2022年04月02日
美联邦贸易委员会(FTC)警告称，假如美国企业无法保护客户资料免受Log4Shell(普遍采用的Log4j Java日志库中的一个零日漏洞)的危害，那麼很有可能要遭遇法律法规不良影响。
在近期的一份报警中，改顾客保护组织警告称，12月初次发觉的这一“比较严重”系统漏洞已经被很多的网络攻击运用，此外还对上百万顾客商品组成“比较严重风险性”。这封联名信督促各机构减轻该系统漏洞以减小对顾客导致损害的几率并防止不确定性的法律法规行为。
该组织讲到：&l
2022年04月02日
据 Bleepingcomputer信息，日本本田及集团旗下讴歌汽车遭受 Y2K22 漏洞影响，造成导航系统钟表被重设为2002年1月1日，且现阶段没法调节至恰当的時间。
据遭受影响的买车人称，从2022年1月1日逐渐，导航系统日期就自动跳转为2002年1月1日，不一样地域及不一样车型的具体时间又不一样，存有2钟头的时差，如12:00、2:00、4:00这些。
Y2K22 漏洞几乎影响了全部旧车型，包含本田的Pilot、Odyssey、CRV、Ridgeline、Odyssey和讴歌的MD
2022年04月02日
信息安全性被觉得是与数据通讯行业各种各样基础设施建设最息息相关的问题之一，当代许多科学研究都是在找寻高效的、轻量的信息安全性维护方式。数字水印是一种根据数据置入和数据获取全过程来掩藏数据的安全生产技术，它能集成化到不一样的帧中，数字水印是一种根据数据置入和数据获取全过程掩藏数据的安全生产技术。水印技术性被融合到不一样的帧中，而不容易像传统式的加密算法那般提升另外的信息。因而，针对运作在物联网(IoT)上的应用软件，选用水印技术性开展数据数据加密是合理的。文中详细介绍了不一样的数字水印优化算法和
2022年04月02日
假如说IT行业从 Log4j 攻击中汲取什么教训得话，那便是分层安全防护尤为重要，由于一切互联网技术从业者都不能预测分析下一个漏洞将究竟是从哪里而来的呢？。在2020年底，Log4j漏洞毫无疑问变成全世界CTO与CIO们关心的重点之一。殊不知在此次事情以前，就算阅历丰富的专业技术人员也很难想象无关紧要且普遍采用的开源系统日志专用工具 Log4j 可以用以远程控制执行命令。根据对此次漏洞的研究分析与用户的意见反馈，CheckPoint的安全性权威专家强调：主动型、创新性分层安全防护将变成维护用户关
2022年04月02日
日前，据网宿科技国外技术性精英团队公布，自2021年11月16日至今，其边缘计算服务平台取得成功应对了超出20起7层DDoS攻击。这种攻击每一次不断1-10小時不一，最高值达每秒钟700千次请求（RPS），总的攻击请求数也是做到了千亿元以上。对比先前新闻媒体报道的某海外网安企业应对的“有史以来较大”7层DDoS攻击，这轮攻击的时长和总攻击量都是在其千倍以上。
图文解说：12月的攻击抗压强度数据图表
本次网宿科技得到抵挡规模性故意攻击，关键得益于数目巨大的边界点节作为第
2022年04月02日
名叫Aquatic Panda的互联网犯罪分子是一个利用Log4Shell系统漏洞的全新高級不断威胁机构(APT)。
依据周三公布的调查报告，CrowdStrike Falcon OverWatch的分析工作人员近期在一次对于大中型对外公布学术研究组织的伤害中，在易受攻击的VMware安裝上搅乱了应用Log4Shell系统漏洞利用专用工具的威胁参加者。
CrowdStrike汇报的作者本杰明·威利(Benjamin Wiley)写到：“Aquatic Panda具
2022年04月02日
继微软公司Exchange爆2022千年虫系统漏洞后，本田、讴歌车辆导航系统也被曝出遭受了Year 2022/千年虫bug，bug会重置导航系统的钟表到2002年1月1日，并且没有办法改动。
2022年1月1日，本田、讴歌车辆导航系统的时间被全自动改动到2002年1月1日，時间被重置到12点、2点和4点，实际与车辆所属的部位、时区时间、型号规格相关。依据客户汇报状况，本次bug危害全部的本田、讴歌车辆，包含Honda Pilot、Odyssey、CRV、Ridgeline、Odyssey和
2022年04月02日
据BleepingComputer网站报导，著名学校网站服务经销商FinalSite 在这周遭到勒索软件攻击，造成全世界千余所学校无法打开自己家网站。
FinalSite 是一家手机软件即服务 (SaaS) 服务提供商，为 K12学校和高校给予网站设计方案、代管和内容管理系统解决方法。FinalSite 声称之为 115 个不一样國家的 8,000 多家学校和高校给予解决方法。
周二，应用 FinalSite 代管服务的学校发觉网站不能用或表明不正确，但FinalSite那时候只代表它们的
2022年04月02日
2021年12月9日公布的Log4j2漏洞快速变成2021年最重要的安全性危害之一。可是，这并并不是安全性精英团队全年度务必勤奋处理的唯一问题。与以往一样，2021年也发生了危害很多机构的大网络安全问题。文中汇总了2021年极具知名度的十起网络安全问题。
1. Log4Shell：吃惊业内的Log4j2漏洞
12月9日，Log4j2 系统日志纪录架构中的一个明显的远程控制执行命令漏洞震撼人心了所有领域。这类忧虑来源于那样一个客观事实，即Log4j2专用工具在公司、经营技术性 (OT)、sa
2022年04月02日
時间已宣布迈进 2022 年，剖析企业 Chainalysis 表明在过去的一年中与加密货币相关的违法犯罪做到了历史时间最大水准，不法详细地址得到了令人震惊的 140 亿美金。接到的绝大多数资金是根据诈骗、偷盗和影子网络销售市场得到的，而另一个持续增长的失窃资金来源于则是保释金。
不法资金从 2020 年的 78 亿美金增长到 2021 年的 140 亿美元，并且同期的加密货币总交易量增长了 567%。拥有这种数据统计，Chainalysis 表明，违法活动在加密货币交易量中的市