更多全球网络安全资讯尽在E安全官网www.easyaq.com
据BBC报道,俄罗斯调查委员会花费500万卢布购置了特殊设备,用来访问几乎所有智能手机的通信。设备名称为iDC-8811 Forensic MagiCube(取证魔方),可检测并解密Skype、Viber、WhatsAPP、Telegram等通讯应用的消息记录,能提取100家厂商3000多种智能手机型号(包括安卓和iOS平台)的信息。此款设备由中国公司美亚柏科(MeyaPico)开发。
据华尔街日报报道,特朗普8月15日签署一项行政令,推翻了“第20号总统政策指令”,这是奥巴马时期对美国政府向对手部署网络武器的一项政策令,其规定了部署网络武器的条件及方式。特朗普此举旨在放松对此类行动的限制。
印度普纳Cosmos Bank ATM交换机服务器被攻击,黑客于8月11日至13日期间盗取了多个Visa和Rupay借记卡所有者的详细信息, 共盗取了9.4亿卢比。这些信息被用于执行大约12,000笔交易,价值7.8亿卢比,同样,在该国境内其它区域进行了2,800笔交易,其中800万卢比被清除。
专家分析,印度Cosmos Bank遭遇的盗窃事件,黑客可能是入侵了银行的SWIFT系统。黑客通常会在暗网寻找SWIFT的访问权限。
两天后,印度组建10人调查小组展开全力调查。据称,调查小组已经找到了香港的线索,并已采取措施。
谷歌近日公布的数据显示,自5月底以来,其广告平台上的主要政治客户包括特朗普总统团队,特朗普团队已经为“让美国再次伟大”这句slogan掏了62.9万美刀。
研究人员发现Office 365用户被网络钓鱼,黑客由此窃取用户凭证。研究人员称其为“PhishPoint”活动,会影响全球10%的Office 365用户。PhishPoint通过包含SharePoint文件的电子邮件进行传播,而SharePoint文件中包含的恶意URL会窃取用户凭证。
赛门铁克透露,其提供的约160万份网络钓鱼网站的情报,帮助FBI和其它国际执法机构逮捕了74名参与企业电子邮件攻击(BEC)计划的网络犯罪嫌疑人,缴获了近240万美元,追回了大约1400万美元的欺诈性电汇。
安全公司Cofense发现,Necurs僵尸网络于美国东部时间8月15日发起新一轮攻击活动,这起活动对银行具有高度针对性。
美国中期选举临近,美国国土安全部(DHS)本周举行为期三天的演习,供各州及地方官员应对从鱼叉式网络钓鱼到DoS攻击的网络威胁。演习包括来自44个州的官员、美国国家安全局、美国网络司令部以及其它联邦机构。
FBI特工Eric Rommal意识到密西西比河相关商业和基础设施面临网络威胁,他表示,若这些系统或保护管道和炼油厂的安全系统遭到黑客破坏,影响的不仅仅是该州,甚至整个美国都会受到影响。
澳大利亚墨尔本一名十几岁的少年黑客,在他位于郊区的家中多次入侵苹果公司内部系统,进入他人账户非法访问隐私数据。在其黑客行径被发现之前,这名少年竟然从苹果内部系统下载的安全文件容量竟然高达90GB。据澳大利亚《时代报》周四援引当地法庭的消息称,这名少年黑客是位苹果粉丝,他的“梦想”是进入苹果公司工作。不过苹果公司对其行为并不买账。去年苹果获悉该情况后,立即向美国联邦调查局(FBI)发出求援警告,而FBI随后与澳大利亚当局进行沟通、协调,少年黑客很快被捕。
经过数月的审查,赞比亚内阁批准引入备受争议的网络安全与网络犯罪法案。然而, 赞比亚公民社会组织认为,政府应当专注于加强现有的网络犯罪法,而不是引入“向公众隐藏的法案”。一旦此法颁布将有助于赞比亚建立国家网络安全局。
斯诺登曝光的一份文件显示,捷克布拉格附近的两个对外情报站2006年安装了新的语音解调和利用设备,可供NSA的捷克合作伙伴获取对NSA有潜在价值的其它卫星通信信号,包括俄罗斯信号。
文件下载地址:https://github.com/firstlookmedia/sidtoday/
Gartner在2018年第二季度十大新兴风险报告中指出,大型企业风险、审计、财务和合规高管将云计算视为最大的风险,其它风险包括网络安全披露、GDPR合规、人工智能/机器人学技能差距等。
推荐阅读:
▼点击“阅读原文” 查看更多精彩内容