不要迷恋最新的Apple Chatbot骗局 screenshot

不要迷恋最新的Apple Chatbot骗局

网络犯罪分子正在使用他们可用的每种方法来仿冒人们的密码,即使这意味着诉诸相对过时的技术和方法。一种新的基于SMS的网络钓鱼攻击再次进行攻击,犯罪分子假装是Apple聊天机器人,并告知受害者他们赢得了新iPhone。当然,整个设置是一个骗局。 通过SMS网络钓鱼(或有时称为“ smishing”)欺骗人们的最新尝试依赖于本书中最古老的技巧-向受害者提供免费的,可取的物品。 Sophos最初报告的SMS骗局的全文如下:... 阅读更多

September 30, 2020
如果您有ShopBack帐户,请立即更改密码 screenshot

如果您有ShopBack帐户,请立即更改密码

ShopBack是一个现金奖励平台,在亚太地区有500万以上的客户使用该平台,遭受了网络攻击,现在敦促所有用户尽快更改其密码。... 阅读更多

September 30, 2020
哦!可以在浏览器中绕过TikTok的多重身份验证 screenshot

哦!可以在浏览器中绕过TikTok的多重身份验证

尽管围绕该应用程序在美国的未来出现了紧张局势,TikTok仍然表现强劲。但是,该应用程序在8月添加的一项强大的安全功能存在一个重大问题。如果您使用Web浏览器登录平台,则可以轻松地完全跳过Tiktok的多因素身份验证。... 阅读更多

September 29, 2020
您确定您的Google Home安全吗? screenshot

您确定您的Google Home安全吗?

人们喜欢现代产品。所涉及的小工具是否是新的智能手机,其硬件比以前的智能手机好一点,这都没关系,新的虚拟现实耳机使您的感觉比以前的旧智能手机或可爱的智能扬声器少了一点恶心办公桌并接受命令。 Google Home系统的新颖性和便利性与其最接近的竞争对手Amazon的Alexa Echo系统息息相关,吸引了许多人的眼球。 就像您的Android智能手机一样,Google... 阅读更多

September 29, 2020
多年来臭名昭著的LiveJournal违规行为助长了网络罪犯的凭据填充攻击 screenshot

多年来臭名昭著的LiveJournal违规行为助长了网络罪犯的凭据填充攻击

尽管数据泄露在远处看起来是一样的,但它们更像雪花。每次都独一无二且几乎不可预测。有些很大,有些很小。有些立即被发现,而另一些则几个月甚至几年后才被发现。有些管理得当,有些则被完全忽略。臭名昭著的LiveJournal违规行为肯定是独特的,原因有几个。其中一个被秘密保存了六年。其次,它导致成功的性别歧视和凭证填充攻击。最后,负责LiveJournal用户安全的人员坚决拒绝承担任何责任。如果您已经成为LiveJournal违规的受害者... 阅读更多

September 24, 2020
大多数物联网设备中发现的“ CallStranger”漏洞为网络罪犯提供了优势 screenshot

大多数物联网设备中发现的“ CallStranger”漏洞为网络罪犯提供了优势

研究人员警告用户有关可能会影响全球数十亿个IoT ( 物联网 )设备的安全漏洞。它被称为CallStranger漏洞,并且据网络安全专家称,它可能被滥用于执行DDoS ( 分布式拒绝服务... 阅读更多

September 24, 2020
涉嫌违反了超过50万个ArbiterSports帐户 screenshot

涉嫌违反了超过50万个ArbiterSports帐户

ArbiterSports是美国大学,学校和青年足球运动官员的应用程序和服务。据报道,攻击后该平台已被破坏,并暴露了50万用户帐户。 由于受影响的帐户包含许多个人可识别信息,包括用户的姓名,出生日期,电子邮件,地址和社会安全号码,因此该违规行为是一个重大事件。... 阅读更多

September 28, 2020
警惕设置为窃取Office 365密码的虚假VPN更新警报 screenshot

警惕设置为窃取Office 365密码的虚假VPN更新警报

您还在在家工作吗?如果您的家仍然是这几天访问的唯一办公室,则可能使用VPN远程连接到您的工作数据库。尽管在家工作似乎是一种舒适而安全的选择,但这种工作安排有其自身的安全性问题。 根据您用于工作的平台,您可能会遇到多种网络骗局。例如,那里有多个Office 365密码骗局,今天我们想提请您注意其中之一。我们要讨论的Office 365密码骗局与VPN更新有关,它显示了网络犯罪分子如何利用这些方面进行凭据网络钓鱼攻击。... 阅读更多

September 24, 2020
现代硬件可以在几秒钟内生成数十亿个密码-您能做什么? screenshot

现代硬件可以在几秒钟内生成数十亿个密码-您能做什么?

如今,每天通过各种攻击媒介进行的凭证盗窃行为每天都在发生。暴露在外的,不安全的数据库会泄露密码,黑客甚至会突破平均水平的防御并大量获取密码,人们被骗并以伪造的登录形式提供自己的信息,这是聪明的网络钓鱼骗局的一部分。但是,在当今功能强大的硬件上,通过简单的蛮力操作就可以完成大部分的密码破解。... 阅读更多

September 25, 2020
伪造O2文本网络钓鱼的受害者证书 screenshot

伪造O2文本网络钓鱼的受害者证书

一种新的基于文本的骗局正在英国巡回演出。该骗局的潜在受害者会收到来自英国电信公司O2的假冒短信,这些短信是官方通讯的伪装,要求用户更新账单详细信息。 伪造的短信声称您的付款详细信息“不正确”,并敦促受害者通过点击文本中包含的恶意链接来进行更新。骗局的全文如下: “ O2:您的帐单详细信息有误,请通过在台式机或手机上访问您的O2帐户来更新它们。”... 阅读更多

September 25, 2020
用户收到iCloud违反电话:为什么Apple不宣布其安全违反 screenshot

用户收到iCloud违反电话:为什么Apple不宣布其安全违反

众所周知,受数据泄露影响的用户了解得越快,他们就可以更快地采取措施来防止黑客滥用可能泄漏的数据。对于经历数据泄露的公司,通常的做法是发布说明发生了什么的声明,并在需要时通过电子邮件分别通知每个受影响的用户。因此,像苹果这样的大公司选择通过电话与客户联系,而不是发布有关所谓的iCloud数据泄露的声明,这似乎很奇怪。事实是没有声明,因为事件从未发生。这意味着,拨打iCloud违规电话的不是苹果的代表,而是骗子。在此博客文章中,我们讨... 阅读更多

September 24, 2020
What Is Google Prompt’s Two-Step Authentication and Should You Employ It? screenshot

What Is Google Prompt’s Two-Step Authentication and Should You Employ It?

您有几个Google帐户?您已为每个帐户连接多少台设备?记住所有询问“是您吗?”的安全电子邮件。之所以将它们发送出去是有原因的,因为个人帐户及其登录详细信息是暗网上令人垂涎的商品,因此Google必须确保您是否真的在尝试访问该帐户。 不用说,为了使帐户更安全,Google已经采用了多种身份验证步骤和工具。显而易见,谷歌已经使用2因子认证... 阅读更多

September 24, 2020
1 ... 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 ... 156