邮件服务商被黑 60万用户数据在暗网出售
ZDNet从一位读者提供的消息当中得知，目前有超过60万Email.it用户的数据正在暗网上被出售。这家意大利的电子邮件服务提供商周一向ZDNet表示：“不幸的是，我们必须
-
Molerats在多国政府和电信部门安装后门
从2019年10月到2019年12月初研究人员发现多起网络钓鱼攻击事件与Molerats组织（又称AKA Gaza和Gaza Cybergang）有关，其目标是政府、电信、保险和零售业等，涵盖6个不同国家的8个组织。保险和
-
勒索软件WannaRen突然开始在国内爆发 主流安全软件无法成功拦截
自4月4日开始有用户感染名为 WannaRen 的新型勒索软件，这款勒索软件随后开始快速传播已经有爆发的趋势。该勒索软件看起来是模仿此前利用永恒之蓝漏洞的WannaCry勒索软件的，甚至连主
-
微软花费1200万元购买Corp.com域名控制权防止Windows用户遭到劫持
据微软官方消息该公司基于安全考虑已经收购Corp.com域名 , 收购该域名有助于保护 Windows 用户免遭劫持。该公司并未透露具体花费多少钱收购这个域名的 , 不过据域名原持有者称交易
-
WannaRen勒索病毒溯源新进展 或通过下载站大量传播
【快讯】4月8日，火绒证实网传WannaRen勒索病毒疑似样本实际为病毒解密工具，并对真实的病毒样本展开溯源分析，随即捕获到其传播脚本（目前已被作者删除）。随后，通过进一步溯源
-
他来了！WannaRen勒索病毒作者主动提供解密密钥
4月9日，“WannaRen”勒索病毒作者通过多方主动联系到火绒，并提供了相关解密密钥。经火绒工程师分析后，验证密钥有效，稍后我们也会发布针对该病毒的解密工具，欢迎关注火绒
-
突然爆发的勒索软件WannaRen溯源分析：基本坐实是国内攻击者所为
日前名为WannaRen 新型勒索软件突然爆发 , 这款勒索软件主要特点是模仿2017年爆发的WannaCry勒索软件。不过在安全研究人员分析后可确定该勒索软件与WannaCry完全无关 , 且
-
八成Exchange服务器仍易受到严重漏洞攻击
近日，Rapid7公布的一项安全调查显示，2月份Exchange曝出的严重漏洞（CVE-2020-0688）至今依然有巨大的杀伤力，超过80％的公开Exchange服务器（已检测到超过35万台Exchange服务器）仍然容易受
-
回顾WannaRen勒索病毒一生：从传播到解密享年6天
随着针对WannaRen勒索病毒的解密工具推出，对于该病毒的事件终于告一段落。至此，我们梳理了一下整个事件，将病毒的现身、分析、溯源以及解密过程进行汇总，发现充满戏
-
每日优鲜/学霸君/平安好医生等20余款APP存在隐私不合规问题被通报
国家计算机病毒应急处理中心近期在净网 2020专项行动中监测发现，20余款外卖和医疗等应用存在隐私不合规。这些应用所涉问题主要是未向用户明示申请的全部权限、未说明收集使用个
-
辅警非法获取并出售公民个人信息案，判了！
4月27日，江苏淮安清江浦区人民法院公布一份侵犯公民个人信息刑事判决书。四位辅警利用职务便利，违规查询、出售公民个人车辆档案信息被判刑。2019年4月至6月，浙江省乐清市白石
-
五一假日电影迷注意了：近期攻击者试图通过盗版电影推动恶意软件扩散
导语：恶意行为者在COVID-19大流行期间，试图通过假冒的电影种子发送的恶意软件，从而感染潜在的受害者。由于近期抗击疫情的政策以及封锁隔离的模式，使得大多数人不得不呆在家中