根据《9To5Mac》报道指出,Twitter 因为安全漏洞被黑客入侵,导致一共 540 万个账户的联系方式被泄露,包括 Twitter ID 与其关联的电话号码和电子邮件信息,可是 Twitter 官方已经确认了存在的安全漏洞。据悉,泄露的 540 万个账户信息已经在一个黑客论坛上以 3 万美元(约 RM13.36万)价格出售。根据 Restore Privacy 报告称,这次泄露可能源于 1 月份发现的一个安全漏洞,该漏洞允许攻击者获取与 Twitter 账户关联的电话号码、电子邮件地址,即使用户在隐私设置中隐藏了这些隐私资料,但都可以被骇客拿到。黑客论坛的所有者验证了攻击的真实性,Restore Privacy…
最近一直都会看到明明没有接收到OTP号码或者付款的受害者被盗,甚至被转走了巨大的金额。而近日有一名网民却发文表示为什么好像没有iPhone用户被盗,掀起热议。一名大马男子在面子书上以”为什么好像没有iPhone用户被盗?“作为标题发布了一篇文章,向大众”解释“为什么那么多起案件中,为什么感觉没有iPhone用户被盗的事件。原PO还分成3个point一一解释,但却遭到部分网民反驳表示”用iPhone也被盗过“。(图片来源:网络)#1 - 工程麻烦原PO表示iOS系统会不断排斥没经过App Store下载的软件。不仅如此,就算下载成功也必须在设定中进行特定的步骤才可以使用,但也只可以用很短暂的时间。相反的,原PO表示Android甚至可以透过WhatsApp或者蓝牙安装软件。(图片来源:网络)#2 - 原因二经济能力其次,原PO指使用iPhone的用户是拥有着特定的经济能力,反而Android却是几百块也可以得到。原PO坦言黑客就是通过“贪便宜”的手段黑进该用户的户口等。(图片来源:网络)#3 - 手机知识原PO表示iOS系统比Android系统复杂,而就像#1所说的iOS本身就已经会”过滤掉“不安全的软件。此外,原PO指出有一些诈骗手法是经过填写个人资料,而大部分不安全的链接在iPhone Safari上是不能打开的,所以也会排除掉不安全的网页。(图片来源:网络)在贴文的最后,原PO也使用hastag表示希望可以解答为什么受害者都是Android手机,并且奉劝大众在网上交易还是使用可信任的平台。另外,原PO也坦言“系统越复杂写程序也越复杂,越简单写程序也越简单”。(图片来源:网络)在贴文发布后也引来了不少网民的围观,有部分网民则表示“之前用iPhone被盗过反而用了Android却没事”等。我觉得看个人,我用iPhone的时候有被盗过,用Android就没有,所以个人觉得不管是iPhone还是Android都一样。昨天才看到有iPhone被盗。我几位用iPhone的一样被盗。(图片来源:网络)而有些网民却tag朋友笑言“要换手机”了,掀起不少笑料。(图片来源:网络)对此,你有什么看法呢?欢迎留言分享!文章来源:面子书*部分照片取自网络,内容皆由MOPress平台的MOPress投稿员撰写,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!若你也喜欢写作,那就马上加入MOPress。
不知道大家还记得吗?在去年的时候,就有一群黑客在暗网出售 400 万大马民众的个人敏感数据,没想到最近同一批黑客再度犯案,海声称从 JPN (国民登记局)盗取将近 2250万份大马民众的个人敏感数据!黑客还表示,这次的数据集包含了1940 年至 2004 年出生的马来西亚人的详细信息,并有消息指出,黑客想以 10,000 美元的比特币加密货币出售这些数据。在数据论坛中出售的大马民众的个人数据就包括:身份证号码、身份证持有人姓名、出生日期、家庭住址、性别和注册电话号码等详细信息。卖家还声称,这个 160GB 的数据集有 2250 万包含姓名、身份证号码、地址、出生日期、性别、种族、宗教、手机号码和基于 Base54 的照片等 20 个属性。为了证明他们的说法,他们更发布了属于 Hamzah…
