新闻资讯
“DoubleDoor”僵尸网络首次同时链接两个漏洞绕过防火墙攻击
据外媒报道，黑客正在构建一个独特的僵尸网络，第一次将两个攻击捆绑在一起，试图绕过企业防火墙并感染设备。据NewSky Security(青天科技)的研究人员发现，该僵尸网络被“巧妙地”命名为DoubleDoor。Ankit Anubhav是News Security首席研究员，他表示，DoubleDoor恶意软件试图利用两个后面进行攻击，如
NBC 公布一个包含 20 万条被删除推文的数据库
NBC今天公布了一个据称来自互联网研究协会（IRA）的“俄罗斯巨魔农场”的包含20万条被删除推文的数据库。作为美国正在进行的对俄罗斯干预选举事件进行调查的一部分，负责推文的账户来自Twitter去年向国会提交的名单，这些内容已被确定为属于俄罗斯为了影响美国选举而制作。对于Twitter而言，它删除了推
平昌冬奥开幕式遭遇恶意软件攻击 安全专家称俄罗斯嫌疑最大
在 2018 冬奥会开幕式遭遇高调的恶意软件攻击之后，安全研究人员们开始追溯幕后的黑手。虽然最初的猜测指向了俄罗斯或朝鲜方面，但专家们一直没能给出一个结论。鉴于恶意软件制作者不会在代码中留下自己的名片，因此推断攻击的发起者，通常是相当困难的。不过随着冬奥会的继续进行，调查者们似乎已越来
无法可依！黑客围猎数字货币交易所，灭顶之灾不期而至
随着比特币价值在去年12月份涨至历史高点，全球的网络黑客蜂拥而至，不断上演掠食数字货币资产的饕餮盛宴。数字货币和黑客本来就是一对孪生兄弟。比特币的发明者中本聪就是史上著名的黑客，至今也没人知晓他的真实身份。比特币的敲诈勒索程序层出不穷，而著名的数字货币以太坊的硬分叉，并不是基于技术
CSE ZLab 实验室发布关于 Dark Caracal 间谍组织及其恶意软件分析报告
外媒 2 月 12 日消息，来自 CSE CybSec ZLAB 实验室的研究人员分析了黎巴嫩 APT 间谍组织 Dark Caracal 在黑客行动中使用的 Pallas 恶意软件家族样本集。分析指出，该恶意软件能够收集目标应用程序的大量敏感数据，并通过在运行时解密的加密 URL 将其发送到 C＆C 服务器。其实 Dark Caracal 自 2012 年
调查显示 49％ 的加密挖矿脚本部署在色情网站上
外媒 2 月 12 日消息，安全专家近年来发现加密挖矿脚本的数量不断增加，尤其是那些通过在线黑客服务器非法部署的脚本。目前初步统计，大约 49％ 的加密挖矿脚本部署在相关色情网站上。 据悉，安全专家在其 DNSMon 系统上通过 DNS 流量在线分析加密挖掘脚本，以确定哪些网站从域名中（这些域名与
联想解决 Broadcom 芯片组关键缺陷，涉至少 25 款 ThinkPad 设备
外媒 2 月 10 日消息，根据联想发布的安全建议，Broadcom 芯片组中的两个关键漏洞至少影响了 25 款 ThinkPad 设备。远程攻击者可以利用这些漏洞在目标系统的适配器（而不是系统的 CPU）上执行任意代码。目前联想表示已在其产品中修复了这些漏洞，并敦促用户及时更新。 CVE-2017-11120：内存破坏漏洞
英美政府网站被植入恶意软件 电脑被迫挖掘加密货币
据美国科技新闻网站The Register报道，包括美国和英国政府机构在内的数千家网站都在周日被一组代码感染了数小时，导致访问受感染网站的电脑秘密地挖掘数字加密货币。The Register称，共有4200多个网站感染了该恶意软件，这款恶意软件是英国软件公司Texthelp公司开发的Browsealoud工具的恶意版本，这款
智能手机数据追踪甚至比您想象的还要诡异
这些记录不只是我们活动的日志，它们创建的数字档案在公司之间进行交易，并用于做出影响我们和我们生活机会的推论和决定。更重要的是，这通常发生在我们同意或控制之下。 内置于智能手机中新颖精巧的方法可以轻松跟踪和监控我们的行为。大量的信息可以从我们的智能手机收集，无论是在积极使用还是在后
99%的黑客都盯上了数字货币，一条完整产业链悄然形成
最近，交易所被黑客攻击、导致大量数字货币失窃的新闻，频繁出现。而每次大型安全事故之后，币价必然大跌。在这一轮数字货币的暴涨后，“99%的黑客都盯上了这里。”黑客小K称。他们集体作战，信息收集、入侵潜伏、“黑箱”洗币等形成一条完整产业链。而交易所的内鬼们，甚至和黑客们相互勾结分赃。在这
