2022年04月02日
2021年12月20日，Apache 手机软件慈善基金会和 Apache HTTP 网络服务器新项目公布发布 Apache HTTP Server 2.4.52版本，以处理好多个很有可能造成远程控制代码执行的安全性漏洞。
这种漏洞被跟踪为 CVE-2021-44790 和 CVE-2021-44224，可以造成远程控制代码执行进攻。其 CVSS 成绩各自为 9.8 和 8.2，排名均小于Log4Shell(CVSS 成绩为10分)。
在其中，CVE-2021-44790是Apache HT
2022年04月02日
依据雅虎财经的一项调查显示，在历经一年动荡不安的异议及其群众对于此事点评，Facebook(又被称为Meta)被冠以本年度最烂企业。接受组织调查的人表述了对Facebook的不满意，包括但不限于对核查规章制度的忧虑，有关instagram对心理健康教育危害的报导，及其个人隐私。
关键或是个人隐私，马克扎克伯格乃至说，Facebook在2022年最终一个季度提高困乏，一部分缘故取决于ATT(运用追踪透明度)。
Facebook的个人隐私安全隐患从2018年那一场数据信息门事件一直到现在依然有&l
2022年04月02日
Apache Log4j 日志库中看到了另一个明显的远程控制执行命令漏洞，如今被追踪为 CVE-2021-44832。这也是 Log4j 库文件的第三个 RCE 和第四个漏洞，次之分别是 CVE-2021-44228 (RCE)、CVE-2021-45046 (RCE) 和 CVE-2021-45105 (DoS 进攻)。
现阶段，Apache 精英团队已公布新的 Log4j 版本以修补探索与发现的这一漏洞。依据详细介绍，CVE-2021-44832 主要表现为，当攻击者操纵配备时，Ap
2022年04月02日
线上密码管理软件LastPass认可，攻击者对其用户开展了大范围的撞库攻击，试图浏览它们的云代管密码库。
就现阶段的信息看来，撞库攻击事情出现在本周一(12月27)，LastPass尚不清楚什么用户在本次进攻事情中失窃用，可是早已有很多LastPass 用户表明，她们接到电子邮件警示，其主登陆密码有泄漏的风险性，有攻击者(海外IP用户)试图浏览、盗取她们的帐户。
该企业推送的电子邮件警告通知用户，其大意是“有些人试着应用您的主登陆密码在从没应用的机器设备和部位上登陆您的帐户，La
2022年04月02日
近些年，企业组织为了更好地解决恶意软件危害采用了很多工作中，可是，好像每日都是新的恶意软件样版可以绕开各种各样防护措施。这种五花八门的恶意软件从何而来?回答是恶意软件变异。根据变异，攻击者让恶意软件持续“焕然一新”，进而躲避安全管理。
例如 REvil 或 DarkSide 那样的机构会在其恶意程序中置放“鉴别电源开关”，用以查验它所属机器设备上的语言表达是不是为德语或英文。这类对策导致了恶意软件的“变异性”&mdash
2022年04月02日
互联网时代，大伙儿留存在互联网上的信息越来越多，本人信息泄露的情形也越来越严重。从侧边表明，这也表现出绝大部分人自己信息安全系数所属的糟糕状况。在互联网时代，大伙儿务必更加十分重视自己信息的保护。这篇文章会跟你说一些小防范措施以保护大伙儿的自己个人隐私安全系数。
根据《网络安全法》的有关规定，在中国的手机号码均务必进行实名认证，手机号码与本人信息信息马上关联。也就是说，根据手机号和灰产商的方法，我们可以马上查询到号主的全部自己信息。因此，保护手机号看上去尤为重要。以下好多个防范措施可以幫助你保护
2022年04月02日
科学研究工作人员发觉，超过50数十万Android用户从Google Play下载新的Joker恶意软件，并造成感染。全新的 Joker 恶意软件是在(ColorMessage“com.guo.smscolor.amessage”)的消息传递应用软件中发觉，该运用会悄悄地将用户的手机联系人目录信息内容发送至网络攻击操纵的网络服务器，并在用户不知道的情形下为用户申请注册不用的付钱高級定阅。
详细信息
Color Message已从官方网应用软件销售市场中删掉。除此之外
2022年04月02日
日前， T-Mobile 证实，近期关于新数据泄露的报告与发送给“极个别顾客”的通告相关，这种顾客变成 SIM 互换进攻的受害人。SIM 互换(也称之为 SIM 挟持)使网络攻击有可能根据蒙骗或行贿营运商的职工将号分配给网络攻击操纵的 SIM 卡，进而保障措施的手机号。这使危害个人行为者可以操纵受害人的联系电话并运用他们绕开根据 SMS 的多要素身份认证 ( MFA )、盗取她们的凭证、登陆受害人的银行帐户以盗取资产或挟持她们的线上帐户。
T-Mobile 的一位
2022年04月02日
一、环境
机器学习在近几年来一直是特别火的分析主题风格，它是人工智能技术关键，也是推动电子计算机具备智能化的根本措施。它的主要每日任务有分类、聚类分析等，其实质全是在尝试使设备通过学习很多的专业知识，得到仿真人的策略开展预测分析或管理决策的工作能力，例如决策某一封电子邮件是否故意的。那样的新技术特性与网络安全自动化技术的发展趋向是一致的，大家必须一台24小時运行的设备来协助大家分辨好与坏并采用应急处置对策，因此机器学习在网络安全得到大展身手。可是通常处理一个问题很有可能便会造成新的问题，一个技
2022年04月02日
近日，全世界领先的网络安全解决方案供货公司Check Point 的科学研究软对CheckPointResearch (CPR) 发觉了一种僵尸网络变体，它根据一种称为“数字货币剪裁”的技术性盗取了使用价值近 50 万美金的数字货币。这一名为 Twizt 的新变体是 Phorpiex 的衍化，可自行将总体目标钱夹详细地址更换为网络攻击的钱夹详细地址，进而在购买过程中盗取数字货币。在过去的一段时间内，3.64 BTC、55.87 以太坊及 55,000 美金的 ERC20