
以黑制黑:加拿大间谍机构罕见承认针对境外实体实施三次反向黑客入侵
该机构通过主动反向入侵黑客和跨国犯罪分子的服务器,成功瓦解了一个处于活跃状态的勒索软件即服务(RaaS)平台,并切断了加拿大境外芬太尼化学原料中介的网络供应链。
网罗国内外网络安全圈发生的故事

该机构通过主动反向入侵黑客和跨国犯罪分子的服务器,成功瓦解了一个处于活跃状态的勒索软件即服务(RaaS)平台,并切断了加拿大境外芬太尼化学原料中介的网络供应链。

该网络非法控制了全球超过200万台安卓智能电视和流媒体设备,将其转化为犯罪分子和间谍组织发起网络攻击时的“隐形斗篷”。目前,受感染设备已被强制切断与恶意代理服务器的连接。

黑客在5月下旬至6月初期间渗透了服务器,可能已获取该平台内流转的数据。尽管官方强调被入侵的是“非机密遗留环境”,但国会资深议员已发出警告,称此次事件可能对国家安全造成实质性损害。

泄露内容涵盖详细的元器件规格、供应商名录、台积电与高通的协同合作档案以及实验室跌落测试图,引起苹果总部的高度担忧,恐对其全球供应链安全体系造成深远冲击。

关于去年导致汽车巨头捷豹路虎生产停滞数月、重创英国经济的灾难性网络攻击案有了最新调查进展,多国网络安全机构与执法部门的联合调查显示,这起造成英国经济损失高达25亿美元的入侵案幕后黑手为俄罗斯黑客组织。此前,由于该事件对供应链冲击过于剧烈,英...

全球最大的去中心化预测市场平台 Polymarket 证实,因其第三方供应商系统被黑客攻破,导致平台官网被注入了恶意代码,部分用户的加密资金因此被盗。该公司表示目前攻击已被成功遏制,并将为所有受害用户提供全额退款。不过,官方尚未披露受损的资...

密码管理器开发商 LastPass 证实其合作伙伴市场研究公司 Klue 遭受黑客入侵,导致大量 LastPass 客户的姓名、电话、邮箱、物理地址以及客服历史工单记录泄露。尽管 LastPass 强调其自身基础设施及用户加密密码库未受影响...

该项目联合安全机构 Trail of Bits,通过 AI 与人工审核结合的方式,为 cURL、Go、Linux 等 30 多个核心开源项目和操作系统修复安全漏洞。同时,OpenAI 正式推出专为安全领域打造的 GPT-5.5-Cyber ...

勒索组织 FulcrumSec 声称获取了该公司 1.3 TB 的内部核心数据,其中包括关键的药物研发资料和内部 AI 模型。在勒索 2500 万美元赎金遭拒后,该黑客组织正密谋将数据公开或出售。目前,诺和诺德已紧急联合相关执法部门展开调查...

技术分析显示,漏洞源于代码中对 URL 前缀过滤的逻辑缺陷。目前,中文社区已出现大规模“滥用投诉”导致的删机事件,安全专家建议站长在升级之余务必轮换 JWT 密钥并开启 OAuth 认证。