2023年7月16日，“世界著名黑客”凯文・米特尼克(Kevin David Mitnick)因胰腺癌去世，享年59岁。凯文出生于1963年8月6日，是美国计算机安全顾问、作家和黑客。凯文・米特尼克是一个传奇人物，他的生平故事就像一部精心制作的小说。他在12岁时利用技能规避洛杉矶公交车上的打卡系统，16岁时破解太平洋电信公司密码，在付费电话系统中修改上万美国家庭的电话号码，而被电脑信息跟踪机跟踪逮捕，成为全球第一名网络少年犯。凯文・米特尼克出狱后，又成功入侵了诺基亚、摩托罗拉、升阳以及富士通等公司计算机，盗取这些企业的重要资料，FBI曾统计他给这些公司带来的损失高达4亿美元。今年4月，凯文・米特尼克使用24块RTX 4090显卡和6块RTX 2080显卡，组建了一台用于破解密码的超级计算机，并将称之为“Bada

5月7日，美国科洛尼尔输油管道公司遭遇勒索软件攻击，其美国东海岸输油管道被迫关闭，多州燃油出现短缺，直到5月14日输油管道才恢复运行。5月15日，据美媒报道，导致美国“输油大动脉”瘫痪的黑客团队“黑暗面”（DarkSide ransomware group）宣布该团队计划解散。据悉，迫于执法机构的压力，该组织失去了对其运营架构的访问权限，并将关闭。有安全专家指出，“黑暗面”宣布解散的消息很可能只是障眼法，该组织可能只是试图“拿了钱就跑”，在公众视线中消失，以躲避此次高关注度袭击带来的压力。此前，“黑暗面”曾表示，“我们的目标是赚钱，而不是为社会制造问题。”据早先报道，消息人士报道称，科洛尼尔管道运输公司以加密货币的方式，向黑客支付了近500万美元的巨额赎金。收到赎金后，黑客向该公司提供了一个解密工具，以恢复其瘫

网络并非法外之地，如果因为个人在网络上的行为，致使他人遭受权益损害或者损失的话，同样会遭受到法律的惩罚。近日山东济南的一位年轻小伙王某某，因为在网络上发动网络攻击，致使40多家网吧网络瘫痪、频繁掉线。视频欣赏： 随后，这位男子在当地被公安机关逮捕。只是这个男子的动机，着实让一众网友无语，其自称到，这样做纯粹是因为好玩，看到别人断网就兴奋。据当地网吧的工作人员介绍，在6月底的时间，自己的网吧遭到了第一次网络攻击，在7月中旬又遭到了第二次网络攻击。 由于当时是上网高峰期，网络瘫痪后，正在进行游戏和其它娱乐活动的顾客，其账号也掉线，顾客的体验很不好。网吧负责人表示，因为频繁掉线，可能很多顾客都不会再来这个网吧了。此外，遭到网络攻击后，网吧的IP被封锁。网吧又花费了几万块钱，安装了一条网络专线，这也给网吧经营者带来了不

近日，有国外安全团队研究设计了一种全新的黑客信息窃取方式，可以通过调整PC散热器转速频率突破层层阻碍，相当酷炫。研究团队在一台不联网、无Wi-Fi蓝牙组件、没有扬声器的普通台式机上进行了试验（目测搭载了Linux系统）。 这台PC植入了该团队的恶意软件，在用户打字时，软件会将相应文字信息通过调整风扇转速频率的方式传递出去，而该频率可以被5m内的智能手机检测到，从实测画面来看，手机准确地识别了相应频率，并且还原了用户输入的文字内容。当然啦，由于该技术的局限性，除了好莱坞电影之外，基本不太可能应用于其他地方。 首先该技术要求电脑内置恶意软件；而且手机必须长期位于监听距离内，也就是在电脑5m范围内；最重要的是这种传输方式效率极其低下，仅22.5KB/s，唯一可以传输的信息就是纯文本，每小时大约可以传输10000个单词

据外媒报道，联合国今天要求对沙王储亲自协助侵入亚马逊CEO杰夫·贝索斯手机的指控展开调查。这份基于贝索斯的委托的研究报告指称，沙特王储穆罕默德·本·萨勒曼可能亲自参与了针对贝索斯的一场复杂的黑客攻击活动，该活动始于2018年双方的友好共进晚餐并交换电话号码。这份报告展示了入侵者如何监控私人的电话信息。然而，虽然报告中描述的工具存在，但成本很高，很少用于正常公民。当然，需要注意的是，由于这是贝索斯本人亲自委托进行的报告调查，因此，关于这一事件也许可能还有其他解释。根据这份报告的指控，贝索斯的手机在2018年11月遭到黑客攻击，黑客使用的恶意软件是搭载在来自WhatsApp的一条短信上，而该短信直接来自沙特王储穆罕默德的手机。他们两人在那年春天相遇并交换了电话号码。根据这份报告，2018年11月，贝索斯再次收到了来

