2022年04月02日
很多顾客电子产品都具备包括了手机蓝牙、WiFi和LTE部件的SoC芯片，每一个部件都是有自身特殊的安全防护完成。但这种部件一般都共享同样的資源，例如无线天线和无线网络频带。資源共享的目地是因为让SoC能耗多少，在通讯中可以完成更多的运输量和更低的延迟时间。
法国达姆施塔特高校科研工作人员近日论文发表发觉根据应用这种共享資源做为公路桥梁可以进行跨无线网络芯片界限的管理权限提高攻击，完成获取登陆密码和控制WiFi芯片的总流量，除此之外还能够完成代码执行、运行内存载入、DoS攻击等。
Google
2022年04月02日
据科研工作人员称，沙特的一个黑客组织已经应用信息服务平台Slack上的完全免费工作中室内空间，在亚洲地区某航空公司的体系中布署了后门。
依据IBM Security X-Force 的一份汇报，被称作Aclip的后门很有可能使攻击者可以浏览航空公司的乘客订购数据信息。Aclip名字来源于名为“aclip.bat”的 Windows 批处理命令脚本制作，能根据加上一个注册表文件密钥建立持续性，并在受感柒机器设备的开机启动时自动启动。
汇报称，现阶段还不清楚攻击者是不是
2022年04月02日
当地时间12月14日，美国国土安全部部长亚历杭德罗·马约诺斯表明，美国国土安全部 (DHS) 发布了一项名叫“Hack DHS”的系统漏洞悬赏金方案，致力于鉴别一些DHS系统软件中的潜在的网络信息安全系统漏洞并提升网络信息安全延展性，容许网络黑客汇报其操作系统中的系统漏洞，以获得钱财奖赏。
详尽內容
“做为美国联邦政府的网络信息安全四分卫，国土安全部务必言传身教，持续寻找加强我们自己的系統的安全系数，”部长亚历杭德罗·
2022年04月02日
日前，BitDefender 声称发觉第一个根据 Log4Shell 系统漏洞立即安裝的勒索软件，该漏洞利用程序流程会下载一个 Java 类hxxp://3.145.115[.]94/Main.class(此类由 Log4j 应用软件加载和实行)文档。加载后，它会从同一台服务器下载一个 .NET 二进制文件，该文件是一个安裝名叫“Khonsari”的新勒索软件。
名字的含义也被作为加密文件的后缀名和敲诈勒索通告，如下图1所显示。
图1 Khonsari保释金单据
2022年04月02日
就在大家认识到国家适用的黑客早已逐渐研究上星期吃惊网络信息安全界的Log4j系统漏洞问题时，别的研究工作人员传出了一个令人不安的发展趋势数据信号。Log4j黑客，也被称作Log4Shell早已有一个补丁，已经可以布署到公司。但事实上，这一补丁开始玩起了“套娃”：它处理原来问题的一起又形成新的安全隐患，且可以被外界运用。因而，期待维护她们的系统软件免遭Log4j进攻的企业务必布署一个新的补丁，修补以前的补丁。
正如我们在之前的消息中所表述的，Log4j黑客是十分凶险的。这
2022年04月02日
USB 驱动器有什么安全隐患?
USB 驱动器优势是体型小、非常容易得到、质优价廉且方便带上，因而在将文档从一台计算机储存和传送到另一台计算机层面很受大家喜爱。殊不知，这种优势特点使他们对攻击者具备诱惑力。
攻击者可以应用 USB 驱动器根据恶意软件感柒别的计算机，恶意软件可以检验 USB 驱动器什么时候插入计算机。随后恶意软件将恶意程序免费下载到驱动器上。当USB 驱动器插入另一台计算机时，恶意软件会影响该计算机。
一些攻击者还立即对于电子产品，在生产过程中感柒电子相框和 U 盘等物件。当
2022年04月02日
一位安全性科研工作员表明，被数百人上百家酒店餐厅选用的 Wi-Fi 互联网技术网关存有一个比较严重漏洞，或造成宾客的个人信息面临风险性。Etizaz Mohsin 指出，Airangel HSMX 网关包括了“极为非常容易被猜中”的硬编登陆密码。运用这种对外公布透露的凭证，网络攻击可远程连接网关设定和数据库查询，最后造成储存顾客 Wi-Fi 应用纪录的数据库查询等数据泄露。
客户数据分析(来源于：Airangel 官方网站)
根据这些方法，网络攻击可以指染并盗取访问
2022年04月02日
2021年共报告18378个安全性漏洞，高危漏洞数量降低。
近日，美国标准与技术性研究室(NIST)公布了2001年到2021年20年里报告的漏洞可视化数据统计分析状况。
在其中2021年共报告18378个安全性漏洞，在其中高危漏洞3646个，中危漏洞11767个，低危漏洞2965个。与2020年对比，漏洞数量提升203个，在其中高危漏洞数量降低684个，中危漏洞提升675个，低危漏洞增加212个。
Bugcrowd CTO Casey Ellis称，漏洞是相随于开发软件的。开发设计
2022年04月02日
微软公司Azure Sentinel是微软在Azure中搭建的当地安全信息和事件管理方法(SIEM)专用工具，Azure Sentinel使SecOps精英团队可以在威胁对结构导致其他损害以前见到并阻拦他们。Azure Sentinel的具体效应由AI推动，那样可以降低人工分辨时提供的不正确，微软公司宣称，从而报警疲惫的总体降低达90%。
微软公司的安全性科学研究精英团队一直在跟踪利用Apache Log4j 2中的远程控制执行命令(RCE)漏洞的威胁，该漏洞被称作"Log4
2022年04月02日
在2021年，为应对新冠肺炎疫情的危害，企业自主创新及企业战略转型的脚步已经不断加快。殊不知，网络犯罪分子进攻的方式也愈趋繁杂，毁坏着大家数字经济的的基本。在其中，勒索软件进攻的危害做到了空前绝后的经营规模，危害着全世界数以万计的企业，乃至以劫持重要基础设施建设为目地。
伴随着新冠疫情促进的企业战略转型及日常生活方式的不断，企业应高度重视新发展趋势并保证搞好应对相对应挑戰的提前准备。网络安全性企业Palo Alto Networks(派拓网络)对2022年危害智能化将来的网络安全性发展趋势进