有外国骇客假装成苹果公司员工,成功盗走了用户超过60万美元加密货币!外国一名MetaMask用户收到了自称为苹果员工的骇客来电,表示需要帮助他重设Apple ID密码,并要求对方提供“双重身份验证”(2FA)的验证码,结果成功从受害者的iCloud备份中获得了MetaMask的“Recovery Seed Phrase”来掌控整个钱包,盗走了65万美元加密货币。(图片来源:网络)3项建议防备钓鱼陷阱这类的语音钓鱼攻击防不胜防,骇客通常会先对受害者有一定认识,假装某种机构人员来索取敏感资料。根据香港电脑保安事故协调中心表示,民众应该小心防备这类语音钓鱼攻击,也提出了3项应注意事项,避免坠入陷阱。1. 坚决不提供敏感资料一切的身份验证资料绝对不能提供给任何人士,包括密码,2FA验证码,一次性密码(OTP),保安问题答案等。(图片来源:网络)2. 确认备份至云端的资料如今的云端备份很多都是自动化的,要确保自己清楚什么被上传到云端,如果不需要的,或是敏感资料,可以删除掉并剔除备份的选项。3. 分配资产到不同类钱包首先要了解冷热钱包的特性和安全风险,之后选择不同类型的钱包来储存各种资产。文章资料来源:HKET*部分照片取自网络,内容皆由MOPress平台的MOPress投稿员撰写,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!若你也喜欢写作,那就马上加入MOPress。
俄罗斯入侵乌克兰以来导致世界大乱,除了影响全世界的经济,对乌克兰和俄国本身也造成巨大负面影响。如今根据《Surfshark》的研究显示,自从3月入侵战以来,俄罗斯有超过350万网络用户账号被盗,比2月增加了136%。这个数目有可能是因骇客组织“匿名者”(Anonymous)对俄罗斯的宣战所驱动。(图片来源:网络)俄罗斯数据泄漏降67%另一方面,乌克兰的数据泄漏数目比战争前的季度少了67%。而美国方面排名第二,波兰第三,接下来是法国和印度,数据泄漏最多的前5个国家数目,占据了2022年首季度泄漏事件的一半。而俄罗斯方面就占据了全球受害者数目的接近5分之1。根据《Surfshark》的首席信息安全官Aleksandr Valentij表示,虽然过去几个月来泄漏数据事件有所减少,但还是属于最常见的网络犯罪类型之一。(图片来源:网络)被盗数据通过暗网贩卖泄漏的数据包括电子邮件,密码,电话号码,甚至更敏感的数据也会被窃取在暗网上贩卖,有可能被用于网络钓鱼攻击,勒索软件,或是身份盗窃,通过最新数据显示,部分国家过去几个月内,比其他国家更容易遭受这种情况的影响。美国方面,是连续第二季度显示数据泄漏趋势下降情况,2022年受影响的用户比上季度减少了50%,数据约为250万用户。而泄露数据激增514%的波兰跃升到第三名,该国媒体年初报导了一波的电话网络钓鱼攻击事件,显示有骇客企图通过诱导方式诈取信用卡详细信息。文章资料来源:新浪*部分照片取自网络,内容皆由MOPress平台的MOPress投稿员撰写,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!若你也喜欢写作,那就马上加入MOPress。
苹果和Meta可能已经亲手将用户的资料交到骇客手上?!根据《彭博社》报导,苹果和Facebook的母公司Meta,有可能已在去年将客户的个资包括住址,电话号码,IP地址等,交给伪装成执法员的骇客。这些骇客是利用伪造的执法员文件,要求该两家公司提供用户资料并疑似得逞。(图片来源:iPhoneWired)“遵循执法当局指示”他们是在2021年中旬,通过伪造的紧急资料传召要求,向苹果和Meta索取用户资料。据悉,《彭博社》是通过数名匿名爆料者得知此事。无论如何,苹果和Meta并没有明确说明有没有交出个资,但强调他们只是遵守执法当局的指示。根据Meta发言人Andy Stone表示,他们会针对一切资料索取的要求,仔细进行审查,确保有遵守法律依据来行事。他们也会通过先进的系统来确保执法员的身份是真实的,也确保没有滥用资料索要要求。(图片来源:Forbes)“确保索资料要求合法”而苹果方面则援引法律条文表示,如果政府或执法机构要求索取用户资料,会确保让相关人员联系上苹果公司,先确定索要资料的要求是合法的。另一方面,Snapchat母公司Snap也接到了类似的索资料要求,但该公司表示他们的系统内拥有足够的防备,防止被骇客趁虚而入夺取用户资料。根据《彭博社》报导,一些骇客可能是居住在美国或英国的未成年人,也有可能与最近的Lapsus$攻击Samsung,微软和Nvidia有关。文章资料来源:cnet*部分照片取自网络,内容皆由MOPress平台的MOPress投稿员撰写,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!若你也喜欢写作,那就马上加入MOPress。
