据外媒报道，雅虎在当地时间周三宣布， 黑客至少盗取了10亿雅虎注册账户信息，这场大规模的数据泄露发生于2013年8月。受影响账户中被窃取的信息包括姓名、电子邮件地址、电话号码、出生日期、哈希密码以及加密或者未加密的安全问题和答案。 不过雅虎认为明文密码、银行帐户信息、信用卡/借记卡信息等并未被盗取。 雅虎表示：“外部专家已经确定，伪造cookie可能导致用户账户被窃取。雅虎已经通知受影响的账户持有人，并使伪造的cookie失效。 我们公司此次活动与2016年9月22日披露的数据泄露事件应该都是同一人所为。” 雅虎表…
这段时间的数据泄露事件也太多了，今天 雅虎10亿帐户被盗 原来5亿用户账户泄露估计太少 雅虎还是说用户银行信息未泄露 ，如今数据泄露已经从纯粹的用户数据倒卖，转变为从用户数据中窃取用户资金，那意思就是说，黑客盯上了用户的钱袋子，尤其在一些涉及到金融交易的网站，更是攻击目标，比如近期的 京东信息泄露12G用户数据泄露 源自2013年Struts 2漏洞CVE-2013-2251 你需要了解的漏洞信息 美国娱乐公司MSG被黑 客户银行卡信息泄露 MSG联合安全公司进行自查后出具报告 英运营商Three Mobile用户…
特别对于小型组织而言，构建基础设施和与所有公共CT日志进行交互的搜索工具的成本太高。然而，Facebook发布了一款名为“证书透明度监测开发者工具”（Certificate Transparency Monitoring Developer Tool）的工具，填补了这一空白。该工具之前是Facebook内部使用的工具。 该工具定期检查主要公共CT日志中为用户选定的域而发布的新证书。 “自去年以来，我们内部一直在监测证书透明度日志，并发现这很有用。”Facebook安全工程师David Huang说，“这让我们发现了…
中国物联网都还在概念股的状态，物联网安全更是蓝海，大家都在思考一个问题，物联网安全如何切入？绿盟科技的这份白皮书展开描述了物联网安全的三个细分领域，工业控制、智能汽车、智能家居，列出了六点需要重点关注的方面： 物联网安全网关 物联网设备缺乏认证和授权标准，有些甚至没有相关设计，对于连接到公网的设备，这将导致可通过公网直接对其进行访问。另外，也很难保证设备的认证和授权实现没有问题，所有设备都进行完备的认证未必现实（设备的功耗等），可考虑额外加一层认证环节，只有认证通过，才能够对其进行访问。结合大数据分析提供自适应访问…
2017春节火车票发售时间从今天起售，2017春节高铁票也要开抢，2017年春运从2017年1月13日开始，到2月21日止，是5年来最早的春运。受铁路新线调图影响，2017年春节车票预售期缩短为30天，也就是说12月15日起就可以购买春运首日的火车票了。 为抵挡第三方恶意刷票，12306网站启用图形验证码，今年为了改善大家的购票体验，中国铁路总公司近期对12306网站进行了扩容改造，推出在购票环节减少使用验证码的措施，近六成车票发售时旅客不再需要使用验证码，旅客购票体验大为改善。 2017年春节火车票什么时候开售 …
Android 智能手机和平板设备固件中预装有恶意软件，恶意软件可暗中收集设备数据、显示广告、自动下载无用的 APK 文件。 俄罗斯反病毒厂商 Dr.Web 的安全研究人员发现，基于联发科平台运行的 26 款 Android 设备固件中存在两种类型的下载器木马。值得注意的是，这些受影响的设备大多投入在俄罗斯市场。 这两种木马都能够联系 C&C 服务器、自动更新自己、后台下载安装软件、随开机重新启动。恶意广告程序 H5GameCenter 会显示广告且没有选项可以禁用它，即使用户删除该应用程序，固件木马 An…