去年，Check Point Software安全研究人员发现了最流行解压软件WinRAR的一个软件漏洞，导致黑客可以利用特定方式植入恶意文件。近日，该漏洞终于被外媒披露，并且有安全机构表示，已经发现有超过100个利用此漏洞进行攻击的方式。具体来说，该漏洞是利用的是ACE格式文件，此前因为WinRAR开发者失去了访问UNACEV2.DLL库源代码的权限，所以决定放弃对ACE文件格式的支持，于是漏洞产生了。尽管在最新的WinRAR版本中修复了次漏洞，但还有数以千万级的用户未将WinRAR更新到最新版本，黑客得以利用此漏洞在ACE文件中嵌入恶意文件，安全人员演示了一种攻击方式，可以在WinRAR中解压的文件中植入，然后解压时其会在启动文件夹中创建一个恶意文件，每次重新启动计算机时都会执行该文件。所以一些黑客会将恶意

之前我们报道过法国一个男子为了低价购买PS4，在超市将PS4称斤购买，最后被警方抓捕。最近日本逮捕了一位25岁中国籍男子，因为他使用黑客盗取的积分，换取了价值12万日元的平板电脑和游戏机。去年8月，日本航空(JAL)因为会员的里程被盗后换取积分的事跟警视厅通报。一共有205名用户的账户里程被网络黑客盗取，其中有21人共计135万日元的里程被交换成了伙伴公司的消费积分，而这些积分都被转移到了一个新开设的账户里，其中111万已经被盗用。而这位被逮捕的男子尹某就是用这些黑客非法盗取来的消费积分，在东京都福生市的一家连锁电器店里，购买了共计12万日元的平板电脑和游戏机。这次黑客的操作手法就是，先通过不正手段从日本航空用户那里偷来里程积分，然后把偷来的里程积分兑换成了消费积分，最后把这些积分以8折的价格出售套现。因为贪便

据外媒报道，根据国外道德黑客平台Bugcrowd发布的最新数据，为特斯拉等大公司服务，或者为美国国防部这样的政府机构搜索安全漏洞，自由职业黑客中的精英,年收入将超过50万美元。Bugcrowd创办于2012年，是少数几家所谓的“漏洞赏金”公司之一，这些公司为黑客提供了一个平台，可以安全地追踪那些想要接受测试的公司的安全漏洞。黑客为一家特定的公司制定明确的合同，当他们能够在公司的网络基础设施中发现缺陷时，就会得到奖励。奖金的多少取决于问题有多严重。 Bugcrowd首席执行官凯西·埃利斯（Casey Ellis）表示，随着该领域数百万个职位空缺，企业正越来越多地寻找网络安全测试的替代方案。据估计，到2021年，可能有多达350万个网络工作岗位空缺。埃利斯说，去年，该公司因为为一家大型科技硬件公司发现了一个漏洞而获

近日，国外一家以虚拟币以太坊(ETH)为基础的成人娱乐平台SpankChain证实，它被黑客窃取的所有ETH资金已经全部收回。具体来说，SpankChain此前发现被黑客窃取了165枚ETH，价值约32000美元(约合人民币‪221510元‬)。不过幸运的是在32000美元的损失中，只有9000美元隶属于网站客户，SpankChain在发生违规行为后的第二天就已经通知了用户，并承诺向受影响的投资者赔偿损失。随后SpankChain与进行攻击的黑客通了电话，黑客表示同意退还全部被盗金额。在确认了资金到账后，SpankChain奖励了这名黑客价值5000美元的ETH，以及补偿了黑客用于发动攻击的资金价值约1000美元ETH。SpankChain甚至发推文祝贺了这名黑客：“Congratulations, anony

