-
IT之家3月30日消息，据报道，犯罪黑客正在使用一种新的技术，通过窃取执法电子邮件，从大型科技公司、互联网服务提供商、运营商和社交媒体公司索要用户数据。网络安全记者BrianKrebs发文称，最近出现了一种新的黑客手段，攻击者通过伪装成执法人员来获取传票特权数据。该方法依赖于一种称为紧急数据请求(EDR)的美国政府调查机制。通常，科技公司只会通过法院命令或传票交出用户数据。但是，当面临迫在眉睫的伤
-
北京时间3月29日早间消息，据报道，日前，微软网络安全负责人呼吁，元宇宙平台们需要“武装”起来，在这个新技术刚开始发展时，就阻止黑客和犯罪集团破坏。微软新上任的安全负责人查理・贝尔（CharlieBell）表示，元宇宙领域将会有许多的创新，当然面对一些问题（如安全问题），行业也需寻找应对办法。元宇宙是Meta等科技公司最近力挺的新概念。根据定义，元宇宙是一个完全虚拟的数字世界，每一个用户可以在其中
-
3月25日消息，美国司法部周四宣布，四名为俄罗斯政府工作的俄罗斯公民对全球能源行业的数百家公司进行了网络攻击，其中包括堪萨斯州一家核电设施的运营商。本案属于美国旨在遏制政府支持的黑客攻击的一系列起诉的一部分。联邦检察官指控一名隶属于俄罗斯国防部的雇员在计算机系统中安装“后门”，并部署旨在破坏能源设施安全的恶意软件。另一份起诉书指称，俄罗斯联邦安全局(FSB)的三名雇员花了一年时间，针对能源行业的计
-
北京时间3月25日早间消息，本周，英国牛津的一名16岁少年被指控为信息安全犯罪团伙Lapsus$的头目之一。其他黑客和研究人员透露，这名少年通过黑客活动积累了1400万美元（1060万英镑）的财富。伦敦市警方表示，已经逮捕7名与该团伙有关的青少年，但没有透露他是否是其中之一。这名男孩的父亲表示，他的家人对此感到担忧，并试图让他远离电脑。这名患有自闭症的少年在网络上的绰号是“White”或“Brea
-
在俄乌冲突中，一支临时拼凑，部分由乌克兰程序员兼职的“IT大军”，成为了乌克兰对抗俄罗斯的一股重要力量。眼下，许多乌克兰程序员将他们的时间一分为二：一边做他们的日常工作，一边与俄罗斯打网络战。逾31.1万人已经在社交媒体平台Telegram上加入了一个名为“乌克兰IT大军”的组织，共享他们要攻击的俄罗斯目标。虽然并不是所有人都来自乌克兰，但其中相当一部分人是乌克兰人。DDoS攻击戴夫(Dave)是
-
北京时间3月10日早间消息，据报道，日前，微软、英伟达等科技公司遭到一系列黑客攻击，而网络安全人员在调查中，把目标锁定在了英国英格兰牛津一位16岁少年。四名网络安全专家目前正代表微软等被攻击公司展开调查，对名为“Lapsus$”的黑客组织进行调查，专家们判断，上述16岁少年是这个黑客组织的主谋。这个黑客组织过去进行了多次高调攻击，引发了安全专家的关注。目前这些攻击事件的具体动机尚不祥，但是专家猜测
-
北京时间3月23日消息，微软公司在周二晚间证实，经过调查后发现，一些公司产品的部分源代码被黑客盗取。黑客组织Lapsus$声称曾入侵过英伟达、三星等公司，本周又表示入侵了微软。Lapsus$发布了一份文件，称其中一个容量近37GB的数据存档中包含了必应和语音助手“小娜”(Cortana)的部分源代码。微软将Lapsus$称之为DEV-0537，表示它入侵了“一个单一账户”，并窃取了部分产品的源代码
-
感谢IT之家网友碎屏小能手省略君的线索投递！IT之家3月22日消息，此前根据南美黑客组织Lapsus$在Telegram上发布的信息，其声称可以访问微软的一些DevOps资源，并拿到了Bing、BingMap、Cortana相关源代码。今日，微软和身份认证公司Okta宣布，正在调查可能由南美黑客组织Lapsus$实施的潜在攻击。Lapsus$周一发布了一个种子文件，其中包含大约250个项目的37G
-
IT之家3月21日消息，根据Reddit上的帖子和CyberKendra上的一份报告，微软的DevOps帐户已被LAPSUS$(Lapsus)组织入侵，该组织此前入侵了英伟达、三星，并威胁要在今年早些时候发布沃达丰的专有代码。下面的截图由Lapsus在Telegram上发布，但很快被删除，由CyberKendra保存了下来。该组织声称可以访问微软的一些DevOps资源。据报道，该帖子在几分钟后被删
-
这年头Windows电脑还需要杀毒软件吗？现在搜索这个问题，会发现很多建议都是“裸奔就行”。也就是说对于普通人，只用微软出厂自带的免费WindowsDefender足够了。那么非普通人，比如网络安全工程师、黑客们自己用什么？没想到，他们也说Windows自带的就够了，只是需要再强化一下。一位之前在公司里做网络安全主管，现在自己单干漏洞猎人的黑客大神h0ek抛出这个观点，在HackerNews上引起