自2014年9月起，安天AVL移动安全团队持续检测到一类基于Android移动平台的间谍类病毒，病毒样本大多伪装成名为“最高人民检察院”的应用。经过反编译逆向分析以及长期的跟踪调查，我们判断这可能是一起有组织的电信诈骗犯罪活动。 2014年9月至今，某诈骗组织持续以涉嫌犯罪为由恐吓受害者，并进行电信诈骗活动。整个诈骗流程大致如下：攻击者首先向受害者的手机发送含恶意应用下载链接的短信；攻击者通常以获取“案件号”、“单位代号”、“电子凭证”的短信诱骗受害者点击链接，下载安装恶意程序，最终获取受害者手机的root权限；恶…
北京时间12月14日上午消息，在接受Periscope直播采访的问答环节，“棱镜门”告密者爱德华·斯诺登指出，许多网络公司继续在收集用户数据，创建一个“量化的世界”，并为政府提供更多监管机会。“如果你正在被跟踪，这件事首先应该征得你的同意，你应该明白、应该知道，你应该意识到并能够随时改变，”他说。斯诺登承认，收集你的通信（即你的通话内容）不同于收集元数据（即你的通话对象和持续时间）。 对于一些人来说，仅仅收集元数据的监视可能还不太令人担忧，但在斯诺登看来，“这种元数据在许多情况下更加危险，更具侵入性的，因为它们成规…
IBM旗下安全部门IBM Security今日发布报告称，2016年带有勒索软件的垃圾邮件数量同比增长了6000%，近40%的垃圾信息中都带有勒索软件。所谓的“勒索软件”就是一种恶意软件，它能把用户的文档、邮件、数据库、源代码、图片、压缩文件等各种文件进行某种形式的加密，使之不可用。然后通过弹出窗口、对话框或生成文本文件等方式向用户发出勒索通知，要求用户向指定帐户汇款，从而获得解密文件的密码。 令人担忧的是，这种“业务模式”非常奏效：IBM Security数据显示，70%的商业用户受害者向黑客支付了赎金。其中，5…
马化腾昨日出席了反电信网络诈骗联合大会并发表了演讲。他说现在的黑产已经形成了非常成熟的产业链，并且充分的分工细化，更需要“社会共治”的方式来打击电信网络犯罪。 现在的安全环境中，黑产的违法犯罪人员掌握先进技术非常快，会很快用“互联网+”、云计算、大数据的方式来实施诈骗。 能不能把过去互联网的海量大数据应用在电信网络上？马化腾说：“目前相对来说有一定的条块分割场景，我们觉得这里有很大的合作空间和可能性。” 马化腾表示自己很看重安全领域，尽管比较少参加具体业务的大会，但是腾讯安全领域和安全部门再小的成绩，他都会发到朋友…
简介 近期我们注意到新西兰很多网站希望使用SSO（Single Sign On）单点登录，替代传统的密码登录，这其中还包括了许多政府服务。当前最普遍的做法便是使用支持多种框架与开发语言的SAML 2.0标准。该机制将验证用户身份的SAML响应数据，在返回给浏览器的过程中，使用一个签名以防止数据被篡改。 不幸的是，大多数SAML使用者不会去验证响应是否正确，从而为绕过身份验证埋下伏笔。 SAML 2.0 SSO 当你在一个使用SAML2.0的网站上进行注册账号，有以下3类角色出现： 1.服务提供方（SP），我们想要访…
雅虎貌似已经成为了大规模数据泄露的代名词，曝光的用户信息和漏洞都是没有最多，只有更多。今天的数据泄露，可以追溯到2013年的入侵事件中，这次入侵导致10亿用户账号曝光。敢问谁与争锋？ Mayer情何以堪… 大家可能还记得前不久雅虎的5亿数据泄露事件，上次入侵的的具体时间差不多在2014年9月，而这次的泄露和上次的泄露并没有关系——也就是说，这是两次数据泄露！雅虎官方已经承认在此次事件中泄露的用户信息包括：姓名、电话、密码和邮箱，但是并不包括银行或支付信息。 而雅虎公司目前已经被Verizon公司接管，就他们透露，目…
