2022年04月03日
Volexity的新数据分析报告称，从4月逐渐，致力于朝鲜新闻的中国朝鲜日报网址上出現了恶意代码。
科学研究工作人员发觉该恶意代码可以根据www.dailynk[.com]载入到jquery[.]服务项目的故意子域名。下边载入恶意代码的URL如下所示：
hxxps://www.dailynk[.]com/wp-includes/js/jquery/jquery.min.js?ver=3.5.1
hxxps://www.dailynk[.]com/wp-includes/js/
2022年04月03日
本月初，安全性科研工作人员公布了 16 个危害众多流行 SoC 芯片组的蓝牙软件堆栈系统漏洞，用以笔记本、智能机、工业生产与 IoT 机器设备的 1400 款芯片组都未能幸免。若被网络黑客利用，这组统称为“BrakTooth”的手机蓝牙系统漏洞，或被用以奔溃、冻洁、或接手易受攻击的机器设备。在最坏的情形下，网络攻击还可实行恶意程序并接手全部系统软件。
科学研究工作员表明，检测期内，她们只检测了来源于 11 个经销商的 13 款 SoC 板的蓝牙软件堆栈。
但由于科学研
2022年04月03日
以色列内盖夫本古里安大学网络安全研究中心最近验证了一种新的数据泄露机制，称为LANTENNA Attack，该机制利用以太网电缆作为“传输天线”，敏感数据从物理隔离系统中窃取。研究中心负责人Mordechai Guri博士进一步解释说，LANTENNA这是一种新型的电磁攻击。其工作原理是通过物理隔离计算机中的恶意代码收集敏感数据，然后通过以太网电缆发出的无线电波编码。附近的软件定义无线电(SDR)接收器无线拦截信号，解码数据，并将其发送给相邻房间的攻击者。研究人员在测
2022年04月02日
研究人员发现恶意代码的漏洞可以隐藏在源代码中。滥用文本编码标准剑桥大学的研究人员Nicholas Boucher和Ross Anderson一种新的方法可以在源码中隐藏漏洞——Trojan Source。与传统的插入逻辑漏洞相比，研究人员发现漏洞可以通过攻击源代码文件的编码来注入。Trojan Source攻击对软件和供应链构成巨大威胁。研究人员发现了它C、C 、C#、JavaScript、Java、Rust、Go和Python所有的项目都可能成为攻击者的目标。具体
2022年04月02日
首先，防止恶意代码在我们的网络安全等级保护工作中有明确的要求。在单位实施等级保护建设过程中，必须考虑的安全措施是保护自身系统的安全，也是《网络安全法》第二十一条的规定。如果达到等级保护的相关标准，则有相应的基本要求，而反恶意代码是高风险判例中明确的高风险。二级以上信息系统必须考虑反恶意代码措施。标准要求：检测和清除关键网络节点的恶意代码，并维护恶意代码保护机制的更新。 主机层无恶意代码检
2022年04月02日
1本月最后一个星期五是月26日，黑色星期五购物节即将到来。但在黑色星期五前夕，英国国家网络安全中心 (NCSC) 却对4000多家在线商店发出了警告：“他们的网站正面临Magecart 攻击，黑客会窃取用户的付款信息”。它警告 4000多家在线商店的所有者，他们的网站在 Magecart 在攻击中被入侵，以窃取客户的付款信息。Magecart攻击也叫网络浏览攻击，是互联网欺诈的一种形式，通过破坏第三方脚本服务、窃取支付信息并将恶意软件注入到该页面时，支付页面就会受到威胁
2022年04月02日
近日，科学研究工作人员捕获到好几个以印度的国防安全副司令飞机坠毁有关事情为诱饵的攻击文本文档。当地时间12月8日，印度的国防安全副司令搭乘一架军用直升机在南边泰米尔纳德邦坠机身亡。此事情也快速在互联网上发醇散播，攻击者利用该类有关事情做为诱饵文本文档并在文件里利用远程控制模版引入作用，将带有故意DDE域代码的文挡开展远程控制载入并运行恶意程序免费下载后面。
详细信息：
2020年9月，Quick Heal公布了一起对于印度的国防军和武装力量工作人员海军工作人员的窃取商业秘密行为并将其取名为Op