2022年04月02日
科学研究员工在以太币智能合约中发觉47个0 day系统漏洞。
智能合约是存放在数字货币上的程序流程，在达到预约义的情况后会全自动执行。可以完成密名放在沒有去中心化的可信组织的情形下完成可信的买卖和协议书的执行。由于智能合约的更新较为艰难，因而智能合约在部署以前开展源代码财务审计，保证部署时沒有网络安全问题是十分关键的。
加利福尼亚大学圣塔芭芭拉分校的分析工作人员产品研发了一套智能合约一致性网站漏洞扫描专用工具——SAILFISH。SAILFISH的工作内容如下所示所显示
2022年04月02日
美联邦贸易委员会(FTC)警告称，假如美国企业无法保护客户资料免受Log4Shell(普遍采用的Log4j Java日志库中的一个零日漏洞)的危害，那麼很有可能要遭遇法律法规不良影响。
在近期的一份报警中，改顾客保护组织警告称，12月初次发觉的这一“比较严重”系统漏洞已经被很多的网络攻击运用，此外还对上百万顾客商品组成“比较严重风险性”。这封联名信督促各机构减轻该系统漏洞以减小对顾客导致损害的几率并防止不确定性的法律法规行为。
该组织讲到：&l
2022年04月02日
当地时间 1 月 4 日，美联社披露谷歌集团旗下云计算技术单位进行收购非洲网络安全企业 Siemplify。据了解，为了更好地成功收购，谷歌为 Siemplify 付款了约 5 亿美金现钱。
目前，在全世界范畴内黑客攻击事情高发的情况下，谷歌下决心要扩张其网络安全商品。早在上年八月，应对黑客攻击和数据泄漏的大范畴提高，谷歌向特朗普总统潘基文服务承诺在未来五年内项目投资 100 亿美金用以网络安全层面的基本建设。
值得一提的是，俩家公司也没有披露买卖实际会计关键点，但据一位了解这事的内部人士
2022年04月02日
12月14日，Apache Log4j 2精英团队公布了Log4j 2.16.0以修补这种漏洞。在补丁包运用以前，全部目前的Apache Log4j运作网络服务器都将变成网络黑客的不确定性总体目标。微软公司最近更新了防止、检验和处理Log4j 2漏洞的手册，向客户得出了处理和防止计划方案。
据微软公司称，攻击者已经积极主动利用Log4j漏洞，并且在12月的最终几个星期，利用的试着依然许多。微软公司提及，很多原有的攻击者在她们原有的恶意程序工具箱和战略中提高了对这种漏洞的利用，扩张利用Log4j
2022年04月02日
時间已宣布迈进 2022 年，剖析企业 Chainalysis 表明在过去的一年中与加密货币相关的违法犯罪做到了历史时间最大水准，不法详细地址得到了令人震惊的 140 亿美金。接到的绝大多数资金是根据诈骗、偷盗和影子网络销售市场得到的，而另一个持续增长的失窃资金来源于则是保释金。
不法资金从 2020 年的 78 亿美金增长到 2021 年的 140 亿美元，并且同期的加密货币总交易量增长了 567%。拥有这种数据统计，Chainalysis 表明，违法活动在加密货币交易量中的市
2022年04月02日
继微软公司Exchange爆2022千年虫系统漏洞后，本田、讴歌车辆导航系统也被曝出遭受了Year 2022/千年虫bug，bug会重置导航系统的钟表到2002年1月1日，并且没有办法改动。
2022年1月1日，本田、讴歌车辆导航系统的时间被全自动改动到2002年1月1日，時间被重置到12点、2点和4点，实际与车辆所属的部位、时区时间、型号规格相关。依据客户汇报状况，本次bug危害全部的本田、讴歌车辆，包含Honda Pilot、Odyssey、CRV、Ridgeline、Odyssey和
2022年04月02日
有分析表明，近日一起已经开展的加密货币发掘主题活动已更新了武器库，与此同时改善了规避防御力的对策，进而使危害分子结构可以不露痕迹地掩藏侵入行踪，不让人留意。其最开始的进攻全过程为：一旦运作一个名为“ alpine:latest ”的一般镜像文件，就实行一个故意指令，该实际操作造成名为“ autom.sh ”的 shell 脚本制作被下載到设施上。
据 DevSecOps 和互联网安全企业 Aqua Security 的分析工作人员称，以往三年，
2022年04月02日
为何电子邮件附件会很危险?
使电子邮件附件便捷和流行的一些特性也使其变成攻击者的专用工具：
电子邮件非常容易散播——分享电子邮件比较简单，病毒感染可以快速感柒很多设备。大部分病毒感染乃至不用客户分享电子邮件——会扫描仪客户电子邮件中的电子邮件详细地址，并自行将受传染的发送邮件到她们寻找的各种详细地址。攻击者运用大部分客户会全自动信赖并开启来源于她们了解的人的信息这一实际。
电子邮件程序流程尝试达到任何消费者的要求—&
2022年04月02日
现如今，世界各地对数据的高度重视，及其大家对数据的了解，都是在不断提高，数据在生产制造生话的占比愈来愈重，所说数据便是资本：保护数据安全就是就是财富安全性。
IBM一篇文章里提及，在过去的一年，全世界就会有64%的企业遭遇某类方式的黑客攻击，每一次进攻的平均可变成本为 424万美金，这也是有纪录至今的较高水准。
现代企业务必保证其系统软件能抵御没经认证的访问、阻拦数据泄漏并为使用者和客户维持安全性(与此同时仍可访问)。来源于各种不良行为者的进攻在过去的较少产生，但由于现如今各种各样数据专用工具
2022年04月02日
创作者丨Artem Arzamas译员丨陈峻方案策划丨孙淑娟【51CTO.com快译】文中简易回望了 API 的进步历史时间，其基本要素、作用、有关协议书、及其应用情景，关键探讨了与之有关的不一样安全性因素、危害、验证方式、及其十二项出色实践活动。依据有统计的历史时间，伴随着 Salesforce 的市场销售自动化技术解决方法的发布，第一个 Web API 在 1990 年末发生了。在那个时候，它是一种每个人可以浏览到的对外开放資源。Salesforce 的自动化技术专用工具由 XML 推动。而