近期，Trustwave的安全研究专家在Skype的Mac OS X（现在叫macOS）桌面端API中发现了可被利用的安全问题。这个API可以为本地程序或插件提供相应的功能接口，第三方应用可以通过这个桌面API来与Skype的服务器进行通信。正如安全研究人员在Trustwave公告中所描述的，攻击者可以利用Skype桌面API中的这个安全问题来绕过其身份验证机制。恶意软件可以使用客户端名称标识符“SkypeDashbd Wdgt Plugin”来将自己伪造成SkypeDashboard的Widget插件程序，并绕过…
Intel Security旗下的安全产品McAfee VirusScan Linux企业版被曝受10个漏洞影响，由几个漏洞构成的攻击链可以完成以root权限远程执行代码。 几个月之前，麻省理工学院林肯实验室的安全专家Andrew Fasano就在McAfee VirusScan Linux企业版（VSEL）中发现多个漏洞，这些漏洞存在于VSEL 1.9.2版本至2.0.2版本。他在博客中详细说明了这些漏洞，并表示某几个漏洞联合使用可以root权限执行远程代码。 10个漏洞，其中4个为高危 Fasano早在今年…
5月1日，一个名为Ghost Squad的匿名组织宣布使用拒绝服务攻击Black Lives Matter网站，在一天之内让blacklivesmatter.com无法访问。 Ghost Squad第二天在Youtube上发布视频，宣布为攻击负责，并且职责该组织反白人的种族主义立场。不过，Ghost Squad这次针对Black Lives Matter网站的攻击只是一个开始。 来自非营利DDoS攻击缓解服务提供商Deflect的新报告显示了Ghost Squad和其他团队初次攻击之后，在接下来的六个月中针对Bla…
E安全12月15日讯 美国匹兹堡联邦法院指控一名保加利亚男性参与Avalanche银行诈骗和黑客事件。Avalanche是跨国警方本月早些时候捣毁的庞大网络犯罪服务网络，可参阅E安全在12月5日发布的《国际刑警捣毁最大僵尸网络基础设施平台—雪崩Avalanche》 。 这名被指控的黑客为“Krasimir Nikolov”，因使用GozNym恶意软件攻击四家美国公司的计算机而被指控6项罪名。起诉书指出，通过访问计算机，Nikolov窃取了网上银行登录凭证，并设法将超过100百万美元的资金欺诈转移给美国的“钱骡”。G…
据日本时事通讯社12月6日报道，韩国国防部前一天表示，韩国军方内部网络遭受黑客攻击，导致内含军事机密的资料外泄。韩联社称，韩国防部明确表示，“怀疑此次黑客攻击是朝鲜所为。”报道指出，韩国军方内网遭攻击尚属首次。尽管朝鲜对类似报道均予以否认，但其身手不凡的网络战实力，已经震撼美韩，成为朝鲜半岛非对称制衡必须考虑的重要因素。 朝鲜网军到底有多强？ 朝鲜网军被称经常在重要日期发动网络攻击 据报道，2009年7月4日，朝鲜网军对美国和韩国政府网站发动分布式拒绝服务攻击，一些恶意软件还可以删除电脑硬盘数据。韩国国情院表示，类…
据外媒报道，美国联邦调查局（FBI）近日与欧洲刑警组织(Europol)合作，发布了一则反黑客广告。在广告中一名看似来自常春藤盟校的青少年被称为“网络完全专家”，而另一名穿着黑色连帽衫的青少年则被称为“网络罪犯”。 欧洲刑警组织近日已各国合作展开了打击网络黑客攻击的行动，旨在减少青少年或年轻人发起“分布式拒绝服务”(DDOS)攻击的行为。 欧洲刑警组织表示：“很多人只是以此为乐，并没有意识到后果。......但处罚可能相当严重的，并且对他们的未来前景产生负面影响。” 如果此文章侵权，请留言，我们进行删除。0day
