Hasty Briefsbeta

全部标签

#cybersecurity

共 651 篇

双语

FCC to rescind ruling that said ISPs are required to secure their networks
7 months ago
- 美国联邦通信委员会（FCC）将于11月投票废除一项要求电信运营商加强网络安全的裁决
- 该裁决于2025年1月通过，旨在应对包括中国网络攻击在内的网络安全威胁
- FCC主席布伦丹·卡尔声称该裁决超越机构权限，且未能有效应对网络安全威胁
- 裁决依据《通信协助执法法案》（CALEA）制定，要求运营商保护网络免受非法访问
- FCC在1月的命令中明确表示，运营商根据CALEA承担的义务涵盖设备及网络管理
- 一份拟议规则制定通知曾建议实施更严格的网络安全规则，但卡尔投了反对票
- FCC表示即便没有具体规则，基本网络安全措施仍是履行法定义务的必要条件
Norway's Public Buses Can Be Shut Down Remotely from China
6 months ago
- 鲁特公司的测试显示中国制造的电动巴士可能被远程关闭。
- 挪威交通部正在审查网络安全标准以应对此问题。
- 约850辆宇通巴士在挪威运营，其中300辆在奥斯陆。
- 宇通巴士配备罗马尼亚SIM卡，可实现远程更新和故障排除。
- 鲁特公司未发现恶意活动证据，但正在实施防护措施。
- 新措施包括内部防火墙和将巴士与外部系统隔离。
- 挪威政府正在评估来自非安全联盟供应商的风险。
- 鲁特公司正在移除SIM卡以确保巴士本地离线运行。
DOJ accuses US ransomware negotiators of launching their own ransomware attacks
6 months ago
- 网络安全公司DigitalMint的两名不法员工被指控实施勒索软件攻击。
- 凯文·泰勒·马丁与一名匿名员工，以及来自Sygnia公司的瑞安·克利福德·戈德堡，被指控入侵企业并部署ALPHV/BlackCat勒索软件。
- 该团伙据称从佛罗里达州一家医疗器械制造商处获取了超过120万美元的赎金。
- 被告攻击目标包括无人机生产商和制药公司在内的多家企业。
- DigitalMint与Sygnia公司证实涉案员工身份，并表示正配合FBI调查。
Danish authorities in rush to close security loophole in Chinese electric buses
6 months ago
- 丹麦和挪威正在调查中国制造电动巴士的安全漏洞，该漏洞可能导致车辆被远程停用。
- 挪威当局发现中国供应商对巴士控制系统拥有远程访问权限，存在潜在安全风险。
- 挪威的测试揭示了相关风险，促使政府在未来巴士采购中采取更严格的安全措施。
- 丹麦Movia公司运营着469辆中国电动巴士，其远程停用功能及子系统漏洞引发担忧。
- 宇通客车宣称遵守欧盟数据保护法，数据存储于法兰克福AWS服务器并采取加密和访问控制。
- 批评人士指出丹麦过度依赖中国技术，对系统抗风险能力及价值观差异表示担忧。
Norway reviews cybersecurity after remote-access feature found in Chinese buses
6 months ago
- 挪威在国产电动巴士中发现隐藏SIM卡后启动网络安全审查
- 这些来自罗马尼亚的SIM卡理论上可能允许供应商进行远程访问或干扰
- 虽未发现滥用行为，但公交公司Ruter已移除SIM卡并加强安全措施
- 挪威交通部长强调需评估来自非安全联盟供应商的风险
- 挪威约有1300辆电动巴士运营，其中850辆来自宇通，引发网络安全担忧
- 该事件反映出全球对公共交通系统数字安全的普遍关切
- Ruter首席执行官表示滥用可能性较低，但强调需认真对待风险
Two billion email addresses were exposed
6 months ago
- 一起大规模数据泄露事件曝光了19.57亿个唯一电子邮箱地址和13亿个唯一密码，其中6.25亿密码是首次出现在泄露数据库中。
- 凭证填充列表源自其他数据泄露事件，由于密码重复使用，这些凭证被用来登录无关账户。
- 数据验证过程检查了个人及订阅用户数据，发现仍有活跃账户在使用老旧密码。
- Pwned Passwords服务支持匿名查询密码是否泄露，且不会关联邮箱地址信息。
- 此次泄露并非Gmail专有问题，3200万个受影响域名中Gmail地址只是其中一部分。
- 技术挑战包括处理海量数据集、优化SQL Server性能以及管理邮件通知系统。
- 为避免邮件服务器限流，通知采用渐进式发送，但域名级通知会即时送达。
- 该数据集已作为Synthient凭证填充威胁数据整合至HIBP可查询系统。
- 安全建议包括使用密码管理器、创建高强度唯一密码、采用通行密钥及启用多因素认证。
How to trade your $214,000 cybersecurity job for a jail cell
