2022年04月02日
Arkose Labs 的一项分析表明，在过去的12个月内，发生了超出 20 亿个的撞库攻击 (2,831,028,247)，对比上年暴涨98%，并预估将在即将到来的圣诞节购物月做到巅峰。
2021 年上半年度，撞库占全部线上总流量的 5%，这也是攻击者近期常见的黑客攻击方式，用以没经受权浏览受害者者的私人帐户。
通常，攻击者获得受害者账号后，会利用很多种方法将其“货币化安置”，包含耗光帐户的资产、盗取和转卖个人数据、售卖已经知道的通过证实的账户密码组成目录，及其应用
2022年04月02日
Wiz 研究团队在 Azure 应用服务中检查到一个不安全的默认个人行为，该行为暴露了应用“Local Git”布署的用 PHP、Python、Ruby 或 Node 撰写的顾客应用软件的源码。Wiz 团队将该系统漏洞取名为“NotLegit”，并强调这一系统漏洞自 2017 年 9 月至今就一直存有，很可能早已被运用。
Wiz 于 2021 年 10 月 7 日向微软公司汇报了这种网络安全问题。微软公司层面在 12 月 7 日至 15 日期
2022年04月02日
零信任（Zero Trust，ZT）给予了一系列定义和观念，在假设网络空间早已被攻占的条件下，当实行信息管理系统和业务中的每一次访问要求时，减少其管理决策精确度的可变性。零信任普遍应用领域如下所示：
1. 分支机构访问总公司业务管理系统
最多见的情形是，企业只有一个总公司和一个或好几个自然地理上分散化的部位，这种部位沒有企业有着的物理学数据连接。
有在线办公员工的企业
2. 企业阴天发展战略
布署ZTA对策的一个愈来愈普遍的测试用例是应用众多云提供商的企业(见图5)。在这个测试用例中，企业
2022年04月02日
渗透测试员，有时候也称“社会道德网络黑客”，她们实质上是安全性权威专家，承担对用户的互联网或系统软件进行仿真模拟进攻，以找寻潜在性系统漏洞。她们的总体目标是展现故意网络攻击将会在哪里，及其怎样运用总体目标互联网进行进攻，进而使其顾客可以在真实的进攻产生以前减轻一切潜在性系统漏洞。
在这篇文章中，大家将深入分析渗透测试员用于挫折顾客防护系统的专用工具。正如您所想，这种软件和技术性与故意个人行为者所采用的基本相同。
回首过去，黑客攻击出现异常艰难，必须很多手动式实际操作。殊
2022年04月02日
NCC Group的分析工作人员汇报称，PYSA和Lockbit是2021年11月危害行业中勒索软件攻击有所增加，而PYSA(又名 Mespinoza)和Lockbit是最活泼的勒索软件犯罪团伙。与 10 月对比，打压政府部门组织的攻击总数提升了 400%。
详细信息
PYSA 勒索软件组织(又名 Mespinoza)在11月提高了50%。PYSA 勒索软件运营商致力于大中型或高意义的金融业、政府部门和保健医疗组织。
2022年 3 月，FBI传出警报，警示对于美国和英国教育培训机构的PYS
2022年04月02日
近日，游戏公司育碧(Ubisoft)已确定其IT基础设施建设遭受了针对性进攻，其流行游戏《舞力全开》( Just Dance)客户信息被泄露。育碧表述说，该事情“是配备不正确的結果，大家发觉后迅速就做好了修补，但没经认证的本人有可能早已浏览并拷贝了一些用户的个人数据。”但育碧沒有表露实际有多少游戏玩家受此事情危害。
《舞力全开》精英团队在育碧留言板留言上表述道：“疑遭泄露的数据信息仅限‘技术性标志符’，主要包括游戏玩家标识、个人信息
2022年04月02日
最近公布的Log4Shell漏洞，已经全世界范畴内被很多进攻运用。对于此事，很多企业作出了安全性预警信息。依据Bleeping Computer网址信息，英伟达(NVIDIA)企业公布了一份安全性公示，详细描述了什么商品易遭受Log4Shell漏洞影响。
通过完全调研，NVIDIA觉得Log4j漏洞不容易对下列几种商品导致影响。
GeForce Experience 客户端;
GeForceNOW 客户端软件;
用以 Windows 的 GPU 表明驱动软件;
2022年04月02日
近期，阿里云安全性精英团队看到了一个被安全圈认可为终究被载入史册的漏洞，并立即汇报给了开发人员，可以说功劳甚大。但令人费解的是，不上一个月的時间，国家工信部网络信息安全管理处随后对外开放通告，中止与阿里云的协作6个月，中止到期后，再依据阿里云企业整改落实状况，科学研究是不是修复协作。
功劳甚大
11月24日，阿里云在Web服务端手机软件阿帕奇(Apache)下的开源系统系统日志部件Log4j内，发觉重要漏洞Log4Shell。发觉漏洞的与此同时，马上向总公司设在国外的阿帕奇手机软件慈善基金会汇
2022年04月02日
美国网络安全和基础设施安全局 (CISA) 负责人 Jen Easterly 和国土安全部部长 Alejandro Mayorkas 公布扩张其“Hack DHS”系统漏洞悬赏金方案，如今与 Log4j 有关的系统漏洞也包括在这里方案中。
Hack DHS 是美国国土安全部 (DHS)在12月14日发布的一项系统漏洞悬赏金方案，致力于鉴别一些 DHS 系统软件中不确定性的网络安全系统漏洞，并提升该部的网络安全特性。全部通过审核的网络安全科学研究人员，都能够应邀浏览指
2022年04月02日
Mimecast威胁中心的新科学研究详解了近期根据侧载(sideloading)技术性传输的恶意程序主题活动。它对于Microsoft Store中的Microsoft App Installer作用，该功能可以客户从网页页面安裝Windows 10应用软件。据了解，这事身后的故意个人行为者以前还曾利用Trickbot和BazarLoader派发垃圾短信，从而引起勒索病毒攻击。
但是，本次主题活动仅仅侧载攻击组成威胁的一个关键实例。那麼到底什么叫侧载攻击?他们怎样运作?会对公司导致哪些危害