2022年04月03日
一日复一日，不一样范围的公司都面对着网络诈骗和故意内部员工的危害。在2020年，Verizon汇报全世界有超出3,950件被确定的数据泄漏事情，对比前一年几乎翻番。这种数据泄漏危害了上百万人，导致公司很多的時间、钱财和資源损害，而且对公司发展都是有长远的危害。
在今天迅速改变的全球，CISO们必须一种可以对稳步增长的动态性负载与内部结构流量开展抵抗的方法。传统式安全性解决方法早已不能解决了。VMware Threat Analysis Unit新发表了一份危害汇报中，主要提及了一种新的计划
2022年04月03日
科学研究工作人员发现Windows MSHTML 0day漏洞运用，微软公司公布防范措施。
近日，好几个安全性科研工作人员向微软公司各自汇报了MSHTML中的一个0 day远程控制执行命令漏洞。并发现了该漏洞的在野运用攻击主题活动。
MSHTML是Windows中用于3D渲染web页面的手机软件部件。尽管关键与IE有关，但也用以别的版本，包含Skype、Outlook、Visual Studio等。
CVE-2021-40444
科学研究员工在MSHTML中发现的0 day漏洞CVE识别码为
2022年04月03日
在旷日长久的 Epic 诉 App Store 案件审理期内，苹果软件部门负责人克雷格·费德里奇(Craig Federighi)辩称 —— 对于 App Store 增加的严控，对 iPhone 而言是非常有必要的。殊不知由庭审记录得知，主审大法官伊冯娜·冈萨雷斯·罗杰斯(Yvonne Gonzalez Rogers)对于此事并不待见。
大法官在周五的宣判中提到，iPhone或在此项异议上夸大其词了客观事实叙述。
据 Cr
2022年04月03日
奥林巴斯在周日的一份简短声明中说，它"现阶段正在调查一起危害其欧洲地区、中东地区和非州互联网的潜在性网络安全问题"。"在发觉异常主题活动后，大家马上鼓励了一个包含调查取证权威专家以内的专业处理工作组，现阶段大家正以最优先选择的方法处理这个问题。做为调研的一部分，大家早已中止了受影响系统软件的传输数据，并通报了相应的外界合作方，"该声明说。
但据一位知情人人员表露，奥林巴斯已经从9月8日零晨进行的勒索病毒进攻中修复。在奥林巴斯周日认可这一事情以前，该人员
2022年04月03日
近些年，社会变革对犯罪局势的危害充分体现在传统式资产犯罪总数降低，电信网络诈骗总数猛增且构造日趋繁杂。而这类跨地区、非接触式、遍及产业链的新式犯罪，对怎样预防和惩罚明确提出了新的规定。
伴随着挪动互联网发展，新式电信网络诈骗手法持续翻修、方式不断更新，电信网络诈骗主题活动也展现出从电信诈骗向互联网技术行骗变化的发展趋势。尤其是在反诈防诈骗宣传策划幅度大力加强、大家安全意识不断提升的趋势下，犯罪分子结构也更新了犯案方式，与反诈宣传策划产生“对攻”趋势。运用新骗局沒有被揭开
2022年04月03日
很多年来，德国联邦刑事警察局 (BKA)一直应用自身的内部结构监控软件，但因为手机软件落伍，政府逐渐转为NSO。2017年，BKA与NSO 集团公司开展了触碰。2019年，BKA宣布从非洲企业NSO购买了灭绝人性的 Pegasus间谍软件。
议院消息人士称，联邦政府在关门大会上把本次购买个人行为告之了联邦政府议院政令联合会。
虽然刑事辩护律师们依然维持迟疑心态——由于监管设备的作用远远地超过了法国隐私法所容许的范畴，可是此软件依然在“极其信息保密&rdqu
2022年04月03日
为了应对 Spectre 漏洞，Google 推出了名为“Strict Site Isolation”(严苛网站隔离)的安全功能，主要是防止未经授权的数据被盗。不过近日一支由多所国际大学组成的团队发现了 Spook.js，这种恶意的 JavaScript 代码可以绕过 Google 的这项安全功能从其他标签中获取密码等敏感数据。
目前，安全专家已经证实 Intel 处理器和苹果M1 芯片受到影响，但AMD芯片也被认为存在风险，但是目前并没有得到充分证明。
该团队由乔
2022年04月03日
9月8日，医疗技术公司奥林巴斯的IT系统受到了攻击，攻击发生三天后，该公司发表声明表示正在调查此事件：“作为调查的一部分，我们已暂停受影响系统中的数据传输，并已通知相关外部合作伙伴。我们正在努力发现这次攻击造成的损害程度，并将尽快分享更多可用信息”。
负责奥林巴斯公司事务的公司发言人Christian Pott表示：“客户安全和服务没有受到事件的影响。由于正在进行的内部和外部调查过程，我们无法提供任何进一步的信息或声明。”
据TechCrunc
2022年04月03日
近期发现四个新兴勒索软件组织：AvosLocker、Hive、HelloKitty、LockBit 2.0。它们活动频繁，未来可能造成更大的影响。
AvosLocker于6月底开始活动，其标志性图标为蓝色甲虫;
Hive是一种双重勒索勒索软件，于6月份开始活动，目前已经影响了28家组织;
HelloKitty最早可追溯到2020年，主要针对Windows系统，在今年7月份，HelloKitty的Linux变体开始针对VMware的ESXi hypervisor;
2022年04月03日
2021 年 9 月 15日 -- 网络安全解决方案提供商 Check Point 软件技术有限公司(纳斯达克股票代码：CHKP)的威胁情报部门 Check Point Research (CPR) 发布了其 2021 年 8 月最新版《全球威胁指数》报告。研究人员报告称，Formbook 目前是最猖獗的恶意软件，一举取代了 Trickbot，后者在长达三个月的肆虐后跌至第二位。
曾长期上榜的银行木马 Qbot 因其背后组织在夏季偃旗息鼓后已经完全跌出前十榜单，而远程访问木马 (RAT)