2022年04月02日
安全性科研工作人员警示称，一个全新的比较严重的Java不正确，其实质与现阶段在全世界范畴内利用的灭绝人性的 Log4Shell 漏洞同样 。
CVE-2021-42392 并未在国家漏洞数据库 (NVD) 中正式步枪公布，但据软件行业内JFrog 称，它危害了受欢迎的H2 Java SQL 数据库的控制台。
这个安全性企业提示，一切现阶段运作的裸露于其 LAN 或 WAN 的 H2 控制台的机构马上将数据库升级到 2.0.206 版本，不然网络攻击很有可能会利用它开展没经身份认证的远程控制
2022年04月02日
据TechCrunch报导，日本互联网巨头松下公司证实，黑客在11月的黑客攻击中获取了归属于应聘者和见习生的私人信息。该企业在11月26日初次确定了数据泄露事件，那时候该企业无法说明黑客是不是获取了一切比较敏感信息内容。
殊不知，在1月7日公布的刷新中，松下公司表明，与申请办理学生就业或在企业一些单位参与见习的侯选人相关的一些私人信息在本次事件中被获取。松下公司表明，它已经通告受影响的人。
当TechCrunch联络到康佳新闻发言人Dannea DeLisser时，她回绝表露有几个遭受危害，及
2022年04月02日
英国国防部部长托尼·拉达金爵士警示说，俄罗斯潜艇危害到深海网络电缆互联网，这种网络电缆是法国社会发展的核心基础设施建设，多种主题活动比较严重依靠全世界海底电缆互联网，包含证券交易和通讯。
一份由CSIS公布的申明称：“仅在金融行业，海底电缆每日就承重着约10亿美元的金融业转帐。伴随着对信息的需求量的持续提高，对海底电缆的依靠将持续提升：在向云服务器变化和 5G 互联网普及化的促进下，在一段时间的未来，网络带宽要求几乎每2年翻一番。”
海底电缆容许应用金属在
2022年04月02日
美国网络信息安全与基础设施建设安全局(CISA)高级官员周一表明，安全性专业技术人员将在相当长一段时间内，与明显的 Log4j 安全漏洞作斗争。假如未修复漏洞或忽视修补，一个月前在 Apache Log4j 中曝出的 Java 日志库安全漏洞，将给网络产生较大的风险性。互联网攻击者可利用普遍采用的手机软件中的漏洞，接手受害电子计算机和网络服务器，从而使通讯产品和市企系统软件全方位失陷。
(截屏 via NIST)
在周一的会议电话期内，CISA 负责人 Jen Easterly 向新闻记
2022年04月02日
据Security Affairs信息，愈来愈多的EA Sports FIFA 22玩家汇报称它们的 EA 账号网站被黑，无法打开她们的本人EA和电子邮箱账号。主要包括广为人知的网络主播 Jamie Bateson (AKA Bateson87)、NickRTFM、Trymacs、TisiSchubecH 和 FUT FG。不仅如此，攻击者还从游戏玩家的FUT俱乐部队盗走了游戏钱币和本人信息。
公布信息表明，FIFA 22是EA最火爆的系列产品游戏之一。截止至2021年10月22日，FIF
2022年04月02日
依据美国纽约州的一项数据调查报告，在对于17家不一样企业的一系列凭据伪造攻击中，早已有超出110万只线上账户遭受了毁坏。
凭据添充攻击，如上年对Spotify的攻击，攻击者应用自动脚本对线上账户开展了大批量的账户密码组成的试着，并尝试接手他们。一旦进到到账户内，互联网犯罪嫌疑人就可以利用被攻击的账户做到各种各样目地。并以此来做为通道，深层次到受害者的设备和互联网，获取出账户的比较敏感信息。如果是电子邮箱账户，她们还很有可能假冒受害者来攻击别人。
因为客户应用了反复的登陆密码和应用一些常用的非
2022年04月02日
1月3日，欧盟国家执法机构——欧洲地区警察机构收到了来源于欧洲地区个人信息保护监管机构 (EDPS)的整改报告，规定删掉所存放的与刑事案件调研无明显关系的很多本人数据信息。
EDPS 是一个单独的管控机构，承担监管欧洲地区机构、团队对个人数据的运用状况。依据它们的界定，个人数据是与本人的人体、生理学、基因遗传、精神实质、经济发展、文化艺术或社会发展真实身份有关的一切鉴别号、部位数据信息或线上标志符。2019年，EDPS在发动的一项调研中发
2022年04月02日
网络信息安全企业Check Point Research公布了2021年的新数据，表明在许多人的顾客中，与2020年相比，企业网络每星期遭受的整体互联网攻击有持续上升。科学研究工作人员将一些集中化在年末的攻击增长归功于12月发觉的Log4j漏洞。
Check Point在一份报告书中表明，2021年是互联网攻击刷新纪录的一年，Log4j漏洞只能让一件事变的更糟糕。上年与2020年相比，每星期对企业网络的互联网攻击提升了令人震惊的50% ，这是一个明显的增长。互联网攻击的数据在年末做到高峰
2022年04月02日
印度的有关的黑客联盟 Patchwork 自 2015 年 12 月至今一直很活跃性，关键根据鱼叉式互联网中间人攻击对于巴基斯坦。在 2021 年 11 月底至 12 月初的全新活动中，Patchwork 利用故意 RTF 文档推广了 BADNEWS(Ragnatela)远程管理木马病毒(RAT)的一个变种。但有意思的是此次活动却弄伤了他们自己，促使安全性科研工作人员得到一窥它的基础架构。
此次活动初次将总体目标锁住在科学研究主要为分子结构医药学和生物技术专业的几个老师的身上。让人讥讽的是
2022年04月02日
元宇宙的迅猛发展与全部技术革新一样，它提供了新的机会和新的风险性。怀着故意的人将利用它开启新的系统漏洞。
Metaverse 是一种沉浸式体验虚拟现实技术版本号的互联网技术 ，大家可以之中与数据目标及其他们自己和其他人的数字表示开展互动，而且可以多多少少地从一个虚拟环境随意运动到另一个虚拟环境。它还能够做到虚拟现实技术和物理实际的结合，既根据在虚拟现实中意味着来源于物理全球的人和物件，又根据将虚似带到大家对物理室内空间的认知。
根据戴上虚拟现实技术手机耳机和增强现实眼镜，大家将可以在自然环境