2022年04月03日
一个名为BlackMatter的新勒索软件团伙正在购买企业网络的访问权限，该勒索病毒黑客组织对外宣称，已经整合了DarkSide、REvil和LockBit等勒索病毒的最佳功能特点。
上周，Recorded Future和安全研究人员pancak3都分享了一个名为“BlackMatter”的新威胁行为者在黑客论坛上发布的信息,证实这些威胁行为者想在那里购买对企业网络的访问权。
BlackMatter 发布到 Exploit 论坛的论坛帖子
在帖子中，威胁行为者表示
2022年04月03日
一年一度的美国黑帽网络安全会议于本周举行，基于现场与会者的发言和全球各地安全研究人员的虚拟流媒体简报，移动平台和开源软件正在成为网络安全的关键问题。
黑帽大会创始人Jeff Moss在开幕式主题演讲中总结了网络安全界的普遍感受，网络安全领域近来历经了勒索软件攻击爆炸性增长、重大供应链漏洞，俄罗斯、朝鲜和伊朗等国家发展成了严重的民族国家黑客行动参与者。
Moss表示，“我们刚认识到被打脸了，我们正努力想办法拆招。这两年真的有压力。”
黑帽大会演讲的五个重要话题：
1.
2022年04月03日
据外媒报道，这是一群自称是“不关心政治”、想要终结白俄罗斯的“恐怖主义”政权并确保所有人的平等权利的黑客。但白俄罗斯黑客组织Cyberpartisans的行动却引发了人们对白俄罗斯总统亚历山大·卢卡申科的反对者如何解读隐私权的质疑。
Cyberpartisans称，他们已经获得了数百万名白俄罗斯人的护照数据。
为了防止据称对公然侵犯普通白俄罗斯人权利负有责任的官员和其他政府雇员躲在匿名的外衣下，Cyberpartisans表示，他们
2022年04月03日
北京时间8月5日，苹果宣布上线一系列新的儿童安全功能，其中包括扫描用户iCloud相册中暗含的儿童色情内容。但该功能遭到爱德华·斯诺登等众多安全专家反对，称该功能的本质是一个加密后门，是苹果为政府获取公民数据扫清道路。
新功能SCAM要扫描用户的iCloud相册
该系列儿童安全功能主要有三个。其中最饱受争议的是新版照片甄别系统(Child Sexual Abuse Material，儿童性虐待内容，简称为 "CSAM")，该系统可以扫描用户的iCloud相
2022年04月03日
在面向尚处于支持状态的 Windows 10 功能更新发布累积更新之外，在本月的补丁星期二活动中微软还面向已经停止支持的 Windows 7 系统发布了月度更新汇总和仅安全更新。本次更新共计修复了 12 处漏洞，其中 4 个被评为关键，因此推荐 IT 管理员尽快部署该更新。
不过需要知道的是，只有加入 ESU 计划的 Windows 7 设备才能获得这些更新。如果你只是运行 Windows 7 系统的普通用户，那么你无法获得这些安全补丁。本月更新汇总主要修复的 4 个关键漏洞包括：
2022年04月03日
报告环境
2019年2月逐渐，国际性战略研究室(IISS)的分析工作人员根据对网络能力和国家实力的核查，对15个国家的网络实力开展了一项至关重要的新判定评定。该报告致力于根据突显这些对国家实力造成较大危害的网络能力来协助领导者，并协助政府部门和公司考虑战略风险性和项目投资。
尽管其他组织早已研发了根据指数值的方式，在其中大部分关键关心网络安全性，但IISS的方式考虑到的更加普遍：它关键归属于定量研究并非定量研究，更普遍地剖析每一个国家的网络生态体系，包含与国际性安全性、经济发展市场竞争和国防事
2022年04月03日
文中转载自微信公众号「盼盼编程」，作者盼盼编程。转截文中请联络盼盼编程微信公众号。
socket用listen函数监听，listen从英文上解释便是一个"听"函数公式，事实上它也就是这个意思。
大家看来unix网络编程这本书是如何对它的表述：listen函数把一个未联接的tcp协议转化成一个处于被动tcp协议，标示核心应当接纳偏向该tcp协议的连接要求。
该函数公式有2个主要参数，第一个我不讲了，第二主要参数要求了核心为相对应tcp协议排长队的最高联接数量。只看这种基础理论
2022年04月03日
近日，据外媒报道，谷歌推出了新版本Titan安全密钥，新的安全密钥可采用NFC方法连接手机等直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能，并给予了USB-A和USB-C双插口版本。
老款Titan安全密钥由谷歌在2018年推出，有蓝牙连接和USB2个版本，在其中手机蓝牙版本朝向智能手机等直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能。但是接着在2019年，谷歌发觉了Titan安全密钥中
2022年04月03日
引言
商业数据，个人数据，隐私保护，法律法规合规管理，盘根错节但又与大家每一个人密切相关，无论大数据与AI如何飞速发展，都应当掌握自主创新的限度，不应该从恶，反而是抱诚守真。
一、大数据的發展窘境
犯罪心理学上有一个“破窗理论”，不论是公司或是本人，都是有那麼一个不以了解的“小窗子”，也许，大家没有办法确保它始终完好无损，但至少在它破了以后，要勇于积极、快速修复。
不然，通过缝隙，这一对话框的缝隙会进一步扩张，这类引诱产生的隐患可能愈来愈无法控制
2022年04月03日
有关WFH
WFH，全名叫Windows Feature Hunter，即Windows作用检索工具，该工具根据Python开发设计，应用Frida完成其作用，可以协助众多科学研究工作人员检索和鉴别Windows可执行文件中的普遍安全漏洞及其作用。现阶段版本的WFH可以自动检索动态链接库DLL中不确定性的侧加载问题及其部件领域模型COM中劫持进攻的完成很有可能。
DLL侧加载利用勒Windows中WinSXS程序流程集来从SXS目录中加载故意DLL文件。COM劫持将容许网络攻击嵌入恶意程序，