2022年04月03日
最近，安全性企业Wiz发觉了微软云服务Azure的旗舰数据库查询Cosmos存有超过2年的安全漏洞。
这一漏洞被称为“ChaosDB”。运用它，互联网侵略者可以载入、删掉、改动储存在Azure上Cosmos数据库查询的信息内容。
尤其难堪的是，在微软公司Azure云主机上配备Cosmos数据库查询全过程中，会默认设置在“Jupiter Notebook”数据可视化特点开启不正确的配备，而这一失误的配备会造成网络攻击可以浏览进攻空间向量、开启管理
2022年04月03日
微软公司的安全性情报研究人员在周二的推原文中表露，攻击者在近期的一个钓鱼攻击活动中应用假冒的发件人详细地址并应用微软公司SharePoint文档做为诱饵开展攻击，其目标是骗领受害人的资格证书。该攻击活动对于的是应用微软公司Office 365的组织机构，根据应用SharePoint的共享文件作用开展攻击。科学研究人员说，该攻击活动仿冒了总体目标登录名的发件人详细地址，并且还效仿了正规的服务项目，该攻击活动比以往更奸诈隐敝，并尝试绕开电子邮箱过滤装置。
科学研究人员说，攻击者根据推送邮件并在信
2022年04月03日
近日，美国联邦调查局(FBI)公布了有关一个名为OnePercent Group(1%)的勒索病毒团伙的警示，该团伙自2020年11月至今一直在进攻美企。该团伙的电子邮箱对于机构里面的本人应用社会工程方法蒙骗粗心大意的职工开启包括在配件ZIP文档中的故意Word文本文档。
但该钓鱼邮件并不会马上数据加密受害者计算机中的数据信息，反而是在受害者的计算机上安装一个名为IcedID的模块化设计金融机构木马病毒——IcedID(有时候也称之为 BokBot)，可以在客户试着浏览
2022年04月03日
网络信息安全行业有一个公开的秘密：一些互联网技术服务提供商(ISP)会违反规定将电子计算机中间开展通信网络的详尽信息泄漏给不法机构，随后不法机构将该数据的浏览权售卖给第三方。
这种被售卖的信息称之为Netflow(数据流量)数据，虽然数据调查取证调研工作人员可以应用这类数据来鉴别网络黑客已经应用的网络服务器，或是在数据失窃时追踪数据，但一位了解Netflow数据的消息人士表明：“Netflow数据的商务转现正变为一条通向噩梦的路面。”
Netflow是数据流量的元数据，
2022年04月03日
据美国《华尔街日报》报导，一名定居在俄罗斯的21岁美国青年人John Binns，公布对先前美国通信运营商T-Mobile遭到的5000万客户数据泄漏事情承担(分类搜索)。他称自身在2022年7月份扫描仪了T-Mobile互联网技术详细地址后看到了一个不会受到维护的无线路由器，并借此机会开展进攻。
本次恶性事件中，T-Mobile大约780万只现阶段T-Mobile后付费客户账号信息被盗取，及其超出4000万条向T-Mobile申请办理银行信贷的已经有客户或潜在性客户的纪录。泄漏的统计数据中
2022年04月03日
文中摘自微信公众平台「Bypass」，作者Bypass。转截文中请联络Bypass微信公众号。
愈来愈多的公司选用Java语言搭建公司Web应用软件，根据Java流行的结构和技术性及很有可能具有的风险性，变成被关心的关键。
文中从白盒渗入的视角，汇总下Java Web运用所了解的一些很有可能被利用的侵入点。
一、中间件漏洞
根据Java的Web新项目布署会涉及到一些中间件，一旦中间件配备不合理或存有高风险漏洞，就会严重影响到整体体系的安全性。
1. Web中间件
Weblogic系列产品漏洞：
2022年04月03日
有接近 1400 万根据 Linux 的系统软件立即裸露在移动互联网上，这促使他们变成唯利是图的现实世界进攻总体目标，这种进攻很有可能会造成他们被布署故意的 Webshell、加密货币挖矿、勒索软件和别的木马病毒。
网络信息安全企业 趋势科技 公布了一份对 Linux 威胁局势的深入分析，其依据从蜜獾、感应器和密名监测中整理的数据信息，详解了 2021 年上半年度危害 Linux 电脑操作系统的主要威胁和漏洞。
该企业检验到近 1500 万只对于根据 Linux 的云条件的恶意软件事情，发
2022年04月03日
法国网络安全技术培训平台Hack The Box公布得到1060万A轮融资。
这一创立于2017年的公司是一个巨大的线上网络安全学习培训平台。
HTB称其有着世界最大的社会道德黑客小区，超出50数十万不一样IT环境的组员都之中：来源于全世界的CISO、CIO、网站渗透测试工作人员、网络信息安全从业者、黑客、新手、开发者及其大学老师等。
与HTB同处一跑道的，也有Immersive Labs平台，后面一种与HTB同一年创立，并于2019年持续得到A轮800万美金和B轮4000万美元融资。
加上问
2022年04月03日
有关OpenAttack
OpenAttack是一款专为文本对抗攻击设计方案的开源系统工具模块，该工具根据Python开发设计，可以解决文本对抗攻击的整个过程，包含预备处理文本、浏览总体目标客户模型、转化成对抗实例和评定攻击模型这些。
作用&应用
OpenAttack适用下列几个作用：
可扩展性：OpenAttack给予了便于应用的API，可以适用文本对抗攻击的整个过程;
全方位遮盖攻击模型种类：OpenAttack适用语句/英语单词/标识符级振荡和梯度方向/成绩/根
2022年04月03日
现阶段时期是大数据时代，这不仅仅表现在数据的大量提高上，还表现在个人隐私范围内对数据的更普遍界定。大数据时期代表着数据遍布普遍，并已变为时期中最重要的资本之一，这打动了许多犯罪嫌疑人想方设法获得数据并依靠这种数据开展非法违法犯罪。因此，在现如今的时期，企业做好数据防泄漏至关重要
据调查，仅在2019年的上半年度内，全世界就发生了数据泄漏事情近4千起，泄漏数据高达41万件。每个领域都遭受高频率数据泄漏安全事故的困惑，而不论是哪种企业，一旦产生数据泄漏，都是会遭到重大损失。
数据安全性七分靠管三分