2022年04月03日
最近，研究人员发现了一个新型 Golang 恶意软件被用于植入门罗币挖矿程序，并且攻击者可以通过定制修改将挖矿速度提升 15%。
Uptycs 表示，该恶意软件利用各种已知漏洞攻击 Web 服务器，例如 Oracle WebLogic 的 CVE-2020-14882、WordPress XML-RPC 的 CVE-2017-11610 等。
“CVE-2020-14882 是经典的路径遍历漏洞”，Uptycs 的安全研究人员表示，“攻击者似乎试图通过更改
2022年04月03日
今天，微软再次发布了针对 PrintNightmare 漏洞的安全补丁，重点改进了 Windows 平台上 Point and Print 功能的默认行为，因为当前的实现不能满足客户的安全需求。未来，Point and Print 驱动的安装和更新都需要管理权限，这意味着能缓解目前和 Windows Print Spooler 服务相关的所有漏洞。
微软表示，本次更新对驱动程序安装和更新行为进行了限制，这虽然对非管理员用户带来了不便，但好处是远远大于这些不便的。该公司警告说，如果 IT
2022年04月03日
随着返校季节的快速临近，为网络安全威胁做好准备，尤其是勒索软件应该成为任何大学IT部门的待办事项清单的首位。根据最近的研究，从2019年到2020年，美国大学面临的勒索软件攻击数量增加了100%，每次攻击的平均损失超过45万美元。”美国的勒索软件特别工作组也呼吁采取“积极而紧急”的行动，而在整个池塘里，情况也没有好到哪里去——英国国家网络安全中心最近表示，它处理的勒索软件事件在同一时期增加了两倍。
教育机构是勒索软件的主要目标，毫不
2022年04月03日
据外国媒体softpedia报导，依据Threat Post的观点，一群网络犯罪分子创建了一个专业在线销售借记卡数据信息的网址--AllWorld.Cards。危害个人行为者泄漏了100引马镇失窃银行信用卡(搜集于2018年至2019年期内)以协助宣传策划它们的犯罪活动。
来源于Cyble的网络安全性研究人员在对影子网络销售市场和网络犯罪活动开展定期维护时看到了这一系统漏洞。据研究人员称，该销售市场在2021年5月上下逐渐经营，可以根据TOR网络和Clearnet浏览。西班牙D3试验室的研
2022年04月03日
黑客从Poly Network窃取价值6亿美金虚拟货币。
史上最牛规模性DeFi网站被黑事情
Poly Network是一家坐落于我国的区块链跨链区块链技术金融业(DeFi)服务平台，可以在不一样区块链中间互换token。8月10日，黑客从从Polygon网络窃取了价值6.11亿美金的虚拟货币，主要包括价值2.73亿美金的以太坊token、火币网链BSC(Binance Chain)上价值2.53亿的token、及其价值8500万美金的USDC。
Poly Network称黑客运用了合同
2022年04月03日
大家都知道，对于多层建筑的暴力行为物攻已经提升，但更令人堪忧的威胁将是以黑客攻击的方式发生，具备毁灭性的破坏性。做为回复，安全部维护其多层建筑的安全性如今必须的不单单是维护物理学地区和周边环境，避免很有可能围攻工程建筑的威胁个人行为者进到。伴随着物联网设备总数的猛增及其经营技术性(OT)和信息科技(IT)的结合，她们如今务必以指数级的速率扩张对日益智能化系统的建筑物的密钥管理。伴随着进到点的数目呈指数级增长，攻击面如今对故意互联网威胁个人行为者打开了大门口，不但是在现场，并且来源于世界各国。
2022年04月03日
与微软公司Windows复印机的有关问题的恶梦难以释怀，今日稍早，该企业确定了Windows Print Spooler服务的一个新的安全性漏洞。这一新的漏洞被识别码为CVE-2021-36958。微软公司表明，当Windows Print Spooler服务不合理地实行权利文档实际操作时，存有一个远程控制代码执行的漏洞，取得成功利用该漏洞的攻击者可以用系统软件管理权限运作任何编码。
随后，攻击者可以程序安装;查询、变更或删掉数据信息;或建立具备彻底用户管理权限的新帐户。
这些一直密切关注
2022年04月03日
日前币市暴发惊天大案，黑客运用区块链技术数据信息协同办公软件Poly Network中的一个系统漏洞开展攻击，取得成功造就了DeFi(区块链技术金融业)有史以来的较大被盗案，盗取了6.1亿美金(折合40亿)的加密货币。
在遭受攻击后，Poly Network边发布了申明，规定与黑客建立联系，并催促她们尽早归还窃取的加密货币。
Poly Network表明，黑客机构窃取的加密货币是DeFi有史以来较多的一次，一切一个国家的执法部门都是会将该事情视作重要经济犯罪。因而，把这种加密货币归还才算是
2022年04月03日
文中摘自微信公众平台「祺印说信安」，创作者何威武。转截文中请联络祺印说信安微信公众号。
在产生几起备受关注的情况以后，有关勒索软件是否应当支付赎金问题，探讨愈来愈多。对受害者来讲，悲哀的实际是，因为业务流程损害、信誉损伤和复建互联网的成本费，比不支付勒索软件要求的成本来的更高一些，这也是诸多受害者迫不得已无可奈何支付赎金的因素之一。
据Palo Alto Networks 的一项研究发现，与 2019 年对比，2020 年的均值支付额度提高了 171%。报导称，勒索软件犯罪团伙 DarkSi
2022年04月03日
直到今日，很有可能许多小伙伴们都还没听闻过恶意广告，更没了解过它有可能攻击大家智能家居系统互联网中的物联网技术 (IoT) 机器设备。最近，大家共享了很多相关物联网技术、网络信息安全和智能家居产品的文章内容，一份说明来源于东欧其他国家的团伙犯罪应用恶意广告攻击家里物联网设备的汇报造成了行业内的巨大关心。
此刻，很有可能许多小伙伴们就想认识自己的智能电表上的显示屏怎样变成攻击的受害人。大家对恶意广告的掌握非常比较有限，这让很多人以为仅有点一下平台上的广告才会产生问题。但事实上，大家乃至不用点一