
致命的通信漏洞:伊朗利用SS7信令缺陷定位美军,并发动多起袭击
多名政府知情官员及移动监控机构的最新研究披露,伊朗政府在近年冲突期间,滥用全球移动通信骨干网中的七号信令系统(SS7)漏洞,成功锁定了驻扎在伊拉克、巴林等中东国家的美军官兵位置。这一关键定位数据直接促成了随后的袭击行动,并导致数名美军人员受...
网罗国内外网络安全圈发生的故事

多名政府知情官员及移动监控机构的最新研究披露,伊朗政府在近年冲突期间,滥用全球移动通信骨干网中的七号信令系统(SS7)漏洞,成功锁定了驻扎在伊拉克、巴林等中东国家的美军官兵位置。这一关键定位数据直接促成了随后的袭击行动,并导致数名美军人员受...

黑客在登录设备 Web 管理后台时,可通过输入特定的明文密码触发底层校验退守逻辑,无需用户名即可直接越权获得最高管理员权限。由于目前暂无官方补丁,大量接入互联网的设备面临暴露风险。

美国司法部确认,佛罗里达州一名曾担任专业“勒索软件谈判代表”的男子安吉洛·马蒂诺,因在职期间与黑客里应外合部署BlackCat勒索软件并敲诈受害企业,被正式判处五年以上监禁。此案目前已追缴超1000万美元的加密资产及游艇。

法庭解密文件首次披露,微软通过提供 Windows 操作系统的“全球设备标识符(GDID)”及包含 Ngrok 工具使用痕迹的遥测数据,成为了警方撕开其匿名面纱的关键突破口。

该机构通过主动反向入侵黑客和跨国犯罪分子的服务器,成功瓦解了一个处于活跃状态的勒索软件即服务(RaaS)平台,并切断了加拿大境外芬太尼化学原料中介的网络供应链。

该网络非法控制了全球超过200万台安卓智能电视和流媒体设备,将其转化为犯罪分子和间谍组织发起网络攻击时的“隐形斗篷”。目前,受感染设备已被强制切断与恶意代理服务器的连接。

黑客在5月下旬至6月初期间渗透了服务器,可能已获取该平台内流转的数据。尽管官方强调被入侵的是“非机密遗留环境”,但国会资深议员已发出警告,称此次事件可能对国家安全造成实质性损害。

泄露内容涵盖详细的元器件规格、供应商名录、台积电与高通的协同合作档案以及实验室跌落测试图,引起苹果总部的高度担忧,恐对其全球供应链安全体系造成深远冲击。

关于去年导致汽车巨头捷豹路虎生产停滞数月、重创英国经济的灾难性网络攻击案有了最新调查进展,多国网络安全机构与执法部门的联合调查显示,这起造成英国经济损失高达25亿美元的入侵案幕后黑手为俄罗斯黑客组织。此前,由于该事件对供应链冲击过于剧烈,英...

全球最大的去中心化预测市场平台 Polymarket 证实,因其第三方供应商系统被黑客攻破,导致平台官网被注入了恶意代码,部分用户的加密资金因此被盗。该公司表示目前攻击已被成功遏制,并将为所有受害用户提供全额退款。不过,官方尚未披露受损的资...