2022年04月03日
勒索软件攻击可能会对受害者是初创公司还是大型跨国公司产生严重影响。当你看到计算机屏幕显示系统被破坏或试图访问加密文件，并被要求支付解锁或解密的资金时，这无疑会让你感到恐慌。如果不能访问公司文件和系统，工作将停止，业务将受到不可弥补的损害。最大限度地减少损害的关键是知道如何检测、响应和删除勒索软件。如何检测勒索软件攻击预防是关键。一旦勒索软件被感染，就很难删除（如果不是不可能的）。然而，勒索软件通常只在攻击者宣布后才被检测到，例如通过屏幕弹出窗口。其他勒索软件感染指标包括来自反恶意软件的警报、系统
2022年04月03日
与俄罗斯有关的网络间谍组织Turla，再次成为新闻焦点，该APT在最近一波攻击中，组织采用了新的后门。Turla APT组织使用新的后门攻击阿富汗、德国和美国9月22日，security affair网站披露，思科Talos团队(Cisco Talos)研究人员发现，至少从2020年开始，俄罗斯Turla APT该组织使用了一个名称TinyTurla新后门攻击了美国、德国和阿富汗。在塔利班接管政府和美国及其盟国的所有军队撤军之前，威胁者攻击了阿富汗实体，因此Talos这次攻击的目标可能是阿富汗
2022年04月03日
据The Hacker News9月23日，网络安全公司 WizCase 表示，哥伦比亚房地产公司泄露了一份含有550万份文件和超大小的文件1TB数据信息包括10多万客户的个人信息。该漏洞由 Ata Hakçıl 及其团队在Coninsa Ramon H该公司专门从事建筑、工程、建筑和房地产服务。研究人员与 在一起The Hacker News 独家分享报告称：“这些信息可以在没有密码或登录凭证的情况下查看，数据也没有加密。”亚马逊网络服务 数
2022年04月03日
微软和Google都发布了新的稳定通道版本，修复了一个基于Chromium的Use-After-Free(UAF)成功使用后，攻击者可能会执行任何代码。Edge的版本是94.0.992.31，而Google浏览器的版本是94.0.4606.61。基于新的构建版本Chromium版本94.0.4606.54。该漏洞的ID为"CVE-2021-37973"，该漏洞是由Google安全工程师Clément Lecigne在Sergei Glazunov和Mark B
2022年04月03日
9月24日，iPhone13一系列新机器正式发布。但是，一些用户刚拿到新机器就收到了软件更新通知。苹果方面24日提醒用户，部分iPhone13有备份恢复bug。另一个用户反馈iPhone 13微距模式开关存在bug。备份恢复bug据MacRumors 24日，苹果在一份声明中承认，iPhone13备份恢复存在于新机中bug。受影响的型号包括iPhone 13、iPhone 13 mini、iPhone 13 Pro、iPhone 13 Pro&z
2022年04月03日
加密货币的出现导致了近年来勒索软件攻击的盛行。今年5月发生了严重的勒索软件攻击。美国最大的燃油管道公司遭到黑客攻击，要求他们支付价值500万美元的比特币。今年发生了许多类似的勒索事件，来自世界各地的黑客组织，包括俄罗斯、美国和其他西方国家。然而，在如此多的黑客攻击中，我们很少发现中国黑客。为什么？是中国黑客不屑这样做，还是技术水平不好？白帽黑客&黑帽黑客众所周知，黑客有两种，一种是白帽黑客。这些黑客通常在一些安全公司工作。他们也可以挖掘知名互联网公司产品的漏洞，然后将漏洞提交官方报酬。印
2022年04月03日
关于KnockOutlookKnockOutlook是一款基于C#可以跟踪开发的工具Outlook的COM交互对象可以帮助红队安全研究人员进行各种安全操作。工具下载大多数研究人员可以使用以下命令将项目源代码克隆到当地：gitclonehttps://github.com/eksperience/KnockOutlook.git命令行使用________________///_/_____________//__/__\____//_//_______//__/,</__\/__\/___/
2022年04月03日
勒索软件现在已经成为增长最快的网络安全攻击之一。其中一个可能造成更多损失的因素之一。安全咨询机构NCC集团在2021年8月发布的一份调查报告中指出，今年第一季度和第二季度，公司的研究情报和整合团队统计的全球勒索软件攻击量增加了288%，企业将继续面临勒索软件形式的数字勒索浪潮。众所周知，勒索软件对受攻击的企业来说可能是昂贵的，其成本和成本往往集中在业务损失、支付勒索赎金、顾问费用等方面，但也有一些鲜为人知的财务影响。以下是勒索软件攻击的意外成本，包括直接和间接成本。虽然有些成本与安全无关，但首席
2022年04月03日
研究人员发现了三个iOS 0 day漏洞PoC代码。GitHub用户illusionofchaos在GitHub上发布了4个iOS 安全漏洞PoC代码包括3个0 day这四个漏洞分别是： Gamed 0-day Nehelper Enumerate Installed App
2022年04月03日
APPLE操作系统的最新版本iOS设备中，iCloud Private Relay(iCloud私人中继) 功能中存在未修复的新漏洞，可能会泄露用户的真实性IP地址。9月23日，iOS15测试版正式发布，其中iCloud Private Relay该功能是通过双跳架构有效屏蔽用户IP网站和网络服务提供商的地址、位置和地址DNS从而提高网络的隐蔽性。用户在Safari浏览器上的互联网流量可以通过两种方式代理，以掩盖浏览和数据的来源，这可以被视为简化版Tor(浏览器)。FingerprintJS