最近骇客频频有动作,根据专门收集恶意软件样本的网站 vx-underground 称,攻击 NVIDIA 的黑客组织 LAPSUS$ 又攻击了 Samsung,并且公布了从 Samsung 服务器窃取的部分源代码信息。相关文章:谁叫你hack我?!NVIDIA马上和骇客开启巅峰战!根据报道指出, LAPSUS$ 黑客组织暂时没有向 Samsung 提及赎金,也没有表示将与 Samsung 进行任何类型的沟通。相关黑客组织获取了 Samsung TrustZone 环境中安装的受信任小程序的源代码、生物特征解锁操作的算法、最新三星设备的引导加载程序源代码、高通的机密源代码等。基于 Samsung…
日前,半导体巨头 NVIDIA 被众人熟知是人工智能计算的引领者,为我们创建了世界上最大的游戏平台和世界上最快的超级计算机。然而,NVIDIA 也成为了被被黑客攻击的目标。根据多家英美媒体报道称,NVIDIA 遭遇到了网络攻击,甚至一度导致电子邮件及开发者工具中断。对此,NVIDIA 也针对这件事件进行了回应,表示业务并没有受到干扰,且还在评估事件影响。但一个专门收集恶意软件样本的网站 vx-underground 在 Twitter 发文表示,是一个名为 LAPSU$ 的南美组织对 NVIDIA 实施了此次勒索软件攻击。另外,vx-underground 还指出,LAPSU$ 勒索组织是一个在南美开展业务的组织,他们声称已入侵 NVIDIA ,同时窃取了超过 1TB 的专有数据。本该是很严肃的勒索软件攻击,但意想不到的是 NVIDIA 也对黑客组织进行了强力反击,该组织声称 NVIDIA 也对其进行了黑客攻击,也表示 NVIDIA已成功恢复了他们的机器。据…
在经过8年的破解游戏之后,知名破解游戏组织 CODEX 今天发出一个NFO,宣布CODEX组织将会永久推出破解游戏行列,并宣布《The Sims 4:My Wedding Stories》将会该组织最后破解的一款游戏!据了解,CODEX是一个专门破解游戏反盗版软件(DRM)的一个组织,并以破解Steam、Ubisoft以及EA Origin的反盗版软件闻名。悉知,让它们的知名度提升的是通过在首发日破解《Middle-Earth:Shadow of War》以及破解一款名为Denuvo的反盗版软件。CODEX一直是一个与Denuvo反盗版软件抗衡的破解组织,并曾表示Denuvo反盗版软件给了CODEX很多挑战,但正是因为那些挑战,让CODEX有继续破解这些反盗版软件的动力!至宣布退役为止,CODEX一共破解了超过10000款游戏!随着CODEX的退役,盗版游戏行列又少了一个破解组织专门破解游戏了!以前不少人曾预计,Denuvo反盗版软件的出现会造成破解组织瓦解,并结束盗版游戏猖獗的问题。不过目前看来,是破解组织自己退役,而并非Denuvo反盗版软件成功。
你的 Google Chrome 浏览器更新了吗?Google Chrome 可说是全球最多人使用的浏览器,但也因为这样成为骇客的目标。日前,Google Chrome 官方部落格发布更新通知,宣布将在未来几日或几周内释出版本编号 98.0.4758.102 更新,主要修复了许多个安全性漏洞,而这个漏洞就有外媒报道可能已经被骇客用来进行攻击。根据外媒报道指出,Chrome 浏览器这一次修复了 11 个安全性漏洞,由 Google 威胁分析小组的 Adam Weidemann 和 Clément Lecigne 找到,漏洞就隐藏在…