黑客突袭马汉航空,称已获其敏感信息

VSole2021-11-24 16:17:37

1、黑客突袭马汉航空,称已获其敏感信息

日前,伊朗顶级航空公司马汉航空突遭网络攻击,随后一个名为“Hooshyarane Vatan”的黑客组织声称对事件负责。马汉航空系伊朗第二大航空公司,除伊朗国内业务外,该航空公司还服务中亚、南亚、中东和欧洲等地。

据媒体报道称,黑客渗透进入了马汉航空的内部系统,并向其客户发送了警告信息。不过,该公司网络安全团队及时有效的响应一定程度上避免了攻击影响的扩大。随后,黑客在 Twitter上发布声明,称其已获得马汉航空与伊朗伊斯兰革命卫队 (IRGC)有联系的证据,并将公布上述信息。[点击“阅读原文”查看详情]

2、放射中心数据泄露,波及58万+患者

美国犹他州放射医学中心Utah Imaging Associates披露了一起数据泄露事件,58万+患者数据惨遭泄露。今年9月,该放射医学中心曾遭遇一次网络攻击,在第三方网络安全公司的帮助下阻止了网络攻击,避免其网络系统受影响,但在数据泄露危机面前该机构却未能幸免。

据悉,攻击者获得了该机构部分文件的访问权限,其中包含了583643位患者的敏感数据。遭泄露数据涵盖了姓名、邮寄地址、出生日期、社会安全号码、健康保险单号码以及治疗、诊断和处方信息等医疗信息。[点击“阅读原文”查看详情] 

3、2021年最“弱”密码公布,你占了几个?

弱密码一直是公认的安全短板。近日,NordPass发布200个最常用密码列表报告,报告显示,“123456”“12345”“password”“qwerty”等堪称经典的弱密码仍被广泛使用,其中密码123456甚至在NordPass本次研究中出现了超过1.03亿次。

除此之外,NordPass报告显示,在美国不仅有222287名女性使用“iloveyou”作为密码,更有超九万名男性使用密码“iloveyou”。报告的最后,NordPas强调大众依然没有意识到密码的安全性。[点击“阅读原文”查看详情]

4、含敏感数据Firefox cookie流入github存储库

有消息披露称,包含敏感数据的数千个Firefox cookie数据库,涌入GitHub存储库,据推测这些数据可被用于劫持经过身份验证的会话。据悉,这些cookies.sqlite 数据库通常位于Firefox配置文件文件夹中,被用于在浏览会话之间存储cookie。现阶段,使用特定查询参数搜索GitHub,可检索到这些包含敏感数据的内容。[点击“阅读原文”查看详情]

5、被黑?陕西“潼关肉夹馍协会”网站下起字符雨

今天,陕西“潼关肉夹馍协会” 官网疑似被黑,网站页面背景变成黑色,无数绿色字样的“无良协会”从页面上方滑落,神似《黑客帝国》中曾出现的经典字符雨。

事发前,陕西“潼关肉夹馍协会”曾起诉河南数十家小吃店,称这些商家店铺名称带有“潼关”二字。陕西“潼关肉夹馍协会”要求涉事商家给予3-5万元不等的赔偿款。如若想要使用“潼关肉夹馍”商标,需缴纳99800元,由此引发网友热议。[点击“阅读原文”查看详情]

网络安全黑客
本作品采用《CC 协议》,转载必须注明作者和本文链接
网络安全应急响应
2022-07-21 10:18:08
网络安全应急响应就是要对网络安全有清晰认识,有所预估和准备,从而在一旦发生突发网络安全事件时,有序应对、妥善处理。实际上,我国网络安全应急响应体系建设也是建立在原有应急响应体系基础上的,并经过实践不断改进完善。2014年2月27日,习总书记在中央网络安全与信息化领导小组成立的讲话中指出“没有网络安全,就没有国家安全”。
网络黑色产业链,简称网络黑产,是指利用互联网技术实施网络攻击、窃取信息、勒索诈骗、盗窃钱财、推广黄赌毒等网络违法行为,以及为这些行为提供工具、资源、平台等准备和非法获利变现的渠道与环节。网络黑产是利用互联网技术实施的违法行为!这种行为严重损害着公众经济利益,扰乱市场正常经营秩序,威胁关键信息基础设施稳定运行,危害个人信息安全,同时严重影响互联网行业健康发展。
据报道,2016年,美国网约车巨头Uber发生了重大黑客攻击事件,该公司一直到现在还没有终结这一事件的余波。然而日前,Uber再一次爆出攻击事件,再度陷入了网络安全的泥潭。上周四,一名黑客获得了Uber一位员工的Slack(企业聊天平台)账号,并获取了该公司在亚马逊和谷歌云计算平台的访问权限。
无论是小说还是电影,几十年来,人工智能一直是一个令人着迷的主题。PhilipK.Dick所设想的合成人类仍然只存在于科幻小说中,人工智能是真实存在的,并在我们生活的许多方面发挥着越来越大的作用。
推荐几个个人感觉还不错的安全公众号,大家可根据自己所关注的知识点来选择关注,学习使你我快乐!本次排名不分先后
近日,美国能源部桑迪亚国家实验室发布消息称,随着电动汽车变得越来越普遍,对电动汽车充电设备和系统进行网络攻击的风险和危害也在增加。
现在,一名安全研究人员警告称,智能电视可能会带来另一种物联网威胁,黑客可以在没有任何物理访问权限的情况下,一次完全控制各种智能电视。这些恶意信号随后被广播到附近的设备,使攻击者能够在智能电视上获得root访问权限,并使用这些设备进行恶意操作,例如发起DDoS攻击和监视最终用户。
涉及技能点 SQL注入基础原理 盲注常用函数及思路 burpsuite基础知识
2021年5月8日,美国燃油管道公司Colonial Pipeline官网发布公告,称于7日得知被黑客攻击,同时联系第三方网络安全专家、执法部门和其他联邦机构启动应急响应,确定涉及勒索事件。5月10日,美国联邦调查局(FBI)新闻办公室更新声明,确认Dark Side勒索软件是造成Colonial Pipeline公司网络受损的原因。
Kosher表示,卫星只是反射它们发送的任何信号。印度军方现在正计划购买这项技术并将其投入使用。印度陆军称QKD的工作“对现代战争产生了毁灭性的影响”。QKD可以使印度军队成为其他武装力量中的佼佼者。并且可以通过指示密钥已被泄露因此不应使用的信号来检测此更改。Verizon的数据泄露调查报告 指出, 近50%的数据泄露是由于凭证盗窃造成的。
VSole
网络安全专家