TikTok 遭到网络攻击，主要目标知名品牌和名人账户，其中包括CNN

TikTok遭到网络攻击，主要目标知名品牌和名人账户，其中包括CNNTikTok被黑客盯上了，后者以TikTok上的知名品牌和名人为目标，通过私信发送恶意链接，劫持知名账户。TikTok发言人证实，美国有线电视新闻网(CNN)的账户已遭到黑客的入侵，但他拒绝透露成为攻击目标或被入侵的账户完整名单。此次黑客攻击的程度还不得而知，但是TikTok发言人补充说，“被入侵的账户数量非常少”。TikTok表示，公司正在采取措施减轻这一事件的影响，并防止此类事件再次发生。“我们的安全团队发现了一个针对一些品牌和名人账户的潜在漏洞利用，”TikTok发言人在一份声明中称，“我们已经采取措施阻止这次攻击，并防止它在未来再次发生。如果有需要，我们将与受影响的账户所有者直接合作，恢复访问权限。”关注频道@ZaiHuaPd频道爆料@ZaiHuabot

TikTok 缓解针对知名账户的恶意软件攻击

TikTok缓解针对知名账户的恶意软件攻击TikTok表示已修复导致本周发生网络攻击的漏洞。黑客向用户发送了一条带有恶意软件的私人消息，用户打开该消息后就会接管用户的帐户。TikTok证实，身份不明的黑客已经成功接管CNN的账号。黑客还试图劫持帕丽斯·希尔顿(ParisHilton)的TikTok账户。目前尚不清楚此次攻击的幕后黑手是谁以及黑客利用了什么漏洞，但这种类型的攻击极为罕见，可能不会影响普通用户。TikTok发言人补充说，公司正在积极与受影响的账户所有者合作，以恢复他们的访问权限——

TikTok称一些品牌名人账户包括CNN遭网攻

TikTok称一些品牌名人账户包括CNN遭网攻短视频应用TikTok指一些品牌和名人的TikTok账户遭到网络攻击，TikTok已采取应对措施。路透社报道，美国有线电视新闻网（CNN）的TikTok账户也受到攻击。TikTok发言人星期二（6月4日）说：“我们一直在与CNN紧密协调，以恢复账户访问权限并提升安全措施以保护他们的账户。”TikTok也说，被入侵的账户数量“非常少”，正与受影响的账户所有者合作，恢复账户访问权限。另据TikTok的一名消息人士透露，真人秀明星帕丽斯·希尔顿（ParisHilton）的账户遭到攻击，但没有被入侵。美国政府强制要求TikTok在明年1月之前从中国母公司字节跳动剥离，。。白宫说，要求TikTok从字节跳动剥离是基于美国国家安全。TikTok辩称，它不会与中国政府分享美国用户数据，并已采取实质措施保护用户的隐私。2024年6月5日10:20AM

Loopring：部分智能钱包遭漏洞攻击，正与执法部门和安全团队合作追查攻击者

Loopring：部分智能钱包遭漏洞攻击，正与执法部门和安全团队合作追查攻击者以太坊Layer2协议Loopring在社交媒体上发文表示，Loopring智能钱包遭到攻击，几个小时前，一些Loopring智能钱包遭遇安全漏洞攻击。此次攻击专门针对仅有一个Guardian的钱包，尤其是使用Loopring官方Guardian的钱包。黑客启动了恢复流程，冒充钱包所有者重置所有权并提取资产。这次攻击成功地破坏了路印协议的2FA服务，使黑客能够冒充钱包所有者并获得官方监护人的恢复批准。随后，攻击者将资产从受影响的钱包中转移出来。我们正在与Mist安全专家积极合作，以确定我们的2FA服务是如何受到损害的。为了保护我们的用户，我们暂时停止了Guardian相关和2FA相关操作。此举后，攻击已停止。路印协议正在与执法部门和专业安全团队合作追查攻击者。一旦调查取得进展，我们将继续提供最新情况。

【Loopring：部分智能钱包遭漏洞攻击，正与执法部门和安全团队合作追查攻击者】

【Loopring：部分智能钱包遭漏洞攻击，正与执法部门和安全团队合作追查攻击者】2024年06月09日09点34分老不正经报道，以太坊Layer2协议Loopring在社交媒体上发文表示，Loopring智能钱包遭到攻击，几个小时前，一些Loopring智能钱包遭遇安全漏洞攻击。此次攻击专门针对仅有一个Guardian的钱包，尤其是使用Loopring官方Guardian的钱包。黑客启动了恢复流程，冒充钱包所有者重置所有权并提取资产。这次攻击成功地破坏了路印协议的2FA服务，使黑客能够冒充钱包所有者并获得官方监护人的恢复批准。随后，攻击者将资产从受影响的钱包中转移出来。我们正在与Mist安全专家积极合作，以确定我们的2FA服务是如何受到损害的。为了保护我们的用户，我们暂时停止了Guardian相关和2FA相关操作。此举后，攻击已停止。路印协议正在与执法部门和专业安全团队合作追查攻击者。一旦调查取得进展，我们将继续提供最新情况。

微软在 TikTok for Android 中发现一个“高严重性漏洞”，攻击者能接管点击恶意链接的账户

微软在TikTokforAndroid中发现一个“高严重性漏洞”，攻击者能接管点击恶意链接的账户安卓版TikTok应用的一个漏洞可能让攻击者接管任何点击恶意链接的账户，可能影响该平台的数亿用户。今天，微软365防御研究小组的研究人员在一篇中披露了一键式攻击的细节。微软向TikTok披露了这一漏洞，此后已打上补丁。该漏洞及其导致的攻击被称为"高严重性漏洞"，一旦任何TikTok用户点击一个特制的链接，就可以在他们不知情的情况下劫持他们的账户。点击该链接后，攻击者可以访问账户的所有主要功能，包括上传和发布视频的能力，向其他用户发送消息，以及查看存储在账户中的私人视频。潜在的影响是巨大的，因为它影响了安卓TikTok应用的所有全球变体，该应用在谷歌应用商店的总下载量超过了15亿次。然而，没有证据表明它被坏人利用了，TikTok发言人莫琳-沙纳汉说："参与发现和披露的研究人员赞扬了TikTok的快速反应。"——