谷歌为所有美国Gmail用户提供暗网监控服务

• 谷歌为所有美国Gmail用户提供暗网监控服务

谷歌今天宣布，美国的所有Gmail用户将很快能够使用暗网报告安全功能，发现他们的电子邮件地址是否在暗网上被发现。

来源: BleepingComputer




• 朝鲜黑客入侵首尔的大型医院窃取数据

韩国国家警察厅（KNPA）警告说，朝鲜黑客入侵了该国最大的医院之一首尔国立大学医院（SNUH）的网络，窃取敏感的医疗信息和个人资料。

来源: BleepingComputer




• 虚假的浏览器内Windows更新推送Aurora信息窃取恶意软件

最近发现的一个恶意广告活动用浏览器内的Windows更新模拟来欺骗用户，以提供Aurora信息窃取恶意软件。

来源: BleepingComputer




• 新型勒索软件 CACTUS 利用 VPN 漏洞开展攻击活动

实体组织必须采取措施保持系统的最新状态，并执行最低特权原则（PoLP）。

来源: FreeBuf




• 新的勒索软件解密器能恢复部分加密文件的数据

安全研究人员在GitHub上分享了一个新的基于Python的勒索软件恢复工具，名为 "白凤凰"，它让使用间歇性加密的勒索软件株的受害者免费恢复他们的文件。

来源: BleepingComputer




• 网络安全公司Dragos披露网络安全事件、企图敲诈勒索

工业网络安全公司Dragos今天披露了它所描述的 "网络安全事件"，此前一个已知的网络犯罪团伙试图突破其防御系统并渗透到内部网络以加密设备。

来源: BleepingComputer




• 美国公司大规模部署员工监视工具

据安全研究人员估计，到 2025 年，每 10 家美国公司中至少有 7 家会对员工进行数字监控，以观察衡量员工的生产力。

来源: FreeBuf




• 涉嫌危害国家安全，国内知名咨询企业凯盛融英被查

苏州市国家安全局会同市市场监督管理局、市统计局，对辖区内咨询企业凯盛融英信息科技(上海)股份有限公司苏州分公司开展联合执法行动。

来源: FreeBuf




• 攻击面管理太火爆了！美国防部打算用来管控云基础设施风险

五角大楼代理正职的副首席信息官大卫·麦考恩（David McKeown）在 AFCEA TechNet 网络会议的小组讨论中表示近期发生的一系列事件表明，国内需要解决某些可见性问题，也许应该从外部视角来观察服务商为我们建造的云环境。

来源: FreeBuf




• 冒充调查问卷、扫码缴费，虚假二维码诈骗泛滥

据报道，新加坡的一名妇女在一家奶茶店使用二维码填写“调查问卷”后被窃取了 2 万美元，而在美国和英国，已经出现带有二维码的虚假违停罚单。

来源: FreeBuf




• 英国国防部完成物联网数据网络能力评估试验

物联网方案提供商英国智能技术公司（Smarter Technologies）与英国国防部合作，已在德文波特皇家海军基地（HMNB）成功完成了其资产跟踪系统的能力评估试验。

来源: FreeBuf




• 黑客使用的五大密码破解技术

在这篇文章中，我们将对最大的威胁、密码破解进行概述，讨论强密码的重要性，并详细介绍黑客使用的五大密码破解技术。

来源: BleepingComputer




• 黑客 "PlugwalkJoe"对2020年的Twitter漏洞认罪

约瑟夫-詹姆斯-奥康纳（Joseph James O'Connor），又名 "PlugwalkJoke"，已经对多项网络犯罪罪行认罪，包括SIM卡交换攻击、网络跟踪、电脑黑客、以及劫持Twitter和TikTok上的高知名度账户。

来源: BleepingComputer




• 新的 "Greatness"服务简化了微软365的网络钓鱼攻击

被命名为 "Greatness"的 "钓鱼即服务"（PhaaS）平台的活动激增，因为它针对的是美国、加拿大、英国、澳大利亚和南非使用微软365的组织。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：谷歌为所有美国Gmail用户提供暗网监控服务