2022年04月03日
最近，网络安全研究人员详细介绍了一项可能针对东南亚实体的新攻击活动，可能使用以前无法识别的活动Linux除了收集凭证和充当代理服务器外，恶意软件还可以远程访问其运营商。ESET称这类恶意软件为“FontOnLake”，精心设计和升级的模块表明它正处于开发的活跃阶段。VirusTotal样本表明，利用这种威胁的第一次入侵可能发生在2020年5月。ESET研究员Vladislav Hrčka表示：FontOnLake隐蔽性，设计先进，流行率低，目前用于针对性攻击。
2022年04月03日
10 月 11 日消息 10 月 10 日，王思聪连发两条微博，称自己的公众评论被别人绑定。同时，王思聪 @公众点评并质问：“这是万亿市值公司的安全系统吗？”10 日晚，公众评论在王思聪的微博上回应说：“您好，很抱歉给您带来不愉快的用户体验，相关账号在反馈后第一时间被保护冻结。有关问题的初步验证信息，我们会在私信中与您同步。”博主 今天@轩宁轩 Sir 爆料称，“美团 App 有重大安全漏洞，王思聪账号可能被盗。”该博
2022年04月03日
本节介绍的数据是 Snuba 如何将组织模式和用户数据映射到底层数据库(如: Clickhouse)。Snuba 数据模型横向分为逻辑模型(logical model)和物理模型(physical model)。 是逻辑数据模型Snuba 客户端通过 Snuba 查询语言是可见的。该模型中的元素可能不会 1：1 映射到数据库中的表。相反，物理模型将 1：1 映射到数据库概念（如表和视图）。这种划分背后的原因是允许 Snuba 通过逻辑数据模型打开一个稳定的接口，并在内部进行复杂的映射，查询不同
2022年04月03日
关于WeakpassWeakpass它是一种基于规则的在线字典生成器，可以帮助研究人员根据输入的单词集创建自定义字典。我们可能需要访问一些受密码保护的服务、设备、帐户或Wi-Fi网络。此时，一些密码是设备/网络/组织名称与某些日期和特殊字符的组合。因此，在启动更复杂和耗时的检查之前，如果我们能测试一些字典密码组合，它可以帮助我们节省更多的时间。例如，使用单词列表进行破解Wi-Fi即使你选择了一个好的单词列表，密码也可能需要几个小时和失败。因此，使用Weakpass可组织有针对性、有效的在线密码检
2022年04月03日
据Security affairs据悉，荷兰近日公开宣布，绝不容忍勒索软件攻击可能威胁国家安全，必要时可以利用情报或军事力量遏制。荷兰外交部长Ben Knapen解释说，荷兰当局越来越重视犯罪分子对关键基础设施和政府办公室的故意攻击和勒索软件的恶意攻击。同时，他补充说，荷兰对一些破坏性的网络攻击的反应可能会升级。例如，对一些关键地方的攻击需要网络保护部门的快速反应，这与国家外交关系无关。Knapen强调很难将勒索软件攻击归类为特定的间谍，因为无法确定一个没有明确国籍的攻击者是否执行了一个国家明
2022年04月03日
保护远程访问安全的传统方法是使用虚拟专用网络。然而，随着企业开始理解零信任的概念，即用户未经身份验证不能访问任何数据源，虚拟专用网络逐渐被证明远远不够。多年来，对安全远程访问本地资源的需求一直在稳步上升。然而，众所周知，疫情期间远程工作模式的转移加速了这一需求。虽然企业在寻求接受各种数字转型计划并实现远程工作时已经将更多数据转移到云端，但对本地资源的需求一直存在，员工仍然需要安全远程访问这些数据。当公司寻求实施零信任网络访问时(ZTNA)在解决方案时，需要考虑一些重要因素来避免性能和数据丢失保护
2022年04月03日
据报道，Facebook该公司的主要业务于10月4日（星期一）发生严重中断。负责施工和维护其技术和应用的人员很难处理大规模停机。虽然停机Facebook公司不是什么新鲜事，但这次中断一定是公司历史上的停机。Facebook公司在10月4日晚间发表了一份简短声明，主要是为了反驳在社交媒体上传播的阴谋论。随后在10月5日公布了导致业务宕机的更多细节。该公司发表的博客文章基本上证实了人们已经知道的，就像Cloudflare所述：Facebook公司试图阻止从外部互联网到运营的某种方式Facebook、
2022年04月03日
Google大约有1.4万名用户被警告APT28(一个与俄罗斯有联系的威胁组织)的国家支持的网络钓鱼活动所攻击。该活动于9月下旬被发现，占Google政府支持的攻击通知每月发送给目标用户的一大批。掌舵Google威胁分析小组(TAG)谢恩应对政府支持的黑客攻击·亨特利(Shane Huntley)指出本月的警报比平时多"来自少数被阻止的广泛目标活动"。来自APT28(也被称为Fancy Bear)各行业的活动Gmail用户有更多的警告。Google亨特利在发言
2022年04月03日
202110月6日，苹果公司发布消息称，所有支持个人账户创建的第三方iOS、iPadOS和macOS的APP，从明年开始，始APP内提供一种更加简单的删除个人账户的功能。苹果发言人说，“自2022年1月31日起，这一要求将适用于所有要求APP(包括更新)。”同时督促开发者“尽量了解与数据安全相关的法律法规，确保自己APP可以清楚地解释收集的数据、收集的方式、如何使用数据以及如何存储和删除数据。”值得注意的是，苹果的新规定只是严格要求APP必须为用户
2022年04月03日
10月9日早上，黑客们设法破坏了 Twitch 几个小时后，一些游戏页面的背景图片被前亚马逊首席执行官杰夫·贝索斯的照片所取代。用户报告说，在《GTA V》、《Dota 2》、《Smite》、《我的世界》，《Apex贝索斯的照片出现在英雄和其他页面上。目前还不清楚背景图像是如何改变的，也不清楚这个最新的事件是否是本周早些时候 Twitch 造成的巨大安全漏洞。黑客可以使用服务器配置错误，窃取数百 GB 的信息。Twitch 仍在调查违规行为。到目前为止，已经发布了大量关于网站源代码、未发布项目