2022年04月02日
上周五，Google开源系统洞悉精英团队在官方网安全性blog上刊登了一篇文章，详解了 Apache Log4j 漏洞对领域引起的普遍危害。James Wetter 和 Nicky Ringland 强调，超出 35000 个 Java 包、占数量 8% 以上的 Maven 中间储存库，特别是在使我们对其留有的安全隐患觉得忧虑。
(来源于：Google Security Blog)
据了解，这种漏洞容许网络攻击运用 Log4j 日志库已被广为流传的不安全 JNDI 搜索作用来实行远程控制
2022年04月02日
据The Hacker News网址报导，来源于美国的大学阿布扎比校区的分析员工在一篇文章中透露了一项根据移动网络切换的网络安全问题，攻击者可利用成本低机器设备进行拒绝服务攻击(Dos)和中介人(MiyM)攻击，危害范畴涉及到自2G(GSM)至今的网络通信。
转换，即指通话或数据信息对话从一个基站迁移到另一个基站，在这里全过程中不容易丧失联接，这针对创建移动通信技术尤为重要。客户机器设备(UE)向互联网推送网络信号精确测量值，以明确是不是必须开展转换，假如必须，则在发觉更适合的总体目标网站时
2022年04月02日
新起游戏物件 NFT 平台交易 Fractal 遭受网络黑客的进攻。本周二，该网站根据官方网 Discord 频道栏目推送了一条买东西连接，但其实这也是个盗取用户加密货币而开设的骗术。
遵循该连接并联接它们的加密货币钱夹的用户，期待接到一个 NFT，却发觉她们拥有的 Solana(SOL) 加密货币被清除并迁移到骗子的帐户。另一个 NFT 游戏新项目的创办人 Tim Cotten 在 Medium 上发布的数据分析报告可能，失窃的 SOL 使用价值约为 15 万美金。
Fractal
2022年04月02日
近日，卡巴斯基发布《2020-2021游戏相关互联网威胁情报汇报》(以下简称“报告”)，汇报资料显示，对于PC和手机上游戏游戏玩家的进攻与游戏领域收益经营规模都是在新冠肺炎肺炎疫情袭来的2年中持续增长。现阶段，常被作为黑客攻击鱼饵的十大游戏包含 Minecraft(我的世界手游)、The Sims 4(模拟城市4)、PUBG(绝地求生游戏)、Fortnite(堡垒之夜)和 Grand Theft Auto V(侠盗飞车5)等。
依据 Newzoo 的可能，2021
2022年04月02日
2021年，最新法律法规的健全巨大推动了我国网络安全领域的发展趋势，根据公司平稳经营、安全运营的标准，愈来愈多的行业资金投入到企业安全生产合规管理的修建中。但现况是，伴随着安全性搭建的逐步推进，各类颁布的政策法规、现行政策并不一定能充足实行及时，这因此为公司和领域的绿色发展埋下了安全隐患。
近日新闻媒体就报导了相关「阿里云被中止工信部网络安全威胁信息数据共享平台合作企业」的信息。事情的原因取决于，阿里云做为工信部网络安全威胁信息数据共享平台合作企业，在发觉阿帕奇Log4j2部件比较严重网络安全
2022年04月02日
2021 年是网络信息安全领域玩命的一年。从SolarWinds等供应链管理攻击到 NSO集团公司的天马恶意程序丑事，再到Colonial Pipeline输油管线的勒索病毒攻击，世界各国政府部门和公司每日都面对着新的攻击。依据真实身份偷盗资源中心的数据信息，截止到 2021年9月的数据泄漏数量已超出 2020 年17%。日前有外国媒体对 2021 年网络信息安全领域开展了回顾与展望，汇总出6大发展趋势特性，可供领域参照。
特性1：关键基础设施保护更为关键
全世界早已意识到保护关键基础设施
2022年04月02日
12月22日bleepingcomputer信息，自2022年3月至今，就会有报导称 Microsoft Teams 连接浏览作用存有一些安全漏洞，但微软公司却表明不容易修补或是推迟这种系统漏洞的修复计划。
这种安全漏洞由德国 IT 安全性咨询公司 Positive Security 联合创始人 Fabian Bräunlein 发觉，分别是服务端要求仿冒 (SSRF)系统漏洞、URL 浏览蒙骗系统漏洞、IP 详细地址泄露 (Android) 系统漏洞和被称作身亡信息 (Andr
2022年04月02日
据非营利组织Me2B Alliance最近发布的报告显示，K-12文化教育应用的很多运用程度存有多种比较严重的安全问题，其中包括很有可能造成学员数据信息“不会受到管控和无法控制”地介绍给广告传媒公司。
Me2B共对38 所k-12院校采用的 73 个应用软件，发觉这其中有60%的运用会将学员数据信息发给第三方;大概有50%的人讲数据信息发给了Google，约有10%的人将数据信息发给Facebook。
值得一提的是，Me2B对一个名叫“WebView&r
2022年04月02日
Arkose Labs 的一项分析表明，在过去的12个月内，发生了超出 20 亿个的撞库攻击 (2,831,028,247)，对比上年暴涨98%，并预估将在即将到来的圣诞节购物月做到巅峰。
2021 年上半年度，撞库占全部线上总流量的 5%，这也是攻击者近期常见的黑客攻击方式，用以没经受权浏览受害者者的私人帐户。
通常，攻击者获得受害者账号后，会利用很多种方法将其“货币化安置”，包含耗光帐户的资产、盗取和转卖个人数据、售卖已经知道的通过证实的账户密码组成目录，及其应用
2022年04月02日
Mimecast威胁中心的新科学研究详解了近期根据侧载(sideloading)技术性传输的恶意程序主题活动。它对于Microsoft Store中的Microsoft App Installer作用，该功能可以客户从网页页面安裝Windows 10应用软件。据了解，这事身后的故意个人行为者以前还曾利用Trickbot和BazarLoader派发垃圾短信，从而引起勒索病毒攻击。
但是，本次主题活动仅仅侧载攻击组成威胁的一个关键实例。那麼到底什么叫侧载攻击?他们怎样运作?会对公司导致哪些危害