2022年04月02日
数据加密虚拟货币交易ONUS遭受Log4j进攻，回绝付款500万赎金。
越南地区较大的数据加密虚拟货币交易ONUS运作有漏洞的Log4j版本的支付平台遭受黑客攻击。攻击者规定ONUS付款500万美金的赎金，并危害发布客户数据。
事情简述
12月9日，Log4Shell (CVE-2021-44228)漏洞的PoC 漏洞运用在GitHub公布。接着产生了很多对于有漏洞的网络服务器的规模性扫描仪主题活动。12月11日-13日，攻击者取得成功运用ONUS服务平台Cyclos网络服务器上的Log4S
2022年04月02日
科学研究员工在以太币智能合约中发觉47个0 day系统漏洞。
智能合约是存放在数字货币上的程序流程，在达到预约义的情况后会全自动执行。可以完成密名放在沒有去中心化的可信组织的情形下完成可信的买卖和协议书的执行。由于智能合约的更新较为艰难，因而智能合约在部署以前开展源代码财务审计，保证部署时沒有网络安全问题是十分关键的。
加利福尼亚大学圣塔芭芭拉分校的分析工作人员产品研发了一套智能合约一致性网站漏洞扫描专用工具——SAILFISH。SAILFISH的工作内容如下所示所显示
2022年04月02日
安全性研究者 Iustin Ladunca(Youstin)最近对于很多网址(包含一些高总流量的在线客服)开展了调查，結果发觉了 70 个有着不一样危害的缓存中毒漏洞。
依据详细介绍，Web 缓存中毒进攻的总体目标是网络服务器和手机客户端机器设备中间的正中间存储点，如 point-of-presence servers、代理和负载均衡设备。零售商根据储存当地版本的 Web 內容来加速向 Web 手机客户端的传输速度，进而协助提升企业网站的特性。Web 缓存中毒进攻控制了缓存网络服务器的
2022年04月02日
中国
1.国家通信管理局等十三单位公布修订本《网络安全审查办法》
据中国新闻网网址2022年1月4日报导，国家互联网信息公司办公室、国家发展趋势和变革联合会、工业生产和数字化部、国家公安部、国家安全部门、国家财政部、国家商务部、中央人民银行、国家市场监督质监总局、国家电视广播质监总局、证监委、国家保密局、国家登陆密码管理处等十三单位协同公布修订本《网络安全审查办法》(下称《办法》)，自2022年2月15日起实施。
《办法》将互联网平台运营者进行数据处理方法主题活动危害或是很有可能危害国家安全性
2022年04月02日
在近日产生的一件信息窃取事情中，Palo Alto Networks Unit42安全性精英团队发觉，网络黑客已经根据云视频网站悄悄的获得客户的银行信用卡信息。当安全性工作人员发觉这一攻击个人行为时，网络黑客利用视频播放软件从100好几个网址中获得了大批量的银行信用卡信息。
网络黑客的作法是，利用云直播托管服务对百余家房地产网站开展供应链管理攻击，引入故意脚本窃取网址表格信息。
这种脚本被称作表格劫持者，网络黑客会将他们引入网址以窃取键入表格的比较敏感信息，常被用以窃取在线商店支付网页页面的
2022年04月02日
在12月以前微软公司探测系统中发现的Log4j“Log4Shell”缺点后，微软公司已警示Windows和Azure 顾客提高警惕。
Apache手机软件慈善基金会公布，Log4Shell很有可能必须多年時间才可以修补，由于不正确日志手机软件部件在应用软件和业务中的运用范畴十分普遍。
美国联邦贸易委员会已发送警示，将抓捕未修补Java 日志纪录包 Log4j 中的系统漏洞的企业。
该组织周二表明：“FTC 准备运用其所有法律法规权利追责无法采用有效对策维护客
2022年04月02日
DMARC是电子邮件身份认证的全世界规范，容许发件人认证电子邮件是不是的确源于其所宣称的来源于。DMARC有利于抵制垃圾短信和互联网钓鱼攻击等现如今风靡的网络诈骗方式。近几年来，Gmail、yahoo和许多别的大中型电子邮件服务提供商都早已建立了DMARC，并赞誉其安全防护实际效果。
假如你企业的域名是bankofamerica.com，想来你没期待有互联网网络攻击可以顶着这一域名推送电子邮件。那样会让知名品牌信誉遭遇风险性，还很有可能散播金融投资恶意程序。DMARC规范经过查验电子邮件是不是
2022年04月02日
据securityaffairs信息，Minerva实验室日前发现，不明网络攻击正应用受传染的 Telegram 安装程序散播Purple Fox (紫狐)木马程序。
2021年12月25日，安全性科学研究精英团队Malware Hunter Team发现了一个故意安装程序。Minerva实验室的分析工作人员进而进行调研，发现与其它恶意程序的传播方式不一样，Purple Fox采用了新传播方式，这令它的隐秘性进一步提高。
“一般而言，网络攻击会应用正规的软件安装包来置入故意文
2022年04月02日
创作者丨徐杰承【51CTO.com原创设计文稿】约翰·帕克森并没完成过加密货币犯罪分子，但蜘蛛侠名字的含义正快速与加密货币违法犯罪造成联络。近日，某网络安全软件服务提供商发觉了一种以全新蜘蛛侠电影《蜘蛛侠：英雄人物无归》为旗号侵入顾客电子计算机的新方式恶意程序。盗用《蜘蛛侠》变成病毒寄主2021 年 12 月 17 日，《蜘蛛侠：英雄人物无归》在北美洲等局部地区公映。因出版权等缘故，此片并没有第一时间在迪斯尼等流媒体播放方式发布。即便如此，一些盗摄資源或是迅速排出，乃至给自己打上 720P/
2022年04月02日
当地时间 1 月 4 日，美联社披露谷歌集团旗下云计算技术单位进行收购非洲网络安全企业 Siemplify。据了解，为了更好地成功收购，谷歌为 Siemplify 付款了约 5 亿美金现钱。
目前，在全世界范畴内黑客攻击事情高发的情况下，谷歌下决心要扩张其网络安全商品。早在上年八月，应对黑客攻击和数据泄漏的大范畴提高，谷歌向特朗普总统潘基文服务承诺在未来五年内项目投资 100 亿美金用以网络安全层面的基本建设。
值得一提的是，俩家公司也没有披露买卖实际会计关键点，但据一位了解这事的内部人士