E安全12月15日讯 新近被发现的Mirai僵尸网络变种包含有域名生成算法（简称DGA），安全研究人员警告称这一特性与此前任何已发现的Mirai样本皆存在显著区别。 横行物联网的“Mirai”恶意软件出现于几个月前，但其凭借着今年9月末指向安全博主Brian Krebs多个网站以及托管服务商OVH的数波规模巨大的分布式拒绝服务（简称DDoS）攻击而广为人知。然而更令人震惊的是，就在今年10月初源代码被正式公布后，Mirai又掀起了新一波威胁浪潮。 截至10月末，研究人员发现Mirai已经感染了全球164个国家的设备…
新浪科技讯 北京时间12月14日上午消息，雅虎周三警告称，该公司又发现一起大规模黑客攻击事件，导致10亿用户帐号在2013年8月被盗。这成为有史以来最大规模的网络帐号被盗事件。 此次被盗事件较该公司今年9月公布的2014年的那起事件的规模翻了一番，他们认为是政府控制的黑客主导了此次攻击。之前的帐号被盗事件至少影响5亿帐号，Verizon甚至在10月表示，可能因此撤销48.3亿美元收购雅虎核心资产的协议。 Verizon表示，该公司将评估此事造成的影响才会最终作出决定。 雅虎发言人对路透社表示，该公司在调查过程中就已…
不需要开门取卡，不需要输入密码，有人手持POS机，只需靠近车辆ETC卡安装位置就能完成一次低于300元小额消费结算。近日，“粤通卡遭POS机盗刷”的视频引起广大ETC卡使用者的担心。对此，粤通卡客户服务网站发布通知，称所谓盗刷是利用了银联卡小额支付免密免签交易的功能，车主可咨询发卡行关闭“小额免密免签”服务。昨日，北京速通科技有限公司表示，目前北京发行的ETC卡不具备闪付功能，因此不会被盗刷。 视频中，一名男子在POS机上输入消费金额100元并按确定，随后将POS机靠近粤通卡所在的车窗位置，“滴滴”声后，POS机中…
据外媒报道，智能联网玩具在为儿童带来乐趣的同时，却也引发了一些令人担忧的问题。近日美国立法委员警告称，上传到智能玩具制造商数据服务器上的儿童姓名、生日及照片等个人信息可能会被黑客盗取。 佛罗里达州参议员Bill Nelson 在一份提交给参议院商业、科学及运输委员会的报告中指出：“不幸的是，尽管玩具变得越‘智能’和越普遍，一些玩具制造商仍然未能采取足够的安全措施。” Nelson在这份报告中强调，智能玩具由于收集父母和儿童的个人信息而引发了隐私和安全问题。数据泄露可能导致不恰当接触、绑架或身份信息被盗用等情况出现。…
E安全12月15日讯 美国全国广播公司（NBC）一篇新报道声称，俄罗斯总统普京知道并精心策划泄露美国民主党全国委员会（DNC）的被窃资料。 两名高级情报官员向NBC透露，他们有把握是普京在指示如何利用被盗的DNC资料。 报道声称，普京的最初动机是为了对民主党总统候选人希拉里泄愤（希拉里处处指责俄罗斯），但任务很快转变为揭露美国的政治腐败，并通过制造形象（其它国家不能依靠美国成为可信的全球领导者形象），分裂美国的主要盟国，削弱美国作为一个全球领导者的公信力。 最终，CIA评估后认为，俄罗斯政府希望特朗普当选。FBI和…
东方网12月15日消息：姓名、电话、账户、密码……网络发达的今天，互联网平台掌握着大量的用户信息。为促进网络安全，保护用户隐私，上海市通信管理局印发《上海市互联网网络安全信息通报实施办法》，将计算机病毒、网络仿冒、网页篡改、后门漏洞等网络安全问题纳入监测范围。该办法自2017年1月1日起实施。0day
俄罗斯对于黑客的训练别树一格，测试在非常困难的条件下，能否保持高度的专注。（图片来源：视频截图） 中新网12月15日电 据外媒报道，被人称为“战斗民族”的俄罗斯，选拔出来的黑客也非等闲之辈。近日，莫斯科的一个黑客比赛在脱衣舞场所举行，目的是为了测试年轻黑客在美色的诱惑下，能否保持冷静。 据报道，俄罗斯对于黑客的训练别树一格，测试在非常困难的条件下，能否保持高度的专注。 当黑客们用电脑工作时，那些性感美女便试图靠近，有些人能无视诱惑，一直盯着屏幕，有些人则忍受不住，上前与她们攀谈。 而最有定力的黑客将会胜利，赢…