2022年04月03日
在一个知名黑客声称要售卖一个包含7000万客户个人信息的数据库查询后，AT&T表明并沒有遭受数据泄漏事情。这一被称作ShinyHunters的黑客昨日逐渐在一个黑客社区论坛上竞拍这一数据库查询，起步价20万美金，增长价格3万美金。
该黑客表明，想要马上以100万美金的价钱售卖。从该黑客共享的样版看来，该数据库查询包含顾客名字、详细地址、联系电话、社会安全号和出世日期。一位不肯表露名字的安全保障研究者表明，样版中的四个人里有两个被证明在AT&T有帐户。除开这几条关键点以外，有关这
2022年04月03日
依据Bleeping Computer 8月19日报道，一名尼日利亚初创公司的首席执行官(CEO)试图招募“内部员工”布署勒索病毒，以获得保释金为企业引入资产。
报道称该CEO可能是受 LockBit 勒索病毒犯罪团伙启迪，试图用100万美金，招募有关企业内部员工点爆企业网络服务器上的勒索病毒负荷。
一百万美元的价格
科学研究工作人员注意到电子邮箱安全教育平台( Abnormal Security) 发件箱里发现异常了电子邮件。邮件信息内容发生的Demonware(也
2022年04月03日
假如你的浏览器提醒你更新，请一定不能回绝。 微软公司和Google早已公布了对其根据Chromium的浏览器中的浏览器漏洞的应急修补，依据BSI的评定，该漏洞可以根据浏览网页页面或点一下连接就可以被利用。
Google浏览器和根据微软公司Chrome的Edge浏览器的好多个漏洞早已被公布。网络攻击可以利用这一点，现阶段还没有发觉被外界利用来进攻的征兆，但实际上要利用它，只需启用一个故意设计方案的站点或点一下一个尤其设计方案过的网页页面连接。这种漏洞被认定为4级风险性，代表着他们危害大，非常
2022年04月03日
更有有针对性的攻击
与Cycldek相关的攻击
卡巴斯基实验室的分析工作人员4月份发觉了一个名为“FoundCore”的文档，该恶意程序样版是在对于坐落于越南地区的著名机构的攻击中发觉的，通过剖析，它的攻击作用相比于“DLL侧载入三步法”拥有非常大的改善，所说的“DLL侧载入三步法”便是正规的可执行程序、由它侧载入的故意 DLL 和编号的有效载荷，通常在自压缩包中自主实行删除程序。
在这个实例中，shellcode被比
2022年04月03日
物联网设备旨在让我们的生活更幸福——维护大家的安全性、监管大家的身心健康、使我们更有效地经营。可是，要是没有严苛的安全防范措施，这种当代数据惊喜极有可能使人们的数据信息——乃至大家的性命——处在风险当中。
物联网技术系统漏洞
麦肯锡可能，每秒钟有127台机器设备初次联接到互联网技术。伴随着很多的设备连接到互联网技术并互相连接，风险性也随着提升。大量的机器设备和联接代表着故意网络黑客有更多的机遇对不安全的机器设备进行进攻、浏
2022年04月03日
razer(Razer)是一家电玩设备生产制造企业，其鼠标和键盘在中国，尤其是在国内玩家中享有盛名。
当把Razer机器设备插进Windows 10或Windows 11时，电脑操作系统将自动下载并逐渐在电脑上安裝Razer Synapse手机软件。Razer Synapse是一种容许客户配备它们的硬件配置、设定宏，或投射按键的手机软件。而且，Razer宣称在世界有超出1亿的客户应用该软件。
殊不知，安全性研究者jonhat在该软件的组装中看到了一个0day漏洞。该漏洞是一个当地权限更新(L
2022年04月03日
Cloudflare拦截史上最规模性DDoS攻击——17.2M rps。
近日，Cloudflare系统软件自动识别并拦截了史上最规模性DDoS攻击——17.2M rps，是以前攻击总流量的3倍。而2021年第二季度Cloudflare均值合理合法总流量为25M HTTP要求每秒钟，因而攻击总流量做到合理合法HTTP总流量的68%。
Cloudflare均值总流量与DDoS攻击流量比照
该攻击是由一个Mirai僵尸网络变异进行的，攻击了Clo
2022年04月03日
安全性科研工作人员 jonhat 刚在1394连接的 Razer Synapse 手机软件中看到了一个零日漏洞，恐怖之处取决于可以让用户在 Windows 机器设备上迅速得到 SYSTEM 等级的管理员账户权限。做为一家著名的游戏外设生产商，Razer 官方网声称此软件有被全世界超出 1 亿用户所应用。
在将 RAZER外接设备插进Windows10 / 11 机器设备时，操作系统会全自动安装下载 Razer Synapse 手机软件，便于用户轻轻松松设定驱动软件、配备宏或投射功能键。
2022年04月03日
8月21日信息，据Security Affairs报导，美国国务院近期遭受黑客攻击，国防部长互联网防御力指挥所已经通告受影响的本人。现阶段尚不清楚进攻发生時间，但剖析人士觉得该事情发生在几个星期前。
美国白宫新闻记者杰基·海因里希(Jacqui Heinrich)告知福克斯新闻，国务院办公厅现阶段的巴基斯坦中国撤侨每日任务未被危害。
美联社的信息人士也确认该进攻沒有危害国务院办公厅的运行，国务院办公厅沒有历经重要终断，都没有危害一切行为。
“本署遵守维护数据的义务，
2022年04月03日
时至今日，个人信息网络信息安全早就不会再是什么新鮮的话题讨论，尤其是伴随着互联网发展，各种各样App被曝存有明显非法违规行为搜集应用个人信息的问题也已经司空见惯。例如要采用一些APP就需要允许受权，填好各种各样个人信息等，这类看起来用户随意选择其实强制的手段对用户的个人隐私安全性导致了非常大困惑。
而对这类个人隐私被“偷看”的个人行为，我国有关监督机构也一直再大力加强稽查幅度，颁布了许多现行政策用以监管APP侵害用户个人隐私的个人行为。而且，在日常生活中，有关部门也一直