-
英伟达机密数据被盗，让广大网友吃了不少瓜。但从现在起，每个人都要小心了，别只顾着吃瓜了。因为黑客们正在用被盗数据制造能骗过系统的病毒。这次泄漏的数据中，包括英伟达开发人员用于签署驱动程序和可执行文件的两个签名证书。△ 黑客获得的签名证书之一拿到证书后，黑客就可以把恶意程序伪装成英伟达开发的软件，比如显卡驱动，从而骗过系统。在线查毒平台VirusTotal显示，黑客已经开始尝试用证书给远程
-
IT之家3月6日消息，英伟达被黑客攻击事件的最新进展显示，该公司超过7万名员工的登录信息可能已经被泄露。监测网站HaveIBeenPwned声称，在这次网络攻击中，包括71,355名员工的电子邮件地址和NTLM密码哈希值在内的敏感工作数据被黑客社区获取。然而，Tom'sHardware注意到，上述数字存在疑问，因为此前英伟达已经证实，其目前的全球员工人数只有大约2万人。因此Tom'sHardwar
-
IT之家3月5日消息，据专门收集恶意软件样本的网站 vx-underground称，攻击英伟达的黑客组织LAPSU$又攻击了三星，并且公布了从三星服务器窃取的部分源代码信息。据报道，该黑客组织暂时没有提及赎金，也没有表示与三星进行任何类型的沟通。该黑客组织获取了三星 TrustZone环境中安装的受信任小程序的源代码、生物特征解锁操作的算法、最新三星设备的引导加载程序源代码、高
-
感谢IT之家网友ycyc2的线索投递！北京时间3月2日早间消息，据报道，美国芯片巨头英伟达公司日前证实，公司电脑网络遭到黑客攻击，一些重要信息被盗，目前黑客正在网络上泄露这些盗取的数据。此外，黑客这次攻击的动机十分不寻常。英伟达通过一份声明表示，根据公司目前了解的情况，外部黑客获取了员工的账号密码信息，进入了系统，他们从公司系统中盗取了一些专有的机密信息，并且在网络上泄露。英伟达表示，该公司团队正
-
IT之家2月28日消息，2月26日，彭博社、每日电讯报、TheVerge等媒体报道英伟达受到了勒索软件攻击。之后，英伟达进行了回应，称正在调查这起事件，并表示英伟达业务和商业活动将继续正常进行。现在，外媒VideoCardz报道了英伟达“被黑”的后续消息，称黑客组织扬言要放出英伟达 GPU驱动和固件数据，并且正在出售GA102/104LHR解锁算法。据报道，黑客组织LAPSUS$声称获得
-
IT之家2月26日消息，今天早些时候，彭博社、每日电讯报、TheVerge等媒体报道英伟达受到了勒索软件攻击。之后，英伟达进行了回应，称正在调查这起事件，并表示英伟达业务和商业活动将继续正常进行。现在，一个专门收集恶意软件样本的网站 vx-underground称，是一个名为LAPU$的南美组织对英伟达实施了此次勒索软件攻击。vx-underground表示，LAPSU$勒索组织是一个在
-
感谢IT之家网友丙肝、南阳刘昊然的线索投递！俄罗斯已正式向乌克兰发起了大规模的军事行动。动荡不安的政治局势再度引起国际社会的关注，美国、欧盟等组织也在不断对俄罗斯“施压”。据俄罗斯卫星通讯社消息，全球最大的黑客组织“匿名者”(Anonymous)宣布对俄罗斯发动网络战争，并已摧毁数十家网站，以回击俄罗斯在乌克兰的军事行动。他们声称对会俄罗斯电视台（RT）遭受的网络攻击负责。该组织表示，会对俄罗斯电
-
IT之家2月11日消息，据江苏网警发布，你有没有遇到过这种情况：某个网站突然打不开、服务器无法访问、网站自动跳转……这不一定是网络连接故障，很有可能是你登录的网站正在遭受黑客的DDOS攻击！2021年8月初，江苏徐州新沂警方在工作中发现，有一网站平台以开展“压力测试”为幌子，实际上是为他人有偿提供黑客工具，以实施DDOS攻击。更有甚者，该平台还宣称能提供“DDOS代打”业务！掌握此情后，新沂市公安
-
IT之家2月11日消息，最近被起诉的任天堂黑客GaryBowser因创建和销售“用于玩盗版任天堂Switch游戏的软件和设备”，被美国华盛顿西区地方法院判处40个月监禁。该消息来自任天堂近日发布的新闻稿，该公司还在新闻稿中使用大量篇幅赞美美国的执法部门。任天堂在新闻稿中称：任天堂感谢联邦检察官和执法机构的辛勤工作和不懈努力，以遏制在全球范围内对任天堂和视频游戏行业造成严重伤害的非法活动。特别是，任
-
感谢IT之家网友花花拔德鸟的线索投递！IT之家2月10日消息，近日，苹果、特斯拉供应商台达电子（DeltaElectronics）发布声明称，其受到一起勒索软件攻击。据悉，这次攻击发生在2022年1月21日，与Conti勒索软件团伙有关。尽管台达电子方面宣称攻击并未影响其核心生产系统，然而有记者已获得一份内部事件报告副本，报告数据显示台达电子1500台服务器和12000台计算机已被攻击者加密，受影
