
谷歌将为对用户的位置跟踪支付3.91亿美元,支付研究人员7万美元奖励其发现的安卓锁屏绕过漏洞
谷歌将支付3.915亿美元,以解决40个州对该搜索和广告巨头非法跟踪用户位置的指控。谷歌可以向报告锁屏绕过漏洞的人支付最高10万美元。
网罗国内外网络安全圈发生的故事

谷歌将支付3.915亿美元,以解决40个州对该搜索和广告巨头非法跟踪用户位置的指控。谷歌可以向报告锁屏绕过漏洞的人支付最高10万美元。

臭名昭著的朝鲜黑客团体在扩大其网络攻击浪潮之际,一直将日本的加密资产交易所作为目标。

根据官方博客文章,黑客只能在链下转移1亿至1.1亿美元,其中“估计有700万美元已被冻结”。但也许最大的安慰是,被盗代币不属于BSC用户;相反,它们完全是由攻击者创造的。

Mandiant因发现震惊世界的SolarWinds黑客攻击而闻名,包括行业巨头英特尔、思科、VMware和Nvidia在内的几家大公司是SolarWinds攻击的受害者,据称该攻击是由俄罗斯支持的网络犯罪分子实施的。

美国政府除了寻求有关这五名操作员的信息,以确定他们的身份或位置外,还呼吁人们分享有关Conti及其附属团体TrickBot和Wizard Spider的详细信息。

General Bytes表示,攻击的目标是修改设置,使所有资金都转移到对手控制下的数字钱包地址。目前尚不清楚有多少服务器被此漏洞破坏,以及有多少加密货币被盗。

估计显示,从今年1月到7月,黑客盗窃了19亿美元,高于去年的12亿美元。鉴于黑客攻击的日益严重,这种上升趋势也可能会持续下去。

该公司在一份公告中说:“由于该漏洞,如果有人向Twitter的系统提交了电子邮件地址或电话号码,Twitter的系统会告诉该人所提交的电子邮件地址或电话号码与哪个Twitter帐户相关联,如果存在的话。”

据信Lazarus从交易所和DeFi服务中窃取了超过20亿美元的加密资产。该组织在2017年开始对加密货币感兴趣,当时它开始针对韩国的集中式交易所,但据信Lazarus最近已转向专注于利用跨链桥。

威联通的PSIRT团队表示,具有默认配置的设备不受CVE-2019-11043的影响,Deadbolt勒索软件攻击的目标是运行旧系统软件(2017年至2019年之间发布)的设备。