2022年04月03日
惠普企业(HPE)警告说，其Aruba AirWave管理平台所使用的开源程序Sudo中的一个漏洞会允许任何无特权和未经认证的本地用户在含有漏洞的主机上获得root权限。
根据HPE最近的安全公告，Sudo漏洞的危害程度很高，攻击者一般会通过一个漏洞以较低的权限获得跳板，然后利用这一跳板来提升权限，因此攻击者可以利用该漏洞发起链式攻击。
Aruba AirWave管理平台是HPE对有线和无线基础设施的实时监控和安全警报系统。该Sudo漏洞(CVE-2021-3156)是由Qualys研究人
2022年04月03日
ABI Research 预测，到 2026 年，物联网蜂窝连接数量将超过 30 亿，其中 4G LTE 和 LPWA 网络首当其冲，并推动物联网安全服务市场达到 80 亿美元。
据全球科技市场咨询公司 ABI Research 称，在这些网络上提供安全物联网通信的机会将是在全球成功部署互联事物以及最终过渡到 5G 新无线电 (NR) 的关键。安全行业正处于重大的新技术发展之中，为全面的物联网利益相关者提供安全的蜂窝连接解决方案。
ABI Research数字安全研究总监Michela M
2022年04月03日
2021年9月16日，全球网络安全领导者Bitdefender 宣布，REvil/Sodinokibi 勒索病毒通用免费解密工具现已正式发布，此免费解密工具可以恢复被 REvil 勒索软件在2021-7-13日之前加密的所有文件。
谁是 REvil/Sodinokibi？
REvil勒索软件操作，又名Sodinokibi，是一家臭名昭著的勒索软件即服务 (RaaS) 运营商，可能位于独联体国家。它于 2019 年作为现已解散的 GandCrab 勒索软件的继任者出现，并且是暗网上最多产的勒索软件
2022年04月03日
9月16日，为促进新能源汽车产业发展规划的实施(2021-2035200加强车联网网络安全和数据安全管理，工业和信息化部发布关于加强车联网网络安全和数据安全的通知。通知要求加强数据安全保护。“谁负责，谁负责，谁经营，谁负责”智能网络汽车制造商和车联网服务平台运营商的原则是建立数据管理账户，实施数据分类和分级管理，加强个人信息和重要数据保护。工业和信息化部关于加强车联网网络安全和数据安全的通知工信部网安〔2021〕134号省、自治区、直辖市、新疆生产建设兵团、省、自治区、直
2022年04月03日
对于企业数据来说，网络妥协并不意味着“游戏结束”，但调查数据显示，许多公司未能妥善保护他们“皇冠上的宝石”。根据互联网安全公司Imperva近五年收集的数据显示，公司内部数据库几乎有一半存在已知漏洞，每个脆弱数据库平均有26个公开披露漏洞，其中一半以上是关键或高风险漏洞。虽然易受攻击的本地数据库可以在一定程度上保护企业的防火墙，但那些有已知/未修复漏洞的数据库将暴露给攻击者。这些攻击者可以通过漏洞访问公司网络，或者使用公共应用程序为后端系统提供有效
2022年04月03日
据《华尔街日报》周五报道，乔拜登政府正计划采取一系列行动减少勒索软件攻击，重点是支付。CoinDesk 证实，财政部下周将宣布这些行动。《华尔街日报》的报告没有具体说明如何使用制裁来防止未来勒索软件的攻击或支付。财政部发言人拒绝发表评论。该报告称，这些制裁将被制裁“挑出特定的目标”，而不是整个加密行业。《华尔街日报》还报道称，额外的反洗钱法规可能生效，禁止非法支付加密货币，如赎金。这些行动将符合行业专家的建议。由网络安全专家组成的网络威胁联盟总裁兼首席执行官迈克尔丹尼尔在
2022年04月03日
苹果再次因此 App Store 涉嫌虚假欺诈应用程序造成的损害被起诉，涉及加密货币。周四提交的集体诉讼投诉名称为原告-马里兰居民Hadona喋，描述为“全时网络安全IT专业” -故意指控苹果“恶意应用程序授权”， 474 XRP 代币在发布时价值约507 美元。根据投诉，欺诈应用程序被称为 Toast Plus 的合法 Toast 钱包的恶搞被用来窃取 Diep 种子短语和假钱包中的所有代币。投诉说，“成百上千”用户是
2022年04月03日
保险市场是双方签订保险合同的地方。它可以是一个集中的有形市场，也可以是一个分散的无形市场。面临问题在这个技术快速发展的数据时代，个人信息主要是信息时代的概念。当每个人的信息都成为数据时，保护这些数据就成为首要任务。许多罪犯侵犯了他人的信息，不仅侵犯了他人的隐私，而且间接或直接侵犯了他人的个性、个人自由和生命安全。作为个人数据众多的行业，保险业不能没有保护措施。区块链 保险业采用隐私计算，在一定程度上可以消除信息的不安全，即“可用不可见”。保险行业落地场景多，科技也发展迅速
2022年04月03日
【51CTO.com快译】钻安全漏洞是网络犯罪分子攻击组织的主要方法之一。不幸的是，操作系统、应用程序、硬件设备和数据库都存在漏洞。攻击数据库容易泄露敏感和秘密的用户和客户数据。网络安全公司Imperva研究实验室周二发布的一份报告分析了数据库容易受到攻击的原因，并就如何更有效地保护您的数据不落入坏人手中提出了建议。根据对全球27000个本地数据库的分析，Imperva发现每两个数据库中至少有一个漏洞。缺点之一是组织通常专注于边界和端点安全，认为数据库和数据将受到理所当然的保护。Imperva但
2022年04月03日
Apache OpenOffice 缓冲区的溢出漏洞允许攻击者使用恶意文件在目标设备上执行任何代码。这个漏洞被追踪成 CVE-2021-33035，由 GovTech Singapore Cyber Security Group 安全研究员 Eugene Lim 发现漏洞影响 OpenOffice 4.1.10 所有以前的版本目前只有 4.1.11相关补丁部署在测试版中。考虑到 OpenOffice 已经下载了数亿次，这意味着许多用户受到全球漏洞的影响，OpenOffice 最后一次正式更