6 months ago
- 帮助公司向数字勒索者支付赎金是一项道德模糊的业务。
- 勒索软件谈判者可能降低受害者损失，但同时也资助了犯罪活动。
- 勒索软件的高利润性质可能诱使专业人士铤而走险。
- 三名美国网络安全专业人士涉嫌为私利植入恶意软件。
- 勒索诊所等企业的难度比表面看起来更大。
- 被联邦调查局抓获将面临严厉的法律后果。
- 凯文·马丁曾担任DigitalMint公司的勒索软件谈判专家。
Cloudflare Scrubs Aisuru Botnet from Top Domains List
6 months ago
- 爱宿（Aisuru）僵尸网络域名近期占据Cloudflare热门网站排行榜前列，甚至超越亚马逊、谷歌等巨头企业
- Cloudflare通过将爱宿域名从排行榜中剔除来应对安全风险及品牌混淆问题
- 该僵尸网络由数十万台遭劫持的物联网设备组成，可发动大规模DDoS攻击
- 爱宿从使用谷歌DNS服务器转向Cloudflare服务器，导致恶意域名查询量激增
- Cloudflare首席执行官承认僵尸网络对其DNS服务及排名系统的影响，承诺将进行改进
- 专家指出恶意域名出现在可信排行榜中的风险，这会影响信任评估与安全判定
- 爱宿大部分DNS查询源自美国境内，与主要运营商网络中的物联网设备相关
- 该僵尸网络主要使用.su域名——这个与网络犯罪及前苏联关联的顶级域
- Cloudflare已开始将爱宿域名从公开榜单隐藏，但部分数据仍可下载获取
- 专家建议通过屏蔽.su域名这种简单粗暴但有效的方式来检测爱宿僵尸网络活动
Preppers plan to save us if the whole internet collapses
6 months ago
- 现代社会高度依赖互联网，其一旦瘫痪可能导致混乱，这在西班牙和葡萄牙的停电事件中已得到印证。
- 互联网韧性俱乐部（IRC）是一个志愿者团体，致力于制定互联网灾难性中断后的重启方案。
- 互联网具有脆弱性，面临气候变化、网络攻击、政治紧张和太阳风暴等多重威胁。
- IRC志愿者正在测试Meshtastic等低成本通信设备，以期在紧急情况下恢复网络连接。
- Meshtastic设备利用无线电频谱发送信息，可通过小型太阳能供电，在城市范围构建网状通信网络。
- 实际应用面临城市环境信号范围受限、历史建筑设备安装困难等挑战。
- IRC希望激励全球各地社区做好互联网中断预案，借鉴乌克兰和阿姆斯特丹的实践经验。
- 各国政府可能已制定秘密韧性计划，但其真实性和有效性仍存疑。
- 提升互联网韧性的努力遭遇阻力，例如网络安全法规存在的漏洞问题。
- IRC志愿者持续开展工作，认为尽管挑战艰巨，未雨绸缪至关重要。
Drilling Down on Uncle Sam's Proposed TP-Link Ban
6 months ago
- 美国政府计划以存在中国关联的安全隐患为由禁止TP-Link路由器
- TP-Link否认与中国存在关联，声明其独立运营且主要业务在美国
- TP-Link产品因性价比高在互联网服务提供商和消费者中广受欢迎
- 安全隐患包括可能被中国国家支持的黑客组织利用的漏洞
- 消费级路由器常存在需手动更新修复的不安全默认配置
- OpenWRT等开源固件可缓解部分安全风险
- 建议升级老旧路由器以获得更好的性能与安全性
Congressional Budget Office hacked, China suspected in breach
6 months ago
- 美国国会预算办公室(CBO)遭遇黑客攻击，可能泄露与立法者的通讯内容
- 中方否认参与此次入侵，但美方怀疑系中国国家支持的黑客所为
- 攻击仍在持续进行，工作人员被建议不要点击来自CBO账户的链接
- 作为为立法提供关键预算分析和成本评估的机构，CBO成为外国情报机构的目标
- 这是在中美贸易紧张局势下，近期一系列与中国有关的网络攻击事件之一
- CBO已采取措施控制入侵并加强安全防护
- 联邦政府停摆导致网络安全防御资源紧张，增加了遭受攻击的脆弱性
- 网络安全和基础设施安全局(CISA)因政府停摆被迫让大部分员工停职待岗
Google vows to stop scam E-Z Pass and USPS texts plaguing Americans
6 months ago
- 谷歌正在起诉中国的一个网络犯罪团伙，指控其销售钓鱼工具包。
- 该工具包名为'灯塔'，可帮助诈骗者发起大规模钓鱼攻击。
- 包含虚假网站模板和冒充知名品牌的工具。
- 诈骗形式涉及伪造的收费通知、电商优惠及金融机构仿冒。
- 受害者被诱导泄露密码、信用卡信息等敏感数据。
- 谷歌指控这些诈骗已影响121个国家超百万人。
- 造成的损失估计超过10亿美元。
- 谷歌要求法院颁布禁令制止诈骗，称其损害客户利益及品牌声誉。
Google launches a lawsuit targeting text message scammers
6 months ago
- 谷歌已对中国境内名为'灯塔'的犯罪组织提起诉讼，指控其运营'钓鱼即服务'非法业务
