新闻资讯
Garmin Connect 服务在遭受勒索软件攻击后下线
Garmin地图和导航服务所在的公司遭到了勒索软件的攻击，攻击者加密了这家智能手表制造商的内部服务器，迫使其关闭了呼叫中心、网站和Garmin Connect服务，而所有的Garmin地图用户几乎都依靠该服务通过移动应用同步他们的活动。在Twitter上分享的消息中，该公司向用户道歉，并详细介绍了不同服务被迫关
严重依赖“伪随机数”，让计算机实现真正的随机有多难？
编者按：生活当中看似到处都是随机。但真正的随机比你想象的要难得多。其实，我们接触的绝大多数都是伪随机数。即便如此，伪随机数的生成也是个很耗时间和内存的事情。但最近，MIT的研究人员找到了一种经典随机数生成算法的改进办法，令随机数的生成效率提高了很多，确定论的计算机有望将随机性植入到
黑客在上周的twitter入侵中访问了 36 个账户的直接信息
Twitter此前表示，在此次黑客攻击中没有密码被盗，这是一次针对Twitter员工的 “协调性社会工程攻击”。黑客能够获得员工凭证，利用这些信息访问Twitter的内部系统，包括绕过双因素认证保护。内部工具被用来攻击130个账户，对于其中的45个账户，黑客启动了密码重置，并完全可以进入该账户发送推文。对
英美加称俄罗斯情报机构正试图窃取新冠疫苗研究成果
目前尚不清楚研究机构是否受损，或疫苗项目是否因黑客行动受阻，但上述国家官员警告说网络攻击仍在进行中。 英国国家网络安全中心（NCSC）周四在一份出人意料的声明中表示，多个国家的疫苗和治疗部门成为攻击目标。但该机构没有列出受此影响的机构名称及数量。 英国指，实施黑客入侵的组织名
微软发警告：大规模 Emotet 正卷土重来，这次的目标是银行信息
据外媒报道，日前，微软发出警告，称大规模恶意软件运动正在目标对准终端用户的银行资料。微软指出，作为使用Emoter恶意软件新运动的一部分，大量带有数百个独特附件的电子邮件被发送给用户。据了解，Emotet银行木马最早是在2014年被安全研究人员发现的。 Emotet最初被设计成一个银行恶意软件，它试
微软警告Windows DNS服务器存在重大漏洞 如不重视可能形成蠕虫攻击
访问MSRC报告：https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/"蠕虫漏洞有可能在没有用户交互的情况下，通过恶意软件在易受攻击的计算机之间传播，"微软首席安全项目经理Mechele Gruhn解释说。"Window
朝鲜黑客正在从网上购物者那里掠夺信用卡细节
荷兰网络安全公司SanSec报告了这些攻击。它写道，自2015年以来，数字掠夺技术一直在增长，虽然传统上是由俄罗斯和印度尼西亚语的黑客组织使用，但政府支持的朝鲜犯罪分子现在正在拦截在线商店的信用卡细节。 攻击涉及获取网店后端服务器的访问权限，通常是通过向员工发送诱杀邮件来获取他们的密码
Cloudflare在6月下旬遭到大规模DDoS攻击
6月21日，Cloudflare自动缓解了高容量的DDoS攻击，该攻击的峰值为每秒7.54亿个数据包。这次攻击是从6月18日到6月21日结束的为期四天的有组织运动的一部分：攻击流量是从超过316,000个IP地址发送到单个Cloudflare IP地址的，该地址主要用于我们免费计划中的网站。攻击期间未报告停机或服务降级，并且由
黑客组织 Keeper 追踪：三年间入侵 570 家电商网站 牟利 700 多万元
黑客组织“Keeper”表示对在过去三年间，全球超过 570 个在线电子商务网站的数据泄漏事件负责。该黑客阻止惯用伎俩是入侵商城的后台，修改源代码、嵌入恶意脚本、记录购物者在付款时的支付卡细节等等。这类网络攻击也被称之为“web skimming/e-skimming”（网页掠夺）。在威胁情报公司 Gemini Advisory
研究发现平均为70.91美元就能在暗网买到银行账户
据Digital Shadows网络安全研究人员称，包括银行账户和网络管理员账户在内的逾150亿条各类账户信息在暗网上“待价而沽”，其中有些信息甚至可供免费访问。许多账户被多次分享，表明用户不知道自己的账户已遭到攻击。即使信息存在重复，在暗网上“待价而沽”的“独立”账户超过50亿个。Digital Shadows
