|
|
|
不知道这个?你的个人信息全走光啦-九游会亚洲各位亲们,掐指一算,一周又要过去了~~这一周我不知道你做了什么,不知道你过得开不开心,但是倘若你觉得不如意,那么小编这里就送一碗鸡汤给大家:每个人都在努力都在奋不顾身,不是只有你受尽委屈。日子过一天少一天,我们为什么不笑一笑而过呢? 好了,鸡汤你们也喝了,接下来小编要宣布一件大事了,没错,安全狗微信号要上一个新专题了!我们新专题的口号是:关注安全狗微信号,能知天下安全事! 作为一个安全人士,你能不知道最近发生了什么安全事件?作为一个“人”,不知道发生了什么安全事,你是想破财?来来来,边喝鸡汤边看新闻啦~~ 一:接收一条mms消息,你的密码可能就被盗了 一条消息就能黑入苹果设备——类似的话很多人应该已经不是第一次听到了。而这次出现在苹果设备上、编号为cve-2016-4631的高危漏洞(针对不同操作系统的编号会有差异,这里4631针对的是ios),要利用起来真是相当容易,因为的确是只要给受害者的苹果设备发条mms多媒体消息,或者imessage,攻击者就能获取到用户的身份凭证信息。 这里所谓的身份凭证信息,具体包括了wifi密码、登录凭证、电子邮箱登录信息等。该漏洞的影响范围比较广,包括了苹果的绝大部分操作系统,有macos(也就是os x)、watchos、tvos、watchos,以及ios。所以iphone、ipod touch、apple watch、apple tv、mac设备用户都需要注意。 二:ubuntu九游会亚洲官网论坛再次被黑,又是sql注入惹的祸 近日ubuntu官方论坛被黑,泄露了超过200万数据,本次泄露的用户数据包括ip地址、用户名和电子邮件地址。据官方透露,这是因为论坛系统补丁的缺失,才导致了用户数据的泄露。 但是大家需要知道,本次攻击事件并不会影响ubuntu操作系统,也不是由于操作系统的漏洞引起的。据最初报道的betanews所述,这次数据泄露只影响了ubuntu九游会亚洲官网的“操作系统论坛”。 三:索尼高管推特账号被盗 黑客写下xbox万岁 前段时间《精灵宝可梦go》的服务器遭到了某个黑客组织的攻击,而现在他们又把攻击目标转向了吉田修平的推特账号。这个黑客组织的名称叫做ourmine,他们刚刚对《精灵宝可梦go》的大量服务器进行了ddos攻击(最简单的方式就是发送大量服务器请求使服务器宕机),试图让这些服务器瘫痪。最近他们又攻下了索尼全球工作室总裁吉田修平的推特账号。 这些黑客声称自己只是一个安全组织,让吉田修平去访问某个网址联系他们来取回自己的账号,后来又为吉田修平留下了他们的邮箱。最后黑客组织甚至还故意恶搞,发了一个#xbox4ever(xbox万岁)的标签。 四:黑客组织威胁8月1日对pokémon go发动更大规模攻击 据每日电讯报报道,自从日本任天堂公司推出增强现实手游pokémon go以来,它已经引发交通事故、暴力犯罪甚至非法入侵等。现在,这款游戏又招来黑客攻击,上周末导致pokémon go服务器故障的黑客组织威胁称,将在8月1日展开更大规模攻击。这个黑客组织在twitter上自称poodlecorp,宣称上周末曾以“分布式阻断服务”(ddos)攻击了pokemon go的服务器,并警告称将发动更大规模攻击。该组织负责人、twitter用户xo宣称:“这只是小小的测试,我们很快将进行更大规模袭击。”poodlecorp账号随后称攻击日期定于8月1日。 五:大麦网遭黑客撞库数据又泄露 用户被骗147.42万元 7月18日消息,近日,大麦网遭黑客撞库,导致用户信息泄露,目前已有39名用户被骗,金额共计147.42万元。受骗者表示有人自称是“大麦网工作人员”,因为误操作给用户升级了vip权限,如若不取消则会从银行卡中自动扣款,当“工作人员”准确地爆出其所购演出票等信息时,也已经打消了他的疑虑,最终按照对方的提示进入操作,完成了“受骗”。 六:httpoxy远程代理感染漏洞
七:菲政府网站遭大规模ddos攻击,怀疑中国黑客 菲律宾一名政府官员称,多个菲政府网站遭到了大规模的ddos攻击。根据官方统计,攻击是从7月12日开始,就是在海牙国际法庭宣布审判结果的那天下午。菲律宾声称,菲律宾声称控制下的这些岛屿已经被中国纳入自己的海洋国土。 有官员说,网络袭击事件在第二天达到了峰值,之后的几天攻击频率有所减缓直至平静下来。此次ddos攻击对象主要包括:国防部、外交事务部、内政部、地方政府部门、马尼拉大都会发展局以及菲律宾中央银行等。 |