2022年04月03日
来源于纽约理工学院的科学研究团队早已证实，可以利用控制键入工作电压来破译 AMD 的安全性数据加密虚拟化技术 (SEV) 技术。先前也是有一些安全性团队利用相近的方式攻破英特尔处理器安全性技术。AMD 的 SEV 技术关键借助安全性CPU (SP)， 一种不起眼的 ARM Cortex-A5， 为 AMD EPYC CPU(Naples, Rome 和 Milan——Zen 1 到 3) 给予信赖根。
这一份调查报告尽管十分冗杂，可是文章标题十分有意思：&l
2022年04月03日
Ragnarok 是 2019 年逐渐活泼的一个勒索软件团伙，因对未修复漏洞的 Citrix ADC 网络服务器进行进攻后而拉响知名度。如今该团伙公布散伙并关掉，并为受害者免费发帖了解密密匙。
该团伙有时也被称为 Asnarok，上星期在影子网络门户网上列举了 12 名受害者以外，还介绍了怎样解密文档的简洁明了表明。随着着解密器的公布，EMSIsoft 的权威专家确定在其中包括主解密密匙。这个以协助勒索软件受害者开展数据信息解密而闻名于世的可靠企业还公布了适用 Ragnarok 勒索软件
2022年04月03日
saas模式公司DoControl公布的一份调查研究报告发觉，全部SaaS数据访问中有40%是未受管理方法的，这会导致重要的内部结构威胁和外界威胁。
该汇报详解了没经SaaS生产商定期检查取名的数据访问所具有的重要威胁，及其这种威胁被忽视的现况。
此项调研的另一半是均值经营规模在1000人的公司，SaaS运用中储存了50万到1000万条数据存储资产中。可以公布共享的公司将会有高达20万项资产被公布共享了。
科学研究表明，内部结构威胁是一个重大问题，均值有400个数据加密密匙根据内部结构共享的方
2022年04月03日
今年夏季 REvil 团伙发起了近3 周的大规模恶意软件攻击，美国联邦调查局(FBI)秘密扣留了密钥。密钥可以解密多达 1500 个网络上的数据和计算机，包括医院、学校和企业运营的网络。据《华盛顿邮报》报道，联邦调查局渗透 REvil 团伙服务器获取密钥。但在与其他机构讨论后，FBI 决定暂停对密钥的披露，因为担心用户会通知罪犯。消息人士告诉《华盛顿邮报》，FBI 不希望有人去 REvil 团伙通风报信，希望摆脱他们的行动。不过在 FBI 介入前，REvil 于 7月 13日消失。由于没有
2022年04月03日
Google它将向1万人表示"高风险"几天前，该公司警告数千名用户提供免费的硬件安全密钥Gmail用户，他们是一些支持黑客的目标。Google威胁分析小组(TAG)警告提醒1.4万多人Gmail他们已经成为用户APT28(也称为Fancy Bear)据说俄罗斯是国家支持的钓鱼活动的目标GRU由情报机构的特工组成。Fancy Bear它已经活跃了十多年，但它以入侵民主党全国委员会及其在2016年美国总统选举前的虚假信息和影响选举而闻名。"这些警告表明是针对而不是妥协
2022年04月02日
继Xbox主机曝光插件后，索尼PS5两个内核漏洞也在同一天曝光，攻击者利用这两个漏洞窃取PS5根引起了公众对游戏主机的新一轮担忧。111月8日，攻击者在推特上宣布PS5索尼在此之前并不知道这两个核心漏洞。游戏主机的核漏洞可以用来安装盗版游戏和操作模拟器，所以这种漏洞在游戏社区很受欢迎。FailOverFlow黑客组织在推特上发布了一种状态PS5对称的固件根密钥。此前，该组织还在推特上宣布了其他几个主机的越狱方法。该组织声称从软件中获得了所有信息PS5每台主机都强调根密钥。FailOverFlow
2022年04月02日
在Shiro反序列化漏洞修补的历程中，假如仅开展Shiro的版本更新，而沒有再次转化成密钥，那麼AES数据加密的默认设置密钥扔硬编码在源代码里，依然会存有反序列化风险性。
01、漏洞实例
本案例引入的shiro版本已经是现阶段全新的1.8.0。试着浏览系统软件开展登陆，抓包软件获得主要参数特点，包括xxx_rememberMe=deleteMe字段名。
留意：在Shiro1.4.2版本后，Shiro的数据加密方式由AES-CBC拆换为 AES-GCM，Shiro高版本下的漏洞利用，就必须考