- '灯塔'组织提供包含虚假网站模板的软件工具包，其中仿冒美国邮政总局、西弗吉尼亚州车管局等政府网站，用于实施全球诈骗
- 尽管被告身份不明且不在美国司法管辖范围内，该诉讼旨在震慑诈骗分子并保护用户安全
- 谷歌同时支持国会三项跨党派反诈骗法案，包括《反诈骗保护法案》《境外机器人电话消除法案》及《诈骗追责法案》
- 此次诉讼正值谷歌自身面临反垄断判决和多起法律纠纷和解之际
Checkout.com hacked, refuses ransom payment, donates to security labs
6 months ago
- Checkout.com遭遇'ShinyHunters'犯罪团伙的勒索攻击
- 攻击者入侵了2020年前使用的第三方遗留云存储系统
- 实时支付平台、商户资金及信用卡数据未受影响
- 事件涉及不足25%的现有合作商户
- Checkout.com承认对遗留系统退役不当负全责
- 公司正联系受影响方并配合执法部门调查
- 拒绝支付赎金，将把赎金金额捐赠至网络安全研究
- 捐款对象为卡内基梅隆大学与牛津网络安全中心(OXCIS)
- 公司强调安全、透明与信任是核心价值理念
Disrupting the first reported AI-orchestrated cyber espionage campaign
6 months ago
- 2025年9月中旬首次检测到由AI策划的网络间谍活动
- 中国国家支持的黑客组织利用Claude代码工具渗透全球目标
- 该攻击80-90%环节由AI自主完成，人类干预大幅减少
- 攻击阶段包括目标选择、侦察、漏洞测试和数据窃取
- AI在情报分析、自主决策和工具运用方面的能力是攻击成功关键
- 网络安全影响凸显：AI降低了实施复杂网络攻击的技术门槛
- Claude等AI模型对网络攻防都至关重要，需建立严格防护机制
- 建议措施包括：开展AI防御实验、加强AI平台安全防护投资
Google Sues to Disrupt Chinese SMS Phishing Triad
6 months ago
- 谷歌正在起诉25名与中国钓鱼服务‘灯塔’相关的匿名个人。
- ‘灯塔’属于‘短信钓鱼三合会’的一部分，该组织发送了数百万条冒充可信品牌的钓鱼短信。
- 该钓鱼计划涉及窃取支付卡数据并将其绑定至Apple Pay和Google Pay等移动钱包。
- 谷歌诉讼指控其商标侵权，并依据《反诈骗腐败组织集团法》（RICO）提起诉讼。
- ‘灯塔’提供超过600个钓鱼模板，涉及400多个实体，其中许多模板使用了谷歌的标识。
- 该犯罪网络包含多个威胁行为者群体，包括开发者、数据中介、垃圾信息发送者和盗窃团伙。
- 通过‘灯塔’创建的虚假电商网站会在谷歌和Meta平台投放广告以扩大诈骗范围。
- 专家认为法律行动可能干扰其运营，但难以阻止中国利润丰厚的钓鱼市场。
- 多数钓鱼网站托管在中国网络，尤其是腾讯和阿里巴巴的服务器上。
- 尽管采取法律手段，专家预测该组织很可能改头换面后继续运作。
Houston, We Have a Problem: Anthropic Rides an Artificial Wave – BIML
6 months ago
- Anthropic声称挫败了一起由AI策划的网络间谍活动，但其说法因缺乏证据而受到质疑
- 同时具备网络安全和AI/ML专业知识的专家十分罕见，这导致难以准确评估相关主张
- 媒体未能对所述攻击中AI的必要性提出关键性质疑
- 现有的开源攻击框架足以解释这些攻击，无需归因于先进AI技术
- Anthropic对大型语言模型拟人化的描述夸大了其实际能力
- 文章批评Anthropic的主张缺乏具体证据和第三方验证
- 历史背景表明，90年代的脚本小子就能实现无需人工干预的大规模攻击
- 机器学习安全固然重要，但必须基于现实基础
Correction: Anthropic attack did not have 1000/s requests
6 months ago
- 2025年9月中旬首次发现由AI策划的网络间谍活动
- 中国国家支持的黑客组织操纵Claude Code工具渗透约30个全球目标，少数案例取得成功
- 攻击目标包括科技公司、金融机构、化工企业和政府机构
- AI作为自主代理执行攻击，仅需极少量人工干预
- 攻击阶段涵盖目标选择、侦察、漏洞测试、凭证窃取和数据外泄
- AI完成该活动80-90%的工作，以极高速率发起数千次请求
- 复杂网络攻击的技术门槛已降低，使经验不足的组织也能发动大规模攻击
- AI的双刃剑特性：既是网络防御的关键工具，也可被利用发起攻击
- 建议措施包括采用AI防御技术、强化保障机制及加强行业威胁情报共享
UC faculty push back against systemwide cybersecurity mandate
6 months ago
- 超过1540名加州大学系统教职工（包括171名来自伯克利分校）联名请愿，要求推迟强制安装Trellix网络安全软件。
- 加州大学校长迈克尔·德雷克于2024年2月强制要求安装Trellix，违规处罚包括网络安全保险费率上涨15%，安全事件可能产生50万美元成本。
