据外媒ZDNet报道，在过去的一年里，“超大型”数据泄露事件的平均成本呈天文数字增长，受到此类安全事件影响的企业预计将支付高达3.92亿美元的费用。现在，数据泄露已经屡见不鲜，针对公司发起的网络攻击催生了一个新的网络保险行业，出现了针对未能保护数据的公司的监管和集体诉讼，以及新的法律–比如欧盟的GD...
据外媒BleepingComputer报道，他们确认了Garmin已经收到解密密钥以此来恢复他们在WastedLocker勒索软件攻击中加密的文件。当地时间2020年7月23日，Garmin遭受了全球范围的中断，客户无法访问他们的连接服务，包括Garmin Connect、flyGarmin、Str...
北京时间6月10日早间消息，据路透社报道，一家鲜为人知的印度IT公司为客户提供黑客服务，在7年时间里对全球超过1万个电子邮件账户进行入侵。根据该公司的三名前员工披露的信息以及外部研究人员的报告和网上的种种证据，总部位于新德里的BellTroX信息技术服务公司专门瞄准欧洲的政府官员、巴哈马的博彩大亨和...
去年8月，Proofpoint研究人员发现LookBack恶意软件在该年7月至8月间针对美国公用事业部门发起了网络攻击。通过分析8月21日至29发起的活动发现，这些攻击活动还利用恶意宏向美国各地的攻击目标发送恶意软件。与此同时，研究人员还发现了一个全新的恶意软件家族FlowCloud，这个家族也被交...
介绍 TeamTNT是一个网络犯罪组织，其目标是包括Docker和Kubernetes实例在内的云环境。该组织先前已使用多种工具进行了记录，包括加密矿工和Amazon Web Services（AWS）凭证窃取蠕虫。 TeamTNT还被发现使用了恶意Docker镜像，该镜像可在Docker Hub上...
透明度活动组织 “分布式拒绝秘密”（DDoSecrets）在今年夏天早些时候公布了296GB的敏感执法数据后，被正式定为 “犯罪黑客组织”。这一描述来自于6月底美国国土安全部情报与分析办公室向全国各地的融合中心散发的一份公告。该公告的措辞与美国政府早前对维基解密、匿名者和LulzSec的描述如出一辙...
趋势科技本周四报告称，在多个 Xcode 项目中发现了 XCSSET 恶意软件系列，发现了导致恶意有效荷载的兔子洞（rabbit hole）。在探索讨论攻击行为的报告[PDF]中，网络安全研究人员表示在其中一个开发者项目中“不寻常”感染还发现了两个零日漏洞。 Xcode 是 macOS 系统中...
据外媒报道，爱尔兰数据保护委员会(DPC)要求Facebook停止将用户数据从欧盟转移到美国。《华尔街日报》周三报道称，初步命令已于8月底发出。Facebook证实，爱尔兰DPC已经开始调查其从欧盟向美国传输的数据。这是欧盟公司和居民主要关心的隐私问题。 欧盟法院的决定使得允许企业将欧盟公民数据发送...
据外媒TechCrunch报道，TikTok已经修复了其Android应用中的四个安全漏洞，这些漏洞可能会导致用户账号被劫持。应用安全启动公司Oversecure发现了这些漏洞，这些漏洞可能会让同一设备上的恶意应用从TikTok应用内部窃取敏感文件如会话令牌。会话令牌是一种可让用户登录而无需再输入密...
据外媒报道，英国一项新的诉讼称，谷歌的YouTube在知情的情况下在追踪儿童的网络踪迹，这种行为违反了英国的隐私法。据悉，该诉讼代表了超500万名13岁以下的英国儿童及其父母，他们要求赔偿20亿英镑的损失。诉讼则由研究人员和隐私倡导者Duncan McCann向英国高等法院提出的。技术倡导组织Fox...