Denuvo公司认为，以黑客Voksi为首的恶意中伤分子一直在散布Denuvo有害论，于是诉诸法律，强迫他闭嘴，以此震慑那些胆敢说三道四的敌对分子。Voksi哀叹说保加利亚警方昨天登门查扣了服务器和个人计算机，接下来还要去警察局做笔录。由于服务器被查扣，名为Revolt的scene组被迫停止活动，其网站跳转至保加利亚内政部。Voksi试图联系Denuvo求和，但对方对和解不感兴趣，事情到了这个阶段，应该由负责此案的检察官说了算。即便Voksi使出浑身解数与Denuvo达成庭外和解，他这辈子也不能重操旧业了。Voksi发帖称他的反DRM事业到此为此，希望能有人接他的班并附上联系信息。当今世界由邪恶力量主宰，他也很无奈。

黑客模拟游戏《黑客网络》今天在Steam开启限时免费活动，玩家可在7月14日之前免费领取，一键入库，7月14日后游戏会恢复37元原价，此外游戏支持中文语音，Steam总体评价为特别好评。《黑客网络（Hacknet）》是一款Team Fractal Alligator开发的黑客模拟游戏，已在2015年8月13日发售。关于游戏《黑客网络》是一款身临其境，基於终端的黑客模拟器。跟随一位最近过世的黑客遗留的线索探询混乱未知的网络世界。他的死可能不是媒体报导的意外那麽单纯。只需进行简单的教学，你便能使用基础的指令来完成真实的骇入过程，探索这充满了谜团的黑客世界。最低配置:操作系统: Windows XP处理器: 2.0 GHz内存: 512 MB RAM图形: OpenGL 3.0+ (2.1 with ARB exte

近日，据区块链安全公司CipherTrace报告，仅仅在2018年上半年，黑客就窃取了价值7.31亿美元(约合人民币48亿元)的加密货币。2018年上半年最大的两起加密货币盗窃案总计损失了5.4亿美元的加密货币，其中日本Coincheck交易所丢失了价值5亿美元的加密货币，韩国Coinrail交易所丢失了价值4000万美元的加密货币。两家交易所丢失的原因是一样的，它们将大量加密货币存储在联网的热钱包中，而不是离线存储的冷钱包中。在这种情况下，黑客只要取得Coincheck和Coinrail的权限，就可以毫无阻力的立刻窃取数亿美元的加密货币。被盗之后，Coincheck承认其5亿美元的安全漏洞是因为缺乏有才能且经验丰富的开发人员导致的。很多投资者对这样一个事实感到愤怒，加密货币交易所不知道黑客攻击是如何发生的，它

盗取A站用户数据的黑客终于被A站客服诚恳的态度打动，并出于对二次元世界的热爱，决定无条件删除所窃数据库。发帖黑客在宣布删除A站数据之前曾扬言要分阶段出售A站所泄的用户信息，并在第一阶段公布了300个用户的信息。从6月12日开始，A站客服开始和黑客团队交涉，经过两天时间，黑客被说服，并在一地下论坛发布声明称出于A站客服态度诚恳，以及对于二次元世界的热爱，决定无条件删除数据库。在此之前，黑客团队并未将数据库信息出售给任何人，对于此前公布的信息他们也表示抱歉。在发现信息被窃后，A站通过官方公告、微博、官网、手机短信等形式向用户发放了情况说明和修改密码的建议，公司内部也组织了一系列安全系统加强措施。有网友戏称，“黑客遭受了A站客服和用户的跨次元打击，终于决定用爱发电。”

今日Humble Bundle又开启福利活动，玩家现在可以免费领取Steam国区《黑客网络》豪华版。这款游戏原价50元，而免费领取活动将于5月27日凌晨截止，请玩家抓紧时间领取。领取地址：点击进入领取方式：打开页面注册并登录后，将游戏加入购物车(Add to Cart)，点击购物车图标后“Get it for free”，结算即可。《黑客网络》是一款身临其境，基于终端的黑客模拟器。你将跟随一位最近刚过世的黑客，通过他遗留的线索，来探询混乱未知的网络世界。他的死可能并非像媒体所报道的意外那么简单。只需进行简单的教学，你便能使用基础的指令来完成真实的骇入过程，探索这充满了谜团的黑客世界。《黑客网络》自带简体中文，媒体和玩家评价很高。Kotaku的评价是“这是我见过的最接近真实的

