xdiff关键字列表
数万个希捷 GoFlex 家庭网络存储设备受 XSS 和 MitM（中间人）攻击威胁
外媒1月23日消息，安全专家发现超过3 3万个希捷GoFlex家庭网络存储 ( NAS ) 设备容易暴露于公网，或引来跨站脚本（XSS）和中间人（MitM）攻击。
“激进黑客”总是要高调一点 篡改网站是“激进黑客”表达抗议的惯用方式，他们通常入侵网站，篡改网站内容宣传自己的“事业”。虽然趋势科技表示，这类黑客似乎只是在篡改网站内容，但专家警告此类黑客可能会转而发起更具威胁性的攻击。
2017年，是数字货币和区块链里程碑式的一年。网络钓鱼是黑客针对ICO的最常用攻击方式，黑客每个月通过网络钓鱼从ICO融资中最多窃取150万美元（约合人民币960万元）。
一项新的网络安全调查发现，在2017下半年约有两万个虚假购物网站被发现仍在正常运作。调查人员已经确定了涉及网上购物诈骗的43位嫌疑人，包括那些涉嫌违反法律向此类网站开设银行账户的人。
为了弥补网络安全事件报告中存在的缺口，美国联邦能源监管委员会（FERC）美国当地时间2017年12月21日提议拓宽网络安全事件（如电网入侵企图）报告的范围。
4月份，英国短贷平台Wonga遭网络攻击，27万用户银行信息被盗，包括姓名、住址、手机号码、银行账户、银行代码以及银行卡后四位数字
美国众议院金融服务小组委员会主席布莱恩-卢克迈尔希望于2018年第一季度推出“数据泄露通知”法案，目前他仍在研究相关细节。“数据泄露通知”法案或参考参议院提案
美国知名家谱网站Ancestry com旗下的在线社区网站RootsWeb com数据泄露，30万账户明文暴露在网上，涉及用户名、电子邮箱和密码。
巴西于2017年10月23日至27日期间在巴西利亚电子战训练中心（葡萄牙语简称CIGE）举办了第一轮伊比利亚——美洲网络防御演习。
未受保护的机器和机器人可能会被用作网关窃取或复制专有数据和知识产权（例如产品或施工计划）。日本最近已出台“物联网（包括联网生产设施）通用安全政策”，提出了物联网安全相关具体措施，未来其它国家或将推出类似政策以保护工业安全。
APT28于2018年1月10日在推特发文，声称获取了国际奥委会（IOC）和世界反兴奋剂组织（WADA）的电子邮件，美国在内的“盎格鲁·撒克逊（Anglo-Saxon）”国家打着纯洁体育的名义谋求金钱和权力，而俄罗斯被禁赛是政治阴谋。
瑞典国防委员会（SDC）2017年12月底在向瑞典内阁提交了一份题为“弹性（Resilience）”的报告，囊括了瑞典的全面防御理念和“2021年—2025年的民防发展蓝图”。
2016年，美国驻古巴大使馆遭遇神秘“声波攻击”，多名美国使馆工作人员及数名加拿大外交官陆续上报听力损失、认知障碍与睡眠困难等问题。
网络安全专家们认为，作为比特币背后的核心技术，区块链方案将成为打击网络攻击活动的有力武器。区块链的优势 区块链技术令数字化交易成为可能，并以“块”形式对其进行批量编译与注册。
五角大楼发言人帕特里克·埃文斯表示，目前云战略小组正面临“重组过程当中执行与发展的关键性时期”，因此需要设立首席管理官职位并推进其它国防改革。
安全公司披露：OnePlus海外官网被攻破，黑客偷走信用卡资料
根据thenextweb报道，任何使用信用卡从公司官方网站购买新款OnePlus手机的人都应该立即联系他们的银行：黑客可能会偷走他们的资金。微软不慎暴露Dynamics 365沙盒TLS证书超过100天美国防承包商推安全框架欲与印度分享国防信息
工业控制系统SCADA-ICS移动移动程序缺乏安全编码，或致关键基础设施沦陷
据外媒1月13日报道，IOACTIVE 研究人员发出警告称有黑客组织日前正瞄准SCADA-ICS 系统 ，旨在利用其移动应用程序缺乏安全的编码标准
知名社工库网站LeakedSource运营者被捕，非法盈利梦想破裂
加拿大当局已经逮捕了一名安大略省男子，指控他经营一个网站，该网站从大约三十亿个在线账户中收集“被盗”的个人身份记录和证件，并将通过出售以非法盈利。根据加拿大皇家骑警的说法，该网站收集的数据库超过了几百个，密码数量超过31亿。
利用Office漏洞传播Zyklon恶意软件，可收集电信金融行业密码及加密钱包数据
外媒1月17日消息，FireEye于近期发现了一种新的攻击手法——利用三个2017年披露的Microsoft Office漏洞进行恶意软件 Zyklon 的传播活动 。
外国政府或其代理人不得购买广告（包括在线广告）影响美国选举。法案还要求美国政府与欧盟合作共同阻止俄罗斯干涉选举的网络攻击活动，协调制定类似与此法案的立法，扩大影响力。
企业网版权所有©2010-2025 京ICP备09108050号-6
京公网安备 11010502049343号
