2022年04月02日
中国
1.国家通信管理局等十三单位公布修订本《网络安全审查办法》
据中国新闻网网址2022年1月4日报导，国家互联网信息公司办公室、国家发展趋势和变革联合会、工业生产和数字化部、国家公安部、国家安全部门、国家财政部、国家商务部、中央人民银行、国家市场监督质监总局、国家电视广播质监总局、证监委、国家保密局、国家登陆密码管理处等十三单位协同公布修订本《网络安全审查办法》(下称《办法》)，自2022年2月15日起实施。
《办法》将互联网平台运营者进行数据处理方法主题活动危害或是很有可能危害国家安全性
2022年04月02日
在近日产生的一件信息窃取事情中，Palo Alto Networks Unit42安全性精英团队发觉，网络黑客已经根据云视频网站悄悄的获得客户的银行信用卡信息。当安全性工作人员发觉这一攻击个人行为时，网络黑客利用视频播放软件从100好几个网址中获得了大批量的银行信用卡信息。
网络黑客的作法是，利用云直播托管服务对百余家房地产网站开展供应链管理攻击，引入故意脚本窃取网址表格信息。
这种脚本被称作表格劫持者，网络黑客会将他们引入网址以窃取键入表格的比较敏感信息，常被用以窃取在线商店支付网页页面的
2022年04月02日
在12月以前微软公司探测系统中发现的Log4j“Log4Shell”缺点后，微软公司已警示Windows和Azure 顾客提高警惕。
Apache手机软件慈善基金会公布，Log4Shell很有可能必须多年時间才可以修补，由于不正确日志手机软件部件在应用软件和业务中的运用范畴十分普遍。
美国联邦贸易委员会已发送警示，将抓捕未修补Java 日志纪录包 Log4j 中的系统漏洞的企业。
该组织周二表明：“FTC 准备运用其所有法律法规权利追责无法采用有效对策维护客
2022年04月02日
DMARC是电子邮件身份认证的全世界规范，容许发件人认证电子邮件是不是的确源于其所宣称的来源于。DMARC有利于抵制垃圾短信和互联网钓鱼攻击等现如今风靡的网络诈骗方式。近几年来，Gmail、yahoo和许多别的大中型电子邮件服务提供商都早已建立了DMARC，并赞誉其安全防护实际效果。
假如你企业的域名是bankofamerica.com，想来你没期待有互联网网络攻击可以顶着这一域名推送电子邮件。那样会让知名品牌信誉遭遇风险性，还很有可能散播金融投资恶意程序。DMARC规范经过查验电子邮件是不是
2022年04月02日
据securityaffairs信息，Minerva实验室日前发现，不明网络攻击正应用受传染的 Telegram 安装程序散播Purple Fox (紫狐)木马程序。
2021年12月25日，安全性科学研究精英团队Malware Hunter Team发现了一个故意安装程序。Minerva实验室的分析工作人员进而进行调研，发现与其它恶意程序的传播方式不一样，Purple Fox采用了新传播方式，这令它的隐秘性进一步提高。
“一般而言，网络攻击会应用正规的软件安装包来置入故意文
2022年04月02日
创作者丨徐杰承【51CTO.com原创设计文稿】约翰·帕克森并没完成过加密货币犯罪分子，但蜘蛛侠名字的含义正快速与加密货币违法犯罪造成联络。近日，某网络安全软件服务提供商发觉了一种以全新蜘蛛侠电影《蜘蛛侠：英雄人物无归》为旗号侵入顾客电子计算机的新方式恶意程序。盗用《蜘蛛侠》变成病毒寄主2021 年 12 月 17 日，《蜘蛛侠：英雄人物无归》在北美洲等局部地区公映。因出版权等缘故，此片并没有第一时间在迪斯尼等流媒体播放方式发布。即便如此，一些盗摄資源或是迅速排出，乃至给自己打上 720P/
2022年04月02日
当地时间 1 月 4 日，美联社披露谷歌集团旗下云计算技术单位进行收购非洲网络安全企业 Siemplify。据了解，为了更好地成功收购，谷歌为 Siemplify 付款了约 5 亿美金现钱。
目前，在全世界范畴内黑客攻击事情高发的情况下，谷歌下决心要扩张其网络安全商品。早在上年八月，应对黑客攻击和数据泄漏的大范畴提高，谷歌向特朗普总统潘基文服务承诺在未来五年内项目投资 100 亿美金用以网络安全层面的基本建设。
值得一提的是，俩家公司也没有披露买卖实际会计关键点，但据一位了解这事的内部人士
2022年04月02日
近日，韩科研工作人员对于一些固体驱动器 ( SSD ) 仿真模拟了一系列攻击，这种攻击很有可能容许将恶意软件植入客户和安全性解决方案都无法触及的部位。攻击实体模型对于具备灵便容积作用的驱动器，并对于机器设备上称之为过多配备的掩藏地区——现如今 SSD 生产商普遍应用该地区来提升根据 NAND 闪存芯片的分布式存储特性。硬件配置级攻击给予最终持续性和隐秘性。以往，高級攻击者一直在勤奋试着对于固态硬盘的该类攻击方式，将恶意程序掩藏在无法打开的硬盘磁道中。
SSD 原理
2022年04月02日
据The Hacker News网址报导，网络信息安全科研工作人员揭密了一个有结构的金融业偷盗团伙，该团伙以买卖解决系统软件为总体目标，从欧洲地区的金融业实体线中盗取资产长达最少4年。
非洲事情回应企业 Sygnia将该故意团伙取名为Elephant Beetle(小象昆虫)，善于在长期性在没有被看到的情形下运行，融进总体目标自然环境，耐心地研究内容金融系统，在基本主题活动中开展秘密的诈骗买卖，期内利用不少于80种与众不同的设备或代码来实行攻击。
Sygnia事情高级副总裁阿里齐伯斯坦表明
2022年04月02日
网络信息安全一直全是由新技术应用推动发展趋势的行业，伴随着安全性初创公司和传统的安全性生产商持续市场竞争产生的技术革新，以处理目前和新出现的安全隐患， 2022 年仍将是行业值得期待的一年。很多令人兴奋的新技术都贯穿着人工智能技术( AI )、信息共享和数据生态体系而进行，他们是安全性数字化转型的关键。2022 年，让我们一起关心下列技术创新的进步与提升。
1. 个人隐私提高测算( PEC )的盛行
2020年，咨询管理公司 Gartner 就早已将“个人隐私提高测算&rdqu