2022年04月03日
在过去的一年中，人们看到越来越多的企业加快数字化转型，这反映了他们可能实施多年的技术路线图正在加速交付。调研机构麦肯锡公司表示，企业如今已经到了一个需要调整业务运营的临界点。使用基于微服务、容器和Kubernetes的多云环境和云原生架构是数字化转型的核心。虽然这些方法无疑有助于DevOps团队推动数字敏捷性和更快的上市时间，但它们也带来了新的应用程序安全挑战，并将面临严重的风险。
云平台是企业构建基于DevOps的数字化转型计划的基础层，云计算环境提高了成本效率和IT灵活性，并使企业能够快速
2022年04月03日
上个月，一名安全研究人员意外发现了一个名为PrintNightmare的0day漏洞，利用此漏洞，黑客可以在补丁完善的Windows Print Spooler设备上获得完整的远程代码执行能力，此漏洞被微软追踪为CVE-2021-34527。
在6月补丁星期二活动日中，微软发布的安全累积更新中修复了一个类似的Print Spooler漏洞。但是对于已经打过补丁的Windows Server 2019设备，PrintNightmare漏洞依然有效，并允许攻击者远程执行代码。
由于修复不完整，
2022年04月03日
早在 2010 年，Google 就推出了漏洞悬赏计划(VRP，Vulnerability Rewards Programs)，安全研究人员可以将发现的漏洞直接提交给 Google。获得漏洞报告后，Google 将会对漏洞报告进行审核，并根据漏洞危害程度向安全研究人员发放 100 美金到 3 万美金不等的赏金。
如今 Google 发布新的 Bug Hunters 平台，将旗下的所有漏洞悬赏计划统一在一个平台下进行管理，以此来为下一个 10 年做好准备。
bughunters.google
2022年04月03日
关于FalconEye
FalconEye是一款功能强大的Windows终端安全检测工具，可以帮助广大研究人员实时检测Windows进程注入行为。FalconEye也是一个内核模式驱动工具，旨在实现实时的进程注入行为。由于FalconEye需要以内核模式运行，它可以提供一个强大可靠的安全防御机制来抵御那些尝试绕过各种用户模式钩子的进程注入技术。
工具架构
FalconEye驱动器是一种按需加载的驱动程序;
初始化包括通过libinfinityhook设置回调和syscall
2022年04月03日
根据网络安全公司Netskope最新发布的云威胁报告，今年第二季度通过云交付进行攻击的恶意软件增加了68%，云存储应用程序占云恶意软件交付的66%以上。
在2021年第二季度，所有恶意软件下载中有43%是恶意Office文档，而2020年初这一比例仅为20%。即使在Emotet下架之后，这种增长仍然存在，这表明其他攻击者发现了Emotet使用者的攻击手段并采用了类似的技术。
协作应用程序和开发工具占第二大比例，因为攻击者滥用流行的聊天应用程序和代码存储库来传播恶意软件。在2021年上半年，Ne
2022年04月03日
尽管欧盟的 《通用数据保护条例》(GDPR)和加利福尼亚的《加州消费者隐私法案》(CCPA)等数据隐私立法旨在防止隐私泄露，但消费者的隐私仍然经常受到黑客、公司和政府的侵犯。随着企业与第三方公司共享消费者数据以获取洞察力、改善服务或将数据资产货币化，这种情况正在不断加剧。隐私增强技术(PET)使企业能够利用越来越多的数据，同时确保个人或敏感信息保持私密性。
例如，人工智能公司和人工智能顾问经常会遇到这个问题，因为他们需要使用客户数据来构建机器学习模型，这时候就需要一种安全的方式来访问客户数
2022年04月03日
Google今天推出了全新网站：bughunters.google.com。在新网站上统一了所有的 Vulnerability Rewards Program(VRP)，其中包括适用于 Android、Google、Chrome、Google Play 和 Abuse 等，让安全专家更容易地提交漏洞报告。该平台的推出是为了庆祝 VRP 推出 10 周年，尽管庆祝活动似乎有点晚。
在新网站上的其他改进包括：
提供更多的互动机会和一些健康的竞争，通过游戏化、每个国家的排行榜、某些错误
2022年04月03日
2010年，谷歌推出了一个名为VRP(Vulnerability Rewards Programs)的漏洞悬赏计划。安全人员通过提交关于Chrome和Chrome OS漏洞的报告，能从谷歌领到100到30000美金不等的奖金。近日，谷歌宣布将该计划升级为面向谷歌旗下所有产品的漏洞悬赏，并推出新的漏洞悬赏平台——Google Bug Hunters(谷歌Bug猎人)。
除了整合谷歌旗下所有产品的漏洞悬赏外，新平台还推出了排行榜功能，用于激励安全人员参与悬赏，排行榜可
2022年04月03日
网络攻击事件如今很常见。而网络攻击行为将会暴露个人信息，甚至更糟的是，会影响业务中断数小时或数天的时间，从而对企业的正常运营产生不利影响。
在冠状病毒疫情席卷全球期间，很多企业遭遇黑客的攻击。而这场疫情导致网络攻击事件激增，因为全球范围内的远程工作非常适合网络犯罪分子的操作，而网络攻击正在造成数十亿美元的损失。
在全球范围内，网络攻击是增长最快的犯罪行为。网络犯罪造成的经济损失超过毒品交易造成的损失。因此，很多企业和个人都对网络攻击感到担忧甚至恐惧。
除了经济损失之外，网络攻击还可能导致企业
2022年04月03日
奥运会正在如火如荼进行之中，但根据外媒的报道，目前已经出现了一批虚假的钓鱼网站，这批网站使用了与东京奥运会和残奥会官方网站相类似的域名，其中一部分可能被以盗取个人信息等为目的的恶意虚假网站所使用。
日本网络安全人员发现有东京奥运门票购票者及志愿者的ID和密码在网络上泄露。黑客通过此类虚假网站盗取信息，奥组委已呼吁提高警惕。此外有报道称在今年年初，互联网上出现了伪装成能购买奥运会热门比赛门票的虚假交易网站。这家门票虚假交易网站由于存在安全漏洞，有受到其他黑客集团网络攻击的痕迹，输入信息的人可