2022年04月02日
近日，有外媒引发热议称，2020年其读者在网络信息安全层面的关心多见居家办公安全性、以新冠疫情为主题的事情等，但在2021年发生了显著的变化。伴随着2021年贴近序幕，Log4Shell、科洛尼尔企业、kaseya、ProxyLogon/ProxyShell、太阳风等重大事件占有了2022年头条新闻，但从总流量看来，读者还对下列5项內容特别感兴趣：
数据泄露
关键零日系统漏洞
代码库恶意程序
勒索病毒自主创新
手机游戏进攻
(图片来自外媒)
数据泄露
2022年04月02日
NCC 旗下Fox-TT 的网络信息安全投资分析师 Pepijn Hack和Zong-Yu Wu 在Black Hat Europe 2021 的例会上明确提出了这种定义，并在一段时间以后在 NCC 集团公司的网络文章中干了详尽拓展。这种数据信息来自 2019 年至 2020 年里，对超出 700 次勒索者与受害者谈判的科学研究，及其一篇探索三个关键主题的毕业论文。她们分别是：
勒索者怎么使用经济模型来完成利润最大化
受害者怎样在谈判环节说明观点
勒索手机软件受害
2022年04月02日
前言
近日，三星的应用商城Galaxy store遭受风险应用软件的渗入，在用户机器设备上开启多次Play Protect警示。
概况
这种风险运用效仿了侵权的ShowBox运用，ShowBox于2018年倒闭。ShowBox使用户可以访问受版权法的电影和电视综艺节目，而不用付款会费。终端安全投资分析师表明，这种含有风险的应用程序会开启GooglePlay Protect警示，由于这种运用要求获得风险的访问限制，这也许会容许在Android机器设备上安裝恶意软件。假如用户允许这种要求，应用程
2022年04月02日
网络信息安全观念计划通常不能为终端用户给予更有意义的感受来协助它们真真正正学习培训更快的作法。员工常常看到她们日常工作上的工艺操纵阻碍，进而造成摩擦阻力并使安全性从业者觉得消沉。可是，当安全性精英团队向员工表述它们的工作中怎样加强互联网观念学习培训时，她们有利于创建根植出色实践的有意思的教学感受。
掌握客户个人行为
尽管员工很有可能掌握出色实践，但她们很有可能不了解它们的主题活动怎样危害结构的安全防护情况。
通常，观念学习培训将根据下列方法教终端用户防止违章行为：
密码设置：强劲的登
2022年04月02日
比利时政府高官公布认可遭受最近曝出的Apache Log4j漏洞黑客攻击。此次进攻造成丹麦国防部长的一部分互联网自周四至今一直处在关掉情况。新闻发言人表明，全部礼拜天其团体都被鼓励起來操纵问题，再次主题活动并警示合作方。优先选择事宜是维持互联网运作。比利时政府将再次检测这一状况。
Log4j是一个普遍采用的统计软件，存有于数以亿计的设施中。据微软公司和Mandiant科学研究工作人员称，与沙特、中国朝鲜和土耳其政府相关的网络黑客都竞相利用这一漏洞。勒索病毒集团公司也尝试利用这一漏洞。丹麦国防
2022年04月02日
小伙伴们好，我是明哥!
最近 LOG4J 紧紧围绕JNDI的安全性漏洞经常爆雷，确实让小伙伴们忙了一阵。
文中大家就一起来看下，CDH/HDP/CDP 等数据管理平台中怎么才能解决 LOG4J 的 JNDI 系列产品漏洞。
1 LOG4J 简述
2 LOG4J JNDI 系列产品漏洞简述
3 深入了解 LOG4J 与 JNDI
4 解决 LOG4J JNDI 系列产品漏洞的构思
5 普遍互联网大数据部件怎么看待 LOG4J JNDI 系列产品漏洞
2022年04月02日
近日复旦大学计算机学院的杨珉表明，她们精英团队上年9月向谷歌提交的 400 好几个漏洞，一直拖到今年底才修补完。并且还没有一般的小漏洞，是让“市面上全部生活的安卓设备变砖块”的高风险漏洞。
依据杨珉专家教授自身的详细介绍，这 400 好几个漏洞全是按照她们根据 Android 系统软件资源优化配置体制的系统化科学研究而看到的。全部应用Android编码的厂家都将遭受这一漏洞的危害。有关的科研成果已梳理成毕业论文《Exploit the Last Straw T
2022年04月02日
据外媒报道，密苏里州州长迈克·帕森仍坚持不懈要提起诉讼共享该州教育局网址网络安全问题的新闻记者。《圣路易斯邮报》记者近日发觉，该州初等和高等教育单位(DESE)网址的编程设计十分不安全，其系统漏洞可以让所有人发觉操作系统中每一个老师和管理者的社会安全号(包含这些不会再受聘的人)。
迈克·帕森坚持不懈觉得新闻记者是网络黑客，并指令密苏里州道路警察对这些人开展“调研”，便于提起诉讼。当大家因此取笑他时，他又坚持不懈说这也是真正意义上的黑客攻击个人
2022年04月02日
依据缅因州总检察长公司办公室公布的告知函，Visa 于 2021 年 3 月 8 日通告该公司，其网站(www.pulsetv.com)是一些没经认证的银行信用卡买卖的普遍购买点，由于很有可能的让步。该公司对其网站开展了一些安全大检查，但都没有看到一切让步征兆。
7 月，该公司在 7 月再度接到 VISA 报警，但仅在好多个月后，执法部门就通告它相关好像源于其网站的别的支付卡泄漏事情。该公司逐渐聘用律师顾问，聘用网络信息安全权威专家帮助调研。
调查工作人员掌握到，该网站已被确认为万事达卡多
2022年04月02日
2021年，数据隐私泄露事件高发，覆盖面广，知名度大，公司因而深陷数据维护合规管理与社会舆情工作压力的双重危机。近日，有外国媒体整理了2021年十大数据泄密事件事件，并对事件开展了评价剖析，可供阅读者参照。据数据统计分析，一共有近2.2亿人遭受下列十大数据安全性事件的危害，在其中三起泄密事件事件产生在科技公司，四起涉及到比较敏感纪录的泄漏。
1. OneMoreLead
危害总数：6300万
发觉時间：2021年8月
事件概述：
vpnMentor的分析团体在8月份发觉， B2B 营销策划公