2022年04月03日
Frost & Sullivan 最近对亚太 (APAC) 网络安全 (NWS) 市场的分析发现，越来越多的人接受远程工作和采用云、远程工作场所、协作和安全性正在推动增长。
未来网络安全市场有望稳定增长
由于大流行而紧急采用远程工作导致投资升级安全控制系统以保护远程员工网络安全。
此外，针对关键基础设施和政府组织的高度复杂的网络攻击(有组织的或政府支持的)越来越多，这促使该地区的组织和企业增加对网络安全技术的投资，以加强其威胁检测和响应能力。因此，预计到 2025 年蓬勃发展的市场
2022年04月03日
用 iPhone 的小伙伴，昨天早晨大多会收到一个系统升级信息。
苹果突然对旗下多个平台的操作系统进行了一次版本更新，覆盖 iOS、macOS 和 watchOS。
距离上一个大版本 iOS 14.7 不到两个月，本周的苹果发布会不到两天，此时放出系统更新不免让人感觉有些奇怪——iOS 14.8 没有新功能，该紧急更新包含两个安全补丁，只为修复一个漏洞。Citizen Lab 的安全研究人员表示，该漏洞很可能被人利用，将间谍软件安装到人们的手机中。
研究人员表示，该
2022年04月03日
最近，工信部有关业务部门召开了“屏蔽网址链接问题行政指导会。”
会上，工信部提出有关即时通信软件的合规标准，要求限期内各平台必须按标准解除屏蔽，否则将依法采取处置措施。
有人说，解除屏蔽网址链接，对腾讯来说是重大的利空消息，因为它掌控着微信这一社交信息入口。
也有人说，这下用户体验可以得到很大程度的满足，市场竞争会越来越活跃，而不会成为巨头们的专属游戏。
但根据工信部部长肖亚庆的回应，这些都不是重点，“安全”才是底线。
在国内互联网反垄断呼声越
2022年04月03日
随着互联网使用量的激增，网络安全领域如今比以往任何时候都吸引了人们更多的关注。虽然网络安全是一个误区和炒作经常交织在一起的领域，但必须了解其中的真相以更好地了解网络安全。因此，调研机构揭穿了一些网络安全方面的常见误区，以消除人们的误解。
1. 强密码足以防止网络攻击
用户不应只是将强密码视为一种安全选项，而应将其作为必须采取的安全措施。强密码是构建网络安全基础的重要组成部分。但是，这种方法并不能完全提供端到端的安全保护。尽管强密码很重要，但知道谁可以访问密码或帐户更为重要。
2. 保险公司将
2022年04月03日
HP OMEN 驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。
该漏洞被命名为CVE-2021-3437(CVSS 评分：7.8)，可能允许威胁行为者在不需要管理员权限的情况下将权限提升到内核模式，从而进行禁用安全产品、覆盖系统组件，甚至破坏操作系统的操作。
今年2月17日，网络安全公司 SentinelOne 发现并向惠普报告了这一漏洞，不过当时暂未发现在野利用的证据。
漏洞源于一个名为OMEN Command Center的组件，该组件预装在HP OMEN品牌的笔记本
2022年04月03日
在 9 月的补丁星期二活动日中，微软共计修复了 66 处系统漏洞和 20 处 Microsoft Edge 中的 Chromium 安全漏洞。受影响的产品包括。Azure、Edge(Android、Chromium 和 iOS)、Office、SharePoint Server、Windows、Windows DNS 和 Windows Subsystem for Linux。
在修复的这些漏洞中，其中 3 个被评为“critical”(关键)、1 个被评为&ld
2022年04月03日
近日，某网络安全公司披露了一个大规模安全漏洞，随即，苹果对iOS、macOS系统进行紧急更新。
据悉，该漏洞是面向零点击(Zero-Click Exploit)的系统缺陷，可能导致苹果设备被间谍软件感染。
据多伦多大学公民实验室的一份报告，ForcedEntry零点击漏洞几乎可以危及所有的苹果设备，包括手机、平板电脑、智能手表和计算机。
“零点击漏洞”是指一种不需要受害者点击，或进行任何操作的情况下就能够隐形感染苹果设备的漏洞，最长可以感染受害者的设备六个月之
2022年04月03日
一、前言
本文将针对开发过程中依旧经常出现的SQL编码缺陷，讲解其背后原理及形成原因。并以几个常见漏洞存在形式，提醒技术同学注意相关问题。最后会根据原理，提供解决或缓解方案。
二、SQL注入漏洞的原理、形成原因
SQL注入漏洞，根本上讲，是由于错把外部输入当作SQL代码去执行。目前最佳的解决方案就是预编译的方式。
SQL语句在执行过程中，需要经过以下三大基本步骤：
代码语义分析
制定执行计划
获得返回结果
而一个SQL语句是由代码和数据两部分，如：
SELECTid
2022年04月03日
近日，网络安全公司KELA发布了一份关于地下勒索软件运营商列表的报告，其中包括访问请求，即在目标系统中获得初步立足点的方式。结果显示，单是针对美国企业的访问请求市场就高达1亿美元。
可以说，初始访问现在是门大生意。Blackmatter和Lockbit等勒索软件组织可能会通过购买访问权限(包括工作凭证或公司系统漏洞信息)来减少网络攻击中涉及的一些“跑腿”工作。
与实施成功的勒索攻击活动可能会获取的数百万美元赎金相比，这点费用就显得微不足道了。而且，通过直接购买访问权限，
2022年04月03日
Amazon’s Choice最畅销的TP-Link路由器固件易受攻击
我们会有自己的猫 事件 刚刚发布收藏导语：TP-Link AC1200 Archer C50 (v6)路由器附带易受攻击的固件，这可能会使其用户面临中间人攻击和拒绝服务攻击的风险。
CyberNews研究人员在TP-Link AC1200 Archer C50 (v6)路由器的默认固件和Web界面应用程序中发现了许多安全漏洞，这可能会使其用户面临中间人攻击和拒绝服务攻击的风险。
总部位于深圳的TP-Link