2022年04月03日
尽管微软表示深爱 Linux，但这点并没有在 Azure 云端得到很好的贯彻。Wiz 安全研究团队近日指出，他们在诸多流行的 Azure 服务中，发现了开放管理基础设施(OMI)软件代理中存在的一系列严重漏洞。问题在于当 Azure 客户在云端设置 Linux 虚拟机服务时，OMI 代理会在他们不知情的情况下自动部署。
(来自：Wiz Research)
但除非及时打上了补丁，否者攻击者就能够利用四个漏洞来获得提升后的 root 权限，从而远程执行任意恶意代码(比如加密文件以勒索赎金)。
2022年04月03日
未能有效管理网络漏洞的后果从未如此严重。一次数据泄露可能导致严重的声誉和财务损失，而且泄露的数量每年都在不断增加，而且没有失败。确实，漏洞管理已经不再只是另一种 IT 支出——它应该是一个关键的业务目标。
疫情给信息安全专业人员带来了巨大压力。随着网络安全预算紧张，数以百万计的员工已经全职或兼职转向远程办公，现在越来越复杂的威胁形势对未来提出了更加可怕的挑战。
组织在漏洞管理方面哪里出了问题?
从一开始，太多组织对漏洞管理的含义就已经过时了。不仅仅是扫描您的网络是否存
2022年04月03日
原标题：（受权发布）中华人民共和国数据安全法
新华社北京6月10日电
中华人民共和国数据安全法
（2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过）
目录
第一章 总则
第二章 数据安全与发展
第三章 数据安全制度
第四章 数据安全保护义务
第五章 政务数据安全与开放
第六章 法律责任
第七章 附则
第一章 总则
第一条 为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发
2022年04月03日
《MIT 科技评论》周三援引知情人士的话称：美国网络安全公司 Accuvant 开发一款 iMessage 漏洞利用工具，并将之出售给了为阿联酋工作的美国雇佣兵。作为阿布扎比“Karma”间谍项目的一部分，据称有数百人遭到了侵入。
Apple Insider指出，阿联酋在 2016 年采购并部署了这一iPhone漏洞利用工具，受害者中包括了不同政见者、活动人士、甚至外国领导人。
尽管尚不清楚 iMessage 攻击媒介的运作方式，但 Accuvant 也将相同的漏
2022年04月03日
近日，安全专家发现了针对 Windows Subsystem for Linux(WSL)创建的恶意 Linux 安装文件，表明黑客正在尝试用新的方法来破坏 Windows 设备。这一发现强调了威胁者正在探索新的攻击方法，并将注意力集中在 WSL 上以逃避检测。
首批针对 WSL 环境的攻击样本在今年 5 月初被发现，到 8 月 22 日之前持续每 2-3 周出现一次。在今天的一份报告中，Lumen 公司 Black Lotus Labs 的安全研究人员说，这些恶意文件要么嵌入了有效载荷
2022年04月03日
据外媒报道，南非司法和宪法发展部正在努力恢复其运作，因为最近的勒索软件攻击加密了其所有系统，导致内部和公众无法使用所有电子服务。作为攻击的后果，司法和宪法发展部表示，儿童抚养费的支付现在被搁置，直到系统重新上线。
该事件发生在9月6日，该部门启动了此类事件的应急计划，以确保该国的一些活动继续进行。
南非司法和宪法发展部发言人Steve Mahlangu表示：“(攻击)导致所有信息系统被加密，内部员工以及公众都无法使用。因此，该部门提供的所有电子服务都受到影响，包括签发授权书、保释
2022年04月03日
在世界数据中心大会(Data Center World)的闭幕主题演讲中，捷蓝航空CISO建议安全专家专注威胁行为者而非合规性。
今年8月，在美国佛罗里达州奥兰多举行的世界数据中心大会的闭幕主题演讲中，捷蓝航空的首席信息安全官Timothy Rohrbaugh 强调了信息共享的重要性，并表示，共享的对象不仅包括团队的其他组成部分，还包括企业所在行业的其他安全团队，即便他们属于竞争对手阵营。
为什么?因为那些试图破坏企业系统的人也在试图破坏企业的竞争对手的系统，而且他们很可能使用了相同的技术。
2022年04月03日
超级任天堂(SNES，Super Nintendo Entertainment System)是任天堂全球知名主机NES(国内称为小霸王)的后续主机，主机采用16位色表现，令主机的画面表现在当时非常之棒。而作为当时的主机霸主，任天堂SNES主机上出现了非常多经典的游戏，现在大红大紫的游戏系列很多都是在SNES上发迹的。像勇者斗恶龙系列、传说系列、最终幻想系列、超时空之轮系列等等。当年的超级任天堂凭借全球数千万台的销量一直占据着游戏机市场的鳌头，在这个优秀的平台上，诞生过无数优秀的精品游戏，
2022年04月03日
913月13日，安全研究人员发现一个由未知黑客组织制作的Cobalt Strike Beacon Linux扩大全球目标攻击的版本。这些攻击是针对电信公司、政府机构和IT公司、金融机构和咨询公司。代号为Vermilion修改了威胁行为者Cobalt Strike ，Cobalt Strike红队攻击框架采用合法的渗透测试工具。Cobalt Strike受威胁的行为者（通常在勒索软件攻击中删除）在部署所谓的信标后使用任务，为感染设备提供持久的远程访问。使用信标，攻击者可以访问损坏的服务器以收
2022年04月03日
AT&T 安全研究人员最近发现了一组极具隐蔽性的 ELF 可执行文件，它们在 VirusTotal 上的杀软检出率很低或为零。样本分析后，AT&T 已将它们确定为多个攻击者在多次攻击行动中使用的开源 PRISM 后门修改版。对使用这些恶意软件的攻击活动进行了深入分析，这些攻击者在三年半内仍然活跃。2017年 11 月 8 日出现了最早的攻击样本。WaterDrop 分析WaterDrop 的变种很容易识别，它包含一个名称 xencrypt该函数使用硬编码单字节 0x1F密钥执行