全球资讯
2017 年 WordPress 插件和主题漏洞的统计数据
SecJack
外媒 1 月 23 日消息，安全研究人员近期公布了 2017 年 WordPress 插件和主题漏洞的统计数据，这些数据来源于 ThreatPress 最新的 WordPress 漏洞数据库。据悉，目前 ThreatPress 正在…
MyKings: 一个大规模多重僵尸网络
作者：360网络安全研究院 MyKings 是一个由多个子僵尸网络构成的多重僵尸网络，2017 年 4 月底以来，该僵尸网络一直积极地扫描互联网上 1433 及其他多个端口，并在渗透进入受害者主机后传播包括 DDoS、Proxy、R…
比特币主要交易平台账号突遭印度四大银行冻结，事前并未通知
1 月 21 日消息，去年价格疯涨的比特币已引起越来越多的监管部门和金融机构的担心，外媒的报道表明，印度四家大银行已冻结了印度主要比特币交易平台的账号。外媒在报道中提到的印度四家银行分别是印度同心银行、HDFC 银行、YES 银行和…
专供政府情报收集：黑客出售黎巴嫩间谍软件平台 Dark Caracal
外媒 1 月 19 日消息，电子前沿基金会 Frontier Foundation 和 安全公司 Lookout 联合调查发现与黎巴嫩总安全局有关的监控间谍活动 Dark Caracal APT 从世界各地的 Android 手机和…
大安全时代面临新威胁大挑战，记录2017防御的点滴回顾
360首席安全官谭晓生在2016年的中国互联网安全大会上发表了题为《我有病，你有药吗？》的主题演讲，他谈到如果把互联网安全比做一场战争，破解人员和信息安全工程师便分为攻防两方。作为漏洞挖掘人才因为显而易见的成绩容易被人们所铭记，而防…
一本万利的黑客“致富经”：挖矿木马横扫网吧怒赚百万
360互联网安全中心发现多款网吧视频播放软件存在挖矿行为，这些软件占用网吧计算机资源挖取数字货币，不仅严重影响计算机的正常工作，造成机器性能下降，耗电增加，而且长时间挖矿还会缩短硬件使用寿命，极大增加网吧运营成本。以目前PC的性能与…
为正常接收安全更新 各大杀毒软件公司将需重置注册表项
据外媒报道，微软最新针对 Meltdown 和 Spectre 推送的 Windows 安全更新看起来比以往更容易引发问题。上周，这家公司向 Windows 用户发出警告，由于某些版本的杀毒软件存在问题，所以其推送的安全更新仅适用于…
俄间谍组织 Turla 利用捆绑后门的 Flash 安装程序针对东欧各国使馆展开攻击活动
ESET 安全团队发现由国家资助的俄罗斯网络间谍组织 Turla 为其网络军械库增添了一款新“武器”，旨在针对 东欧各国使领馆开展攻击活动。据研究人员介绍说，Turla 将其后门与合法的 Flash Player 安装程序捆绑在一起…
联邦调查局：我们无法破解的设备接近 8000 台
联邦调查局一直是智能手机和平板电脑等设备中后门最大支持者之一，其局长克里斯托弗·沃雷（Christopher Wray）日前在纽约网络安全国际会议上发表演讲，强调该机构在破解电子设备上遇到的难度。 克里斯托弗·沃雷（Christop…
新型 CoffeeMiner 攻击：劫持公共 Wi-Fi 用户设备秘密挖掘门罗币
据外媒 、报道，开发商 Arnau 发布了一个名为 CoffeeMiner 的概念证明项目，展示了攻击者如何利用公共 Wi-Fi 网络来挖掘加密货币。 加密货币的价格上涨使其一直受到网络攻击者的青睐。不久前，黑客就瞄准了星巴克里 “…