2022年04月03日
MacRumors 报导称，安全性科研工作人员已开发设计出了一款可以盗取登陆密码等数据信息、并将之发送给黑客的 Lighting 数据线。尽管外型上很难辨别，但变造 Lighting 数据线(OMG Cable)还潜藏了一枚窃取商业秘密处理芯片。针对没什么防备的消费者而言，它依然可以用以 Mac、iPad 和 iPhone 的电脑键盘联接，随后将功能键实际操作发送给很有可能在一英里外的黑客。
视频截取(via Motherboard)
据了解，网络攻击可建立一个 Wi-Fi 网络热点，并利
2022年04月03日
贴近1400万根据Linux的系统软件立即裸露在移动互联网上，变成很多现实世界进攻进而牟取暴利的总体目标，导致这种系统软件上遍及故意Web shell、加密货币挖矿机、勒索软件和别的木马病毒。
总公司坐落于日本日本东京和硅谷的互联网安全企业趋势科技近日公布汇报，根据从蜜獾、感应器和密名监测搜集的数据信息，深度解析Linux危害情况，详细描述2021年上半年度危害Linux电脑操作系统的顶尖危害与漏洞。
该企业检验到对于Linux云条件的近1500万起恶意软件事情，发觉加密货币挖矿机和勒索软件
2022年04月03日
计算机病毒好像都离大家越来越远，但实际上这是一种错觉。现如今的计算机病毒，早已从互联网蛮荒时代的“耍酷”“大规模”散播，演变成更加隐敝、目的性更强的存有。
今日，我们一起来看一下全世界这些让人胆战心惊的计算机病毒吧。
硬件配置木马病毒
说起这世界最强大的病毒感染，非密西根大学所科学研究出來的A2处理芯片侧门了。这一侧门既不会有于应用软件中，也不会有电脑操作系统里，反而是普遍存在于处理芯片的圆晶中。
最先在芯片制造环节，就为处理芯片提升一个独立、
2022年04月03日
刚买了房马上就有装修公司联络，买了车就会有车险公司上门服务......乃至，在很多社区论坛友谊台子上，一些数据信息被公布出售，究竟是什么阶段出了问题呢?近些年，数据信息泄漏问题高发，即使企业十分重视对数据安全性的维护，依然有外界的关键因素在危害企业的数据安全性。
企业在维护数据信息安全性时，不可以只借助一些安全防护商品，企业还需要对数据安全性开展评定，来判定现阶段是不是存有数据风险性，进而改进数据的的安全性状况。下列便是数据安全风险管理牵涉到的3个关键点：
数据源
企业务必要对进到企业数据库的
2022年04月03日
互联网攻击者的寻找目标不会再是个体或公司，进攻的总体目标已慢慢伸向国家，她们想获得有利意义的欲望越来越大，与此同时提示着我们要加强网络安全防御力，网络安全预防工作中刻不容缓。
“说一百遍，比不上去做一次”，基础理论比不上行为来的具体，针对实战演练防御演习，坚信大部分公司仅仅单一掌握，具体进行演习的却屈指可数。
防御演习就是指在没有危害企业经营的条件下，对公司开展仿真模拟侵入攻击，在不足的時间内从各种各样进到点开展进攻，试着达到公司的选定的测试任务。在这类彻底接近真正进攻的
2022年04月03日
9月3日信息，WhatApp的照片过滤作用中具有一个高风险漏洞，很有可能被攻击者乱用来推送故意图像，并载入该应用软件中存放的敏感性信息内容。现阶段，该漏洞已被修补。
该漏洞被跟踪为CVE-2020-1910(CVSS得分：7.8)，涉及到越境读写能力，来源于对无赖图像运用特殊的图像过滤器，并将更改后的图像发给不知道的收货人，进而使攻击者可以浏览储存在应用软件运行内存中的数据信息。
该漏洞是Check Point权威专家于2020年11月10日发觉的，她们发觉攻击者可以使用该漏洞转换故意GIF文
2022年04月03日
这周稍早，@Pranksy 在twiter上声称自身误进了一个 NFT 竞拍骗术，被某一艺术网站卷离开了使用价值 33.6 万美金的以太币。殊不知小故事的发展趋势有一些出乎意料，由于另一方居然将 100 ETH 悉数奉还，結果令人猜疑到底是白帽子科学研究员工在钓鱼、或是爱整活的班克西(Banksy)在自编自演。
虽然“非同质性代币总”(NFT)并不授予本人一切本质上的财产利益，但在今年稍早盛行的这些定义，或是在造型艺术领域引起了较高的认知度。
对于此次骗术，受害人
2022年04月03日
世界各国全新研究资料显示，最近对于公司和安排的勒索攻击已经持续升高。安全性研究工作人员和安全性生产商对勒索软件的长期性剖析和研究、及其电脑安全软件/网关设备对勒索软件阻拦率的提高，造成无差故意勒索的盈利持续走低，也逐步推进攻击者开展了技战术和攻击思路的调节。包含减弱无差的攻击&勒索，转为不断的、繁杂的技术性资金投入，选择有着关键数据信息和高付款工作能力的结构和公司开展攻击，根据较高的付款通过率达到巨额保释金的获得。
这篇致力于以前数据分析报告的根基上，进一步融合2021年上半年度勒索攻
2022年04月03日
网络信息安全平稳走上世界各地政府的议事日程。世界各国陆续发布政府核心的安全性提倡，旨在处理危害本人和安排的网络安全问题。
佛瑞斯特研究室安全性与风险性投资分析师Steve Turner表明：“政府核心的网络信息安全提倡是处理毁灭性进攻、规模性数据泄漏、欠佳安全性情况和重要基础设施建设进攻等网络安全问题的重要。这种提倡为机构和顾客怎样保护自己给予了一致的手册，为沒有专业知识或钱财方式来保护自己的企业给予各种服务项目，得出了可以运用的法律杆杠，及其对专制制度敌人采用主动进攻行为的方式;
2022年04月03日
骗人们早已发现了一种方式，利用Windows 11的关注度，对没什么戒心的企业进行网络钓鱼主题活动。一些受害企业已经接到附带Word文本文档的电子邮箱，这种文档据悉是在"Windows 11 Alpha"上转化成的。
文档中的表明致力于蒙骗收货人禁止使用安全性作用，并以给予"Windows11 Alpha"转化成的文档与Windows 10的兼容模式为旗号。
发觉禁止使用维护作用后，文本文档会运作一个宏，最后下载一个JavaScript恶意程序负载，