新闻资讯
新病毒藏身游戏App:恶意装扣费程序 几千万手机中招
原标题： 新病毒藏身游戏或色情app，恶意安装扣费程序，几千万手机中招 来源：财经天下周刊 文| AI财经社 刘丹如 明星公主换装、疯狂消宝石等小游戏，由于占用空间小，一直是许多人的碎片时间玩伴，尽管各种大型游戏层出不穷，装机量仍然居高不下。但这种看来“人畜无害”的小游戏，却被黑客
男子入侵监狱计算机系统以提前释放一名囚犯
这次钓鱼没有成功，他因此改用了电话社会工程技术，伪装成 IT 部门员工打电话给监狱雇员要求他们下载和安装一个可执行文件以“升级监狱系统”。监狱雇员上了当，在计算机上安装了恶意程序，让 Voits 获得了监狱网络的完整访问权限，包括能访问监视和跟踪囚犯的 XJail 系统。他访问了 XJail，搜索了多名
欧洲刑警组织联合微软、ESET 等公司取缔 “Andromeda” （仙女座）大型僵尸网络
调查显示，相关执法机构移除了多款由黑客组织长期运营的僵尸网络，其多数由安全公司 ESET 检测为 Win32 / TrojanDownloader.Wauchos 。此外安全专家还跟踪了恶意基础设施，确定了他们的 C＆C 服务器地址以及僵尸网络可能造成的潜在威胁。统计显示，其中包括 : 464 个不同的僵尸网络、80 个相关联的恶意
印度黑客暗网低价出售
虽然研究人员最初认为这是一个骗局，但由于黑客在勒索软件出售网站上出现了一些操作失误，以至于他们可以追踪到 Luc1F3R 正在托管与 Halloware 有关文件的网页，包括使用勒索软件感染受害者的恶意文件列表。调查显示，该列表中的一份文件 hmavpncreck.exe 的 SHA256 哈希值和 Luc1F3R 在 Halloware 广
PayPal 旗下的 TIO Networks 运营系统存在安全漏洞，逾 160 万客户敏感信息在线泄露
TIO Networks 是一家基于云支付处理和收账款管理的加拿大提供商，于 2017 年 2 月被 PayPal 以 2.33 亿美元收购，其公司在北美地区经营着超过 60,000 个公共事业的票据支付系统。TIO Networks 负责人表示：“我们对于此次事件的发生深表歉意，目前 PayPal 已暂停 TIO Networks 运营系统并与其相关部门
预警 | 逾六千台装备 Lantronix 串口的以太网设备暴露 Telnet 密码，可连接关键工控系统
据悉，该设备服务器由美国供应商 Lantronix 制造，并被广泛应用于连接工控系统，其中大部分是老旧设备（只具备串行端口）。调查显示，此次暴露的以太网服务器串口是转用于连接远程设备的接口，例如：产品 UDS 和 xDirect 可以轻松通过 LAN 或 WAN 连接管理设备，从而实现与具备串行接口的任何设备进行
全球扫码支付 90% 个人用户在中国 生活方便但存在安全隐患
“吃饭、购物、买票都可以扫码，连买糖葫芦都可以扫微信二维码，兜里的现金常常揣了很久花不出去。”北京市民许丽霞对记者说。er事实上，二维码诞生之初，主要用于人、物、事身份识别，以及防伪追溯、信息交换和储存。而伴随着移动互联网的快速发展，二维码也迅速进入人们的生活，扫二维码已成为连接线
S2-055漏洞预警
S2-055跳到元数据结束由Lukasz Lenart创作，最后修改约2小时前 转到元数据的开始概要Jackson JSON库中的漏洞谁应该读这个所有使用REST插件的Struts 2开发人员和用户漏洞的影响不清楚，请阅读链接问题的更多细节。https://github.com/FasterXML/jackson-databind/issues/1599最大的安全等级中建议升级到
黑客用垃圾流量瘫痪了美国最大的互联网管理公司
两个小时后网站中断服务情况有所缓解，黑客这次攻击影响了美国和欧洲部分地区。美国国土安全部表示，正在调查所有可能的原因。安全人员表示，黑使用分布式拒绝服务攻击（DDoS） ，将电脑，路由器和安全摄像机等连接互联网的设备捆绑成僵尸网络，来破坏Dyn的服务器。 Dyn位于新罕布什尔州，既是DNS服务
Android 恶意软件伪装成色情应用攻击中国用户
最近发现了一个恶意工具包（检测为Android.Rootnik.B）冒充成千上万的色情应用程序，主要针对说中文的用户。该工具箱具有广泛的功能，包括：开机Android设备将恶意代码注入合法应用程序订阅付费服务并发送付费消息悄悄下载/安装风险的应用程序这些应用程序通过以应用程序为中心的网站、论坛和torrent站
