2022年04月03日
Google 在周二向用户消息推送了 Chrome 电脑浏览器的填补升级，更新后版本信息升到 92.0.4515.159，该版本号为 Chrome 浏览器修复了 9 个漏洞，在其中有 7 个漏洞是由外界安全性研究工作人员所看到的。该升级适用 Windows、Mac 和 Linux。
Google 将漏洞分为了四个级别，本次修补的漏洞不包含四个级别中最多的「比较严重」漏洞，全部七个都被评选为第二级的「高危」漏洞。这 7 个漏洞的 CVE ID 分别是：
CVE-2021-30598
2022年04月03日
安全性研究者 Bob Diachenko 发现了一个密秘恐怖份子观查名单，名单中包括的190万条信息在移动互联网上从2021年7月19日到8月9日，曝光了大概三周時间。
7月，Diachenko 发现了一个不安全的 Elasticsearch 群集，根据剖析，发现在其中包括客户本人比较敏感信息纪录。Diachenko 在 LinkedIn 上写到，曝露的 Elasticsearch 群集包括190万条纪录，不清楚它储存了是多少详细的 TSC 观查列表，但有借口猜疑全部列表早已曝光，监控
2022年04月03日
尽管有关的调研仍在进行中，但是美国电信运营商 T-Mobile 确认有超过 4000 万申请办理过信贷的“前顾客或潜在用户”及其 780 万后付顾客(现阶段有合同书的顾客)的纪录失窃。而先前有网络黑客在暗在网上售卖 1 万件客户信息，尽管现阶段认可的数据仅为一半，但仍然是十分震惊的。
失窃文档中的数据信息包括关键的私人信息，包含名字、出世日期、社保号和驾驶执照/身份证号--你能用这种数据以别人的为名创建帐户或挟持目前帐户。显而易见，它不包括"联系电话、帐户号
2022年04月03日
科学研究员工在iOS的内嵌散列函数算法中发现了撞击进攻系统漏洞，造成了大家对苹果公司CSAM扫描仪系统的新关心，但苹果公司表明，这一发现并沒有危害到该系统的一致性。
该缺陷危害了名叫NeuralHash的散列算法，该算法容许苹果公司在没有有着一切图片或搜集一切非配对图片信息内容的情形下，查验图片与给定的虐童图象是不是彻底配对。周二，一个名叫Asuhariet Ygvar的GitHub客户推送了一个复建的Python版本的NeuralHash编码，他宣称早已从之前的iOS版本中反向开发设计了这一
2022年04月03日
据IBMX-Force 的全新追踪资料显示，2020 年数据信息偷盗对比 2019 年提高了 160%。伴随着云计算技术、IoT、5G等新技术的进一步發展和普及化，激发了很多数据泄漏事情的产生，与此同时也给公司打响了安全性敲警钟。
多因素认证是避免数据泄漏的最好安全性实践活动方式
针对公司来讲，因为隐秘数据泄漏而产生的信誉损伤危害有可能对公司以及顾客导致巨大危害，还有可能会造成起诉和巨额的管控处罚，并且也会危害公司的长久发展趋势。
纯粹应用用户名和登陆密码来维护用户材料已不会再安全性，网络攻击
2022年04月03日
据MacRumors 8月18日报导，苹果早期公布的用以检验iCloud照影片中是不是存有少年儿童色情图片(CSAM)的NeuralHash算法存有系统漏洞，很有可能被利用开展原像进攻。
开发人员Asuhariet Yvgar 在Reddit上表明，他发现了iOS 14.3中CSAM检验应用的苹果NeuralHash算法的一个版本，非常容易产生哈希碰撞，造成原像进攻。该攻击很有可能造成一般用户被污蔑拥有少年儿童色情图片并招致苹果调研审批。
同一天，苹果回复新闻媒体Motherboard称，在
2022年04月03日
随着智能化快速发展的逐步推进，确保关键信息基础设施安全性，针对维护保养国家网络空间安全、确保社会经济发展等的关键使用价值正日益突显。
据中国政府网8月17日信息，依据我国第745号中华人民共和国国务院，《关键信息基础设施安全性维护条例》（下称《条例》或关基维护条例）已得到根据，自2021年9月1日起实施，引起了业界的集中化关心。
三六零企业（股票号：601360.SH，下称360）创办人、老总周鸿祎对于此事表明，关基维护条例回复了国家对网络安全的重要关心，是在我国数字经济的的道德底线和底线，是提
2022年04月03日
现阶段，高級威胁已变成企业网络信息安全的转型期，定项进攻一直能易如反掌地绕开传统式防护系统软件的检测体制，泛在化进攻使全部的企业都面对着更为持续性的安全隐患挑戰。
以防护面和防护技术性为主导的传统式界限防护实体模型已慢慢无效，解决时下的高級威胁只靠区划防护面和提升防护方式是远远不够的。根据对原有的深度防护核心理念与CARTA实体模型的剖析，i春秋科学研究团体在最近进行的《企业高級威胁防护能力搭建手册》汇报中，整理出以聚焦点区域为面、防护体制为体、防护技术性为器的新一代企业高級威胁防护能力实体模
2022年04月03日
依据英国监督长公司办公室 (OIG) 近期公布的一份结果报告显示，美国人口普查局应用的Citrix机器设备存有零日漏洞，该漏洞造成服务器在2021年1月11日遭受进攻，网络黑客利用未修复的 Citrix ADC 零日漏洞侵入服务器。
汇报中说明，黑客攻击的服务器向该局给予远程连接工作能力，使其工作员可以浏览生产制造、开发设计和试验室互联网。黑客攻击后，系统软件工作人员表明，这种服务器没法连接2020年十年一次的全国人口普查互联网。
攻击性行为未所有取得成功
尽管攻击者可以毁坏该局的服务器，
2022年04月03日
ClearSky 的分析工作员表明，最近发觉名叫 Siamesekitten(别名 Lyceum 或 Hexane)的黑客组织在 2021 年 5 月和 7 月对于非洲的 IT 和通信公司进行了供应链管理攻击。
攻击流程剖析
全部攻击流程大致如下所示所显示：
(1) 攻击者对于不确定性的受害人，根据伪装成特定企业的人力资源专员(HR)，以 ChipPc 和 Software AG 公司的“诱惑”的工作中机遇为鱼饵。
攻击者仿冒了2个网址，一个效仿德国企业软件开发公