今年1月，有黑客利用PS4内置的PlayStation Classics模拟器解锁了运行任意PS2游戏的功能，而根据最新发现，有黑客利用PSP游戏的PS4“重制版”，运行了其中内含的PSP模拟器。这款出现漏洞的PS4游戏是《啪啦啪啦啪 PaRappa Rapper》的重制，本周早些时候，有黑客发现，在这款PS4游戏中，实际上是在用内置的PSP模拟器，运行2007年的PSP版，而不是专门移植的游戏。重制版唯一明显的区别是包含了4K纹理包，通过重绘技术，使得游戏在现代电视上看起来也不错。这种做法和早前的PC模拟器的饭制高清纹理异曲同工。目前已经有很多PSP游戏可利用这款模拟器，但也有很多不能游戏，可能有内置的文件大小限制（880 MB）。

YouTube上正在发生一些可疑的事情。看起来谷歌的子公司遭到了黑客的袭击，因为一些流行的音乐视频已经遭到了破坏或者突然消失了。事实上，该平台上观看次数最多的视频--Louis Fonsi和Daddy Yankeee的Despacito 在YouTube上暂时无法观看。目前尚不清楚攻击的来源是什么，但大多数受影响的都是从Vevo帐户上传的。根据The Verge的一份报告，其他受影响的视频包括Chris Brown，Shakira，Selena Gomez，Katy Perry和Taylor Swift的歌曲。大多数这些剪辑已经被编辑以去除损坏的内容。其中一名参与攻击的黑客说，他们使用脚本来篡改视频。与此同时，他黑客组织的另一名成员威胁要取消美国宇航局的YouTube频道，以及有争议的保罗兄弟洛根和杰克频道。

随着各种虚拟币的价格暴涨，病毒制造者们已经活跃起来。最近思科报告了一款挖矿蠕虫病毒，感染了50几万台计算机用来开采门罗币。思科公司的安全团队Talos发表报告证实，门罗币（Monero）挖矿蠕虫正在取代比特币勒索软件，成为黑色经济里获利最丰厚的部分。报告指出，超过52.6万台Windows计算机（其中大部分是运行windows的服务器）被挖矿蠕虫感染，这些蠕虫的制造者控制了历史上最大规模的挖矿僵尸网络，用来开采门罗币。（思科CEO查克·罗宾斯）美国安全公司Proofpoint指出，该僵尸网络已为幕后操纵者获取了8900个门罗币，按照发稿时的市场价格，大约价值1600万人民币。（根据非小号网站，现在每个门罗币1800元人民币，大约285美元）GuardiCore发布的报告称，有大量证据表明该病毒的操

据国外媒体最新消息，有黑客仅通过一块晶体管，就设法在任天堂Switch上安装了Linux系统。黑客和破解团队“Failoverflow”近日发布了一张在Switch上运行的Linux照片，他们声称任天堂无法通过补丁修补这一漏洞。几个月前，该小组宣布他们在Switch上发现了一个漏洞。但是，如果这一漏洞遇到游戏破解的团队，就很有可能让Switch在未来能够安装自制软件和盗版软件。

如果你的电脑曾经被感染或帮助过某个电脑被广告软件感染的人，肯定清楚一点，那就是你的浏览器会被重新定向到那些伪装成 Flash Player 升级页面的网站。如果你点了升级，就中招了。这些网站会给你推送各种广告软件，这些软件还会绑定人见人烦的“全家桶”程序。今天又发现了一个新的李鬼版 Flash Player 升级网站，不过与此前的广告软件附送“全家桶”不同，这次你一旦入坑，就会被该网站植入一个 CPU 矿工。从此以后，你的电脑就成了黑客手下的“杨白劳”，每天不知不觉帮别人挖矿了。李鬼版 Flash Player 升级网站当用户访问这个所谓的升级网站，该网站就会自动执行下载任务。从页面（上图）来看，你肯定会觉得自己下载的就是新版 Flash

据外媒报道，数字货币火热并不代表持有者可以高枕无忧，近日日本一家大型数字货币交易平台遭到黑客攻击，时价高达5.3亿美元的数字货币“新经币”被盗。这是已知的史上最大的数字货币盗窃案。当地时间27日‪下午四点，距日本比特币交易平台coincheck宣布大量数字货币被盗已经过去了一天，但是在现场仍然有许多受害用户还没有离开。迄今为止仍然没有工作人员下来给受害用户一个具体而明确的解释。日本受害投资者说，损失金额大概超过100万日元（约合5.8万元人民币），现在非常失望，全日本居然没有一个能够让人放心的数字货币平台。央视财经记者了解到，其中一位投资者的损失金额高达1.5亿日元，约合人民币880万元。事发后，新经币价格在五小时内一度暴跌20%。26日，日本市场的比特币价格最大跌幅接近10%。目前这家