2022年04月03日
BlackBerry研究工作人员汇报称，不普遍编程语言，例如Go、Rust、Nim和DLang，慢慢变成恶意软件创作者的心头好，被用以绕开安全性防御措施或处理恶意软件开发设计流程中的薄弱点。
注意到应用以上四种编程语言的恶意软件大家族总数愈来愈多以后，BlackBerry研究精英团队挑选了这四种编程语言，深层次研究其被用以故意目地的状况。攻击者应用新的编程语言并不少见;但研究工作人员注意到，这种语言愈来愈完善，预估会伴随着这一发展趋势的持续而需求量提升。
选用新编程语言的因素各种各样：可以处理
2022年04月03日
8月26日，一名居住在土耳其的21岁美裔青年人约翰·宾斯(John Binns)认可自已是T-Mobile大经营规模数据泄漏事情的背后主谋，该事情泄露了5000万人的敏感性信息内容。
宾斯在接纳《华尔街日报》访谈时公布表明，他事实上是此次黑客攻击的幕后人，系在土耳其伊兹密尔的家里执行远程控制进攻，动因是因为对FBI等英国稽查组织控告他因涉嫌网络诈骗，并将他强制性扭送精神病医院等情形的恼怒。
据宾斯称，他的老爸是外国人，妈妈是土耳其人，但爸爸在他三岁时过世。在18岁时，他与妈妈搬到
2022年04月03日
简述
最近，安全性科研工作人员发觉了一种对于Microsoft Exchange网络服务器的恶意软件，并且这款恶意软件乃至还能够实行Windows域数据加密。这款恶意软件名叫LockFile，实质上它是一款勒索软件，现阶段变异关键利用的是ProxyShell系统漏洞。
有关LockFile勒索软件
依据科学研究工作人员表露的信息，七月份发生了一份与LockFile勒索软件相关的勒索信息，这一份勒索信息其名字已标志为“LOCKFILE-README.hta”，但并没其它
2022年04月03日
近日，美国联邦调查局(FBI)公布了有关一个名为OnePercent Group(1%)的勒索病毒团伙的警示，该团伙自2020年11月至今一直在进攻美企。该团伙的电子邮箱对于机构里面的本人应用社会工程方法蒙骗粗心大意的职工开启包括在配件ZIP文档中的故意Word文本文档。
但该钓鱼邮件并不会马上数据加密受害者计算机中的数据信息，反而是在受害者的计算机上安装一个名为IcedID的模块化设计金融机构木马病毒——IcedID(有时候也称之为 BokBot)，可以在客户试着浏览
2022年04月03日
文中摘自微信公众平台「Bypass」，作者Bypass。转截文中请联络Bypass微信公众号。
愈来愈多的公司选用Java语言搭建公司Web应用软件，根据Java流行的结构和技术性及很有可能具有的风险性，变成被关心的关键。
文中从白盒渗入的视角，汇总下Java Web运用所了解的一些很有可能被利用的侵入点。
一、中间件漏洞
根据Java的Web新项目布署会涉及到一些中间件，一旦中间件配备不合理或存有高风险漏洞，就会严重影响到整体体系的安全性。
1. Web中间件
Weblogic系列产品漏洞：
2022年04月03日
在2019年9月至2021年4月期内，Palo Alto Network的Unit 42检测了服务器防火墙总流量和由URL过滤装置检验到的钓鱼网站。当大家陆续逐渐在家办公时，每星期新的钓鱼攻击网页页面的数目持续上升。
危害者根据运用职工不会受到企业防火墙维护的远程工作自然环境，改善并加强了他俩的互联网钓鱼攻击。网络信息安全权威专家注意到，在2020年3月至4月期内，总流量忽然大幅度下降，那时候COVID-19逐渐在国外扩散，驱使公司员工转为远程工作。
文化教育和高科技领域在这段时间总流量大幅
2022年04月03日
Ragnarok 是 2019 年逐渐活泼的一个勒索软件团伙，因对未修复漏洞的 Citrix ADC 网络服务器进行进攻后而拉响知名度。如今该团伙公布散伙并关掉，并为受害者免费发帖了解密密匙。
该团伙有时也被称为 Asnarok，上星期在影子网络门户网上列举了 12 名受害者以外，还介绍了怎样解密文档的简洁明了表明。随着着解密器的公布，EMSIsoft 的权威专家确定在其中包括主解密密匙。这个以协助勒索软件受害者开展数据信息解密而闻名于世的可靠企业还公布了适用 Ragnarok 勒索软件
2022年04月03日
Dark Reading和Omdia公布的《2021年之后疫情全球中的企业安全》汇报说明，三分之二的受访公司将勒索软件列入其主要关心关键，超出一半的受访公司也担忧新冠肺炎疫情暴发后随攻击者加强行为而崛起的互联网钓鱼攻击潮。
虽然企业安全精英团队已忙碌解决勒索软件进攻，但许多防御者也担忧伴随着疫情有关限定的释放压力而崛起的互联网钓鱼攻击。公司防御者预估，攻击者将再次打探和运用云自然环境中的远程连接技术性和系统漏洞，而她们对自身的防御措施并没非常的自信心。
Dark Reading和Omdi
2022年04月03日
针对现代企业而言，当代威胁自然环境是一个极大的挑戰。很多公司根据从全新的热门供应商那边选购全新的安全产品来 "处理 "这个问题，并期待能为此为这些人给予维护，但很多的人渐渐地了解到，这并不能维护她们的机构。
自动化技术网站渗透测试和安全性优秀人才空缺
专用工具和扫码器非常好用，但这些只有寻找已经知道的系统漏洞。很多系统漏洞仅有通过专业培训的安全性权威专家才可以发觉。遗憾的是，欠缺经过训练、达标的安全性专业技术人员加重了机构面临的挑战。
安全性优秀人才的空缺并沒有缩小，大家
2022年04月03日
美国头号数据加密货币交易平台 Coinbase 表明，该企业不正确地向 12.5 万顾客上传了帐户安全性通告。CNBC 援引一位发言人得话称：“系统软件忽然逐渐向顾客推送例如系统异常之类的內容，但这并不是出自于故意或第三方造成”。外国媒体在一周前的消息中详尽谈及了这事，那时候很多人遭受了疑是帐户被黑客攻击的提示，但又没法与该公司的所有人建立联系以给予协助。
Andrew Schmitt 在接纳 CNBC 访谈还称：“礼拜天的大多数時间，大家都是积极主动