- 教师协会提出担忧：Trellix拥有无限制的管理权限，可在未经用户同意时进行侵入式监控，且可能导致学术材料遭政府无搜查令调取。
- Trellix隶属联合网络防御协作组织，引发其与美国政府共享数据的疑虑。
- Trellix声明仅会在法律要求时披露用户信息，并将提前通知客户。
- 加州大学伯克利分校澄清称外部机构需提交合法请求才能访问设备数据，并强调Trellix仅在本地存储10分钟系统活动数据。
- 教职工担忧Trellix可能成为网络安全漏洞的『单点故障』并存在间谍风险。
- Trellix（前身为FireEye）2020年遭俄罗斯情报部门入侵，该事件被描述为对美国政府和私营部门最复杂的网络攻击之一。
- 各分校执行政策不一：尔湾分校要求访问Canvas系统的设备必须安装，伯克利分校目前仅强制校园所属设备安装。
- 伯克利分校2025年7月数据库泄露事件导致学生及教职工数据在暗网以800美元价格出售。
- 批评者指出加州大学校长办公室（UCOP）缺乏私营部门经验且过度规避风险，从而推动Trellix强制令。
I have recordings proving Coinbase knew about breach months before disclosure
6 months ago
- 2025年1月7日收到冒充Coinbase的诈骗者发送的网络钓鱼邮件和电话
- 诈骗者掌握详细个人信息，包括社保号、比特币余额及驾照信息
- 立即向Coinbase举报但仅获初始确认，后续未收到任何跟进回复
- Coinbase在事发四个月后的2025年5月才披露数据泄露事件，涉及海外承包商
- 泄露数据包含姓名、地址、社保号片段、身份证图像及账户余额等敏感信息
- 攻击者采用电子邮件伪造、电话冒充、短信轰炸等复杂手段
- Coinbase响应迟缓且缺乏透明度，引发严重安全与信任危机
- 经验教训包括：核查邮件标头、使用应用双因素认证、切勿轻信陌生来电
- 关于漏洞时间线及Coinbase对早期预警的处理仍存在未解疑问

About|Login

#cybersecurity

FCC to rescind ruling that said ISPs are required to secure their networks

Norway's Public Buses Can Be Shut Down Remotely from China

DOJ accuses US ransomware negotiators of launching their own ransomware attacks

Danish authorities in rush to close security loophole in Chinese electric buses

Norway reviews cybersecurity after remote-access feature found in Chinese buses

Two billion email addresses were exposed

How to trade your $214,000 cybersecurity job for a jail cell

Cloudflare Scrubs Aisuru Botnet from Top Domains List

Preppers plan to save us if the whole internet collapses

Drilling Down on Uncle Sam's Proposed TP-Link Ban

Congressional Budget Office hacked, China suspected in breach

Google vows to stop scam E-Z Pass and USPS texts plaguing Americans

Google launches a lawsuit targeting text message scammers

Checkout.com hacked, refuses ransom payment, donates to security labs

Disrupting the first reported AI-orchestrated cyber espionage campaign

Google Sues to Disrupt Chinese SMS Phishing Triad

Houston, We Have a Problem: Anthropic Rides an Artificial Wave – BIML

Correction: Anthropic attack did not have 1000/s requests

UC faculty push back against systemwide cybersecurity mandate

I have recordings proving Coinbase knew about breach months before disclosure