2022年04月08日
遍布欧洲的超级计算机的管理组织声称，他们超级计算机系统已被入侵，感染恶意挖矿软件，沦为挖矿肉鸡。目前英国、德国和瑞士已经报道了这一事件。有传言称西班牙的一台超级计算机也受到了类似的感染。
这些被入侵的超级计算机目前已被关闭，正在对系统漏洞做安全检查。
欧洲多地发布超算遭受入侵声明
(1) 上周一(5月11号)德国bwHPC组织宣布：因恶意挖矿软件感染关闭了五台超级计算机。
该组织发布的消息如下：
“尊敬的用户，由于IT安全事件，整
2022年04月08日
2020年以来数据安全状况似乎更加严峻。近期全球就出现多家重点机构遭遇了不同程度的数据泄露，影响用户千万，数据安全已成为世界范围内共同关注的焦点。
1. 运营商Elasticsearch数据库泄露，百万用户受影响
据外媒报道，泰国移动运营商 Advanced Info Service (AIS) 子公司 Advanced Wireless Network (AWN) 控制的 Elasticsearch 数据库可被公开访问，数据库中包含了约 83 亿记录，数据体量约为 4.7 TB，波及数百
2022年04月08日
【51CTO.com快译】您多久检查一次智能安全系统?您将一切连接起来，除非发生情况，否则您可能就以为一切正常。但是如果系统被黑并被用来监视您，该如何是好?它们可能了解您平时的安排、伺机闯入，或者在您输入密码和安全代码时偷偷窥视。它们甚至可以看到您个人生活中极为私密的细节。每周至少检查一次系统，看是否有被黑的迹象。
1. 摄像头位置动过
智能安全系统被黑的最明显迹象之一就是摄像头的位置已动过。如果摄像头的角度出现了倾斜，立即断开网络连接。摄像头可能只是被碰到了，但查看手机或电脑，看看它们对着
2022年04月08日
截至 2020 年 5 月 底，HackerOne平台宣布，已经向全世界的白帽子们支付了 1 亿美元的赏金。
该赏金是给予白帽子们发现并向组织报告了有效安全漏洞的奖励，以便各公司和机构可以更加安全地解决各项网络问题。
《2020 黑客报告》表明：白帽子作为一种可行的职业概念已经成为现实，有 18%的人将自己描述为全职白帽子，寻找网络漏洞并为所有人提供更安全的互联网系统。
该年度报告对漏洞赏金和漏洞披露生态系统进行了研究，详细的介绍了以 HackerOne为代表的黑客社区中的 170 个国家/
2022年04月08日
5月9日，Grubman Shire Meiselas&Sacks的纽约媒体和娱乐律师事务所泄露了756GB的数据，被黑客勒索。因没有支付黑客要求的2100万美元赎金，5月15日黑客将其赎金要求翻倍，达到4200万美元，并声称拥有美国总统特朗普有关的机密邮件数据。
黑客Sodinokibi称，已泄露的电子邮件中包含有关特朗普的敏感数据，重申，即攻击者并不会虚张声势，Grubman如果坚持不付款，将会对数据进行拍卖。
除上述电子邮件外，REvil勒索软件组织还向律师事务所发布了一封信
2022年04月08日
玩个游戏也能被黑客盯上?电脑设备一不小心就沦为“肉鸡”。僵尸网络潜藏在人们的日常生活中，表面看似波澜不惊，实则暗潮涌动。
三年内感染规模超10万
“双枪”木马是针对windows系统的大规模恶意木马。自2017年7月开始活动，在过去三年中，“双枪”木马影响范围较小，但是随着规模的逐步扩大，如今，该木马病毒已经已经活跃于国内各大社交网站和游戏论坛。
“双枪”木马主要是通过网络共享诱饵应用程序进行分发，
2022年04月08日
一个著名的iPhone黑客团队发布了一个新的 "越狱 "工具，据称可以解锁每一部iPhone，包括运行最新的iOS 13.5的机型。
只要苹果公司一直保持着对iPhone的 "围墙花园 "做法，只允许它批准的应用程序上架，黑客们就一直试图从他们所谓的 "监狱 "中挣脱出来，因此被称为 "越狱"。黑客的做法是通过在iOS系统中找到一个之前未公开的漏洞，突破苹果为防止访问底层软件而设置的许多限制。苹果公司表示，它这样做
2022年04月08日
黑客正在出售从多个国家的在线商店窃取的SQL数据库。该数据库总共包含1620000行，公开的记录包括了电子邮件地址、名称、哈希密码(例如bcrypt、MD5)、邮政地址、性别、出生日期等。
通过在网上公开的不安全的服务器，黑客入侵网站、窃取数据库并留下了赎金信息：索要 0.06个BTC(按当前价格485美元)，如果受害人在10天内不支付赎金，他们就有会面临数据库泄露的风险。
根据观察，几个用来交赎金的黑客钱包已经收到了100多笔交易，总金额是5.8比特币(按当前价格47150美元)。而这些
2022年04月08日
最近，安全研究人员发现了一个新版本的Windows恶意软件，该恶意软件可打开Windows PC上的RDP端口，以便进行远程访问。
SentinelOne的安全研究员Jason Reaves透露，这种新版本的恶意软件被称为``Sarwent''，自2018年以来一直在使用。
目前，这种新版本的Sarwent恶意软件已经引起了众多安全专家的关注。
安全研究员Vitali Kremez在今年(2020年)年初发送了一条twitter，他在推文中提到了有关这个Sarwent恶意软件的一些信息。
2022年04月08日
数据泄露可以通过窃取和泄漏敏感信息给组织带来痛苦。用户或客户的账户被泄露后，公司可能会遭受财务和业务上的损失，声誉受损，有时甚至无法修复。数字身份平台Forgerock的一份新报告显示了数据泄露对美国企业及其客户的影响。
周三发布的Forgerock消费者身份泄露报告《2020年消费者身份泄露报告》描述了数据泄露造成的财务损失。2019年，超过50亿份记录被泄露，美国机构为此损失了超过1.2万亿美元。再加上2018年6540亿美元的成本，数据泄露在过去两年给各机构造成的损失高达1.8万亿美元