|
不知道這個?你的個人信息全走光啦各位親們,掐指一算,一周又要過去了~~這一周我不知道你做了什么,不知道你過得開不開心,但是倘若你覺得不如意,那么小編這里就送一碗雞湯給大家:每個人都在努力都在奮不顧身,不是只有你受盡委屈。日子過一天少一天,我們為什么不笑一笑而過呢? 好了,雞湯你們也喝了,接下來小編要宣布一件大事了,沒錯,安全狗微信號要上一個新專題了!我們新專題的口號是:關注安全狗微信號,能知天下安全事! 作為一個安全人士,你能不知道最近發生了什么安全事件?作為一個“人”,不知道發生了什么安全事,你是想破財?來來來,邊喝雞湯邊看新聞啦~~ 一:接收一條MMS消息,你的密碼可能就被盜了 一條消息就能黑入蘋果設備——類似的話很多人應該已經不是第一次聽到了。而這次出現在蘋果設備上、編號為CVE-2016-4631的高危漏洞(針對不同操作系統的編號會有差異,這里4631針對的是iOS),要利用起來真是相當容易,因為的確是只要給受害者的蘋果設備發條MMS多媒體消息,或者iMessage,攻擊者就能獲取到用戶的身份憑證信息。 這里所謂的身份憑證信息,具體包括了WiFi密碼、登錄憑證、電子郵箱登錄信息等。該漏洞的影響范圍比較廣,包括了蘋果的絕大部分操作系統,有macOS(也就是OS X)、watchOS、tvOS、watchOS,以及iOS。所以iPhone、iPod touch、Apple Watch、Apple TV、Mac設備用戶都需要注意。 二:Ubuntu官網論壇再次被黑,又是SQL注入惹的禍 近日Ubuntu官方論壇被黑,泄露了超過200萬數據,本次泄露的用戶數據包括IP地址、用戶名和電子郵件地址。據官方透露,這是因為論壇系統補丁的缺失,才導致了用戶數據的泄露。 但是大家需要知道,本次攻擊事件并不會影響Ubuntu操作系統,也不是由于操作系統的漏洞引起的。據最初報道的BetaNews所述,這次數據泄露只影響了Ubuntu官網的“操作系統論壇”。 三:索尼高管推特賬號被盜 黑客寫下Xbox萬歲 前段時間《精靈寶可夢GO》的服務器遭到了某個黑客組織的攻擊,而現在他們又把攻擊目標轉向了吉田修平的推特賬號。這個黑客組織的名稱叫做OurMine,他們剛剛對《精靈寶可夢GO》的大量服務器進行了DDoS攻擊(最簡單的方式就是發送大量服務器請求使服務器宕機),試圖讓這些服務器癱瘓。最近他們又攻下了索尼全球工作室總裁吉田修平的推特賬號。 這些黑客聲稱自己只是一個安全組織,讓吉田修平去訪問某個網址聯系他們來取回自己的賬號,后來又為吉田修平留下了他們的郵箱。最后黑客組織甚至還故意惡搞,發了一個#Xbox4Ever(Xbox萬歲)的標簽。 四:黑客組織威脅8月1日對Pokémon Go發動更大規模攻擊 據每日電訊報報道,自從日本任天堂公司推出增強現實手游Pokémon GO以來,它已經引發交通事故、暴力犯罪甚至非法入侵等。現在,這款游戲又招來黑客攻擊,上周末導致Pokémon GO服務器故障的黑客組織威脅稱,將在8月1日展開更大規模攻擊。這個黑客組織在Twitter上自稱PoodleCorp,宣稱上周末曾以“分布式阻斷服務”(DDoS)攻擊了Pokemon GO的服務器,并警告稱將發動更大規模攻擊。該組織負責人、Twitter用戶XO宣稱:“這只是小小的測試,我們很快將進行更大規模襲擊。”PoodleCorp賬號隨后稱攻擊日期定于8月1日。 五:大麥網遭黑客撞庫數據又泄露 用戶被騙147.42萬元 7月18日消息,近日,大麥網遭黑客撞庫,導致用戶信息泄露,目前已有39名用戶被騙,金額共計147.42萬元。受騙者表示有人自稱是“大麥網工作人員”,因為誤操作給用戶升級了VIP權限,如若不取消則會從銀行卡中自動扣款,當“工作人員”準確地爆出其所購演出票等信息時,也已經打消了他的疑慮,最終按照對方的提示進入操作,完成了“受騙”。 六:Httpoxy遠程代理感染漏洞
七:菲政府網站遭大規模DDos攻擊,懷疑中國黑客 菲律賓一名政府官員稱,多個菲政府網站遭到了大規模的DDos攻擊。根據官方統計,攻擊是從7月12日開始,就是在海牙國際法庭宣布審判結果的那天下午。菲律賓聲稱,菲律賓聲稱控制下的這些島嶼已經被中國納入自己的海洋國土。 有官員說,網絡襲擊事件在第二天達到了峰值,之后的幾天攻擊頻率有所減緩直至平靜下來。此次DDos攻擊對象主要包括:國防部、外交事務部、內政部、地方政府部門、馬尼拉大都會發展局以及菲律賓中央銀行等。 |