你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!
1、ShitExpress匿名粪便礼宾网站遭攻击顾客信息泄露
知名匿名粪便礼宾网站ShitExpress(就是花钱给人送粪的奇葩粪网站)遭黑客攻击并出现顾客信息泄露。
发起攻击的黑客是该网站的一名顾客——知名黑客pompompurin。他与一名安全研究员是老对手了,这次他逛到这个网站,便想给安全研究员Vinny Troia送一份粪礼,结果逛着逛着“职业病”犯了,顺带攻击了网站并下载了顾客数据,发布到黑客论坛。根据数据显示,目前网站总共有3万份订单,黑客还专门去评价“没想象中那么大规模”。
安全研究员向网站发送邮件询问详情,网站发言人进行了回复,确认遭黑客攻击并出现数据泄露,承认这是网站的安全性太差但表示网站只是为了整蛊,别无它意。[阅读原文]
2、安卓银行木马SOVA最新加入勒索功能
SOVA安卓银行木马不断功能迭代,如今正式有了勒索功能,可以加密移动设备上的文件。
加入勒索功能前,它是一款功能强大的银行木马,支持200多个银行应用、加密货币交易应用,电子钱包应用等,还附带窃取用户数据和cookie。在最新的5.0版本中,它实现了代码重构,还加入了勒索模块,可以实现勒索软件的所有功能。如今勒索软件也算是相当成熟,在此基础上,虽然是在SOVA上的首次亮相,依然有着亮眼的表现。安全研究员对该恶意软件发出警告,他们版本稳定后很可能会进行一次大范围攻击,到时候一定要做好防范。[阅读原文]
3、谷歌收集安卓设备位置数据被罚6000万美元
澳大利亚竞争与消费者委员会宣布对谷歌处以6000万美元罚款,指出谷歌在17到18年肆意收集安卓设备位置信息,并使用没用的设置开关误导消费者。
这次重点在于误导消费者,谷歌在系统设置中加入了“位置历史记录”开关,但就算消费者关闭该选项,只要另一个默认打开的“Web & App Activity”选项还没关,就仍会收集位置信息。根据委员会统计,超过130万澳大利亚消费者受影响,个人隐私遭严重侵犯,因此委员会决定给出巨额罚单,以儆效尤。[阅读原文]
4、万台VNC服务器毫无防护暴露在互联网上
安全研究员发现近万台VNC(虚拟网络计算)节点暴露在互联网上,而且不需要身份验证,存在极大安全隐患。
此次报告还有统计,平均每个月针对VNC默认端口有超过600万次攻击,攻击地址多为荷兰、美国和俄罗斯,算是揭开了VNC攻击与防护的冰山一角。[阅读原文]
发表评论
您还未登录,请先登录。
登录