2022年04月02日
据BleepingComputer网站报道，Anubis Android银行恶意软件近期活动频繁，对近400家金融客户构成了威胁。
来自 Lookout 的研究人员揭露道，攻击者试图冒充成Orange SA应用程序来窃取相关银行账号的登录凭证。
Anubis于2016年首次出现在俄罗斯黑客论坛上，作为开源银行木马分享，并附有关于实现其客户端和组件的说明。在接下来的几年中，Anubis 获得了进一步的开发工作，其更新的代码继续在参与者之间公开共享。2019 年，该恶意软件添加了一个勒索软件模块
2022年04月02日
据称，用于攻击记者、人权活动家和被压迫者使用的iPhone的Pegasus(飞马座)间谍软件背后的安全公司NSO集团，正在考虑通过关闭有关项目来摆脱丑闻的影响。总部设在以色列的NSO集团在发现其Pegasus间谍软件被政府滥用后，面临着相当大的批评和影响，以至于它显然正在寻求完全退出这一局面。
彭博社的匿名消息来源称，该公司已经与投资基金讨论了可能的再融资或出售该公司。Moelis & Co公司的顾问正在与NSO集团合作处理此事，而未透露姓名的贷款人则由Willkie Farr &a
2022年04月02日
美国网络信息安全和基础设施建设安全局(CISA)早已向各联邦政府机构发去警告，敦促其在万圣夜前修复受 Log4Shell 系统漏洞危害的系统软件。昨日，该机构已将 CVE-2021-44228 和其他 12 个安全漏洞列入“积极漏洞检测文件目录”。根据此，有关联邦政府机构将有十天時间来检测有什么内部结构应用软件 / 网络服务器应用了 Log4j Java 库、查验系统软件是不是易受 Log4Shell 进攻、并立即修复受影响的网络服务器。
由文件目录时刻表得知，以上
2022年04月02日
渗透测试就是指安全性专业人员在系统软件使用者的许可下，仿真模拟对互联网或计算机系统的攻击以评定其安全性的全过程。但是，虽然是“仿真模拟”攻击，但渗透测试员一样会把现实世界中攻击者的全部专用工具和工艺都使用总体目标体系上，仅仅她们并不因发觉的系统漏洞或获得的信息内容用于牟取暴利，反而是将結果汇报给使用者，以协助其提升系统软件安全性。
因为渗透测试工作人员遵循与故意网络黑客同样的攻击对策，因此她们有时被称作“社会道德网络黑客”或“白帽黑客
2022年04月02日
据 securityaffairs 12月15日信息，美国联邦调查局(FBI)在调研俄勒冈州一家定点医疗机构遭受数据泄露事情时，出现意外发觉 HelloKitty 勒索软件犯罪团伙(又名 Five Hands)在乌克兰国家主题活动。
“7月11日，俄勒冈州麻醉(OAG， P.C.)遭受了一次黑客攻击，造成网络服务器被短暂性锁住。" 俄勒冈州麻醉公布的数据泄露通告中写到，“10月21日，FBI破获了一个归属于乌克兰国家黑客联盟HelloKitty的帐户，在其
2022年04月02日
现阶段，“工资条”慢慢变成互联网网络攻击对于的具体总体目标之一，因其涉及到金融企业间很多资产迁移及其人力实际操作，非常容易遭受黑客入侵。
薪酬安全性遭遇这些挑戰?
一直以来，工资条一直全是企业财务系统软件的敏感一部分。公司基本自然环境下，会计和人力资源管理2个单位，对技术人才的诱惑力远远地落伍落后于别的单位工作部门，接纳转型层面也一样迟缓。
尽管精确的工资管理一直是公司不可以避开的至关重要的问题，可是伴随着黑客攻击增加，公司应当优先选择考虑到网络信息安全。
财务部在工作
2022年04月02日
据inforisktoday信息，北美地区大中型丙烷气经销商 Superior在上星期日(12月12日)遭受了勒索手机软件攻击。
材料表明，Superior是北美的大中型天然气经销商，经营范围包含天然气、原油水蒸气蒸馏等相应的产品与服务，在国外和澳大利亚有着78000多位顾客。
攻击事情出现后，Superior临时将系统和应用软件下线，以防发生更高的损害。接着，Superior发出声明称，企业早已采取一定的有效措施维护系统软件，减少勒索手机软件对企业数据信息和运营管理的危害，且已经与技术专业的
2022年04月02日
12月16日，据bleepingcomputer信息，圣何塞酒厂和连锁快捷酒店McMenamins在周末遭到了Conti勒索软件攻击，使该公司的经营终断。
McMenamins 是一家受大家喜爱的餐饮连锁加盟及品牌酒店，在国外俄勒冈州和新泽西州有多个运营店面。
据新闻媒体最新消息称，勒索软件攻击产生在上个星期，也就是12月12日。本次互联网攻击是由Conti 勒索软件犯罪团伙进行的，做为攻击的一部分，McMenamins公司包含零售点系统软件以内的云服务器和工作平台均被数据加密。
尽管此次攻
2022年04月02日
Log4j漏洞所躲藏的组件并不一直便于检验，且该组件的运用范畴远远不止公司自身的网上和系统软件。
假如要想减轻企业的Log4j漏洞曝露问题，安全性精英团队必须摆脱许多难点，例如明确曝露的所有范畴，找到变通方法堵上无补丁包系统软件的漏洞，及其保证第三方产品与服务有一定的安全防护。
安全性权威专家这周表明，针对很多人而言，因为必须不断检测攻击者尝试利用漏洞的征兆，或是检测本身有可能早已遭受侵入的指标值，此项每日任务会显得更为繁杂。
Log4j是一种日志专用工具，几乎存有于全部Java运用中。从2.
2022年04月02日
昨日中国工信部官方网发布消息，通告了阿帕奇Log4j2组件中的一个重要安全性漏洞。据了解，阿帕奇(Apache) Log4j2组件是根据Java语言的开源系统日志架构，被普遍用以业务管理系统开发设计。近日，阿里云计算有限责任公司发觉阿帕奇Log4j2组件中存有远程控制执行命令漏洞，并将漏洞状况告之阿帕奇手机软件慈善基金会。
国家工信部表明，这一漏洞很有可能致使机器设备远程控制可控，从而引起比较敏感信息内容盗取、机器设备服务项目终断等严重威胁，归属于高风险漏洞。国家工信部提示相关企业和群众密切