2022年04月02日
一场对于160多万个WordPress网站的互联网攻击已经开展，科学研究工作人员看到有攻击者曾数十万次利用四个不一样的插件和好多个Epsilon架构主题风格的漏洞开展攻击。
她们说，攻击者的目地是为了更好地利用管理员权限彻底接手网址。
本次攻击主题活动的标准十分特别注意。依据Wordfence的剖析，该攻击主题活动来源于16,000好几个不一样的IP地址。在前36个小时内就会有1370千次攻击。
带有漏洞的插件
科学研究工作人员说，攻击者的目地是利用下列插件中的没经验证的随意选项升级漏洞。主要
2022年04月02日
卡巴斯基的研究工作人员 警示说，网络黑客已经利用全新的蜘蛛侠电影来散播故意文档和钓鱼攻击网页页面。
漫威英雄sony协作的 《蜘蛛侠：英雄无归》12月15日周三起在法国、韩、台湾、香港、法国的、俄国等14个销售市场首先开画。新研究注重了欺诈者怎样利用最新电影产生的认知度，在首映前观查到的诈骗主题活动越来越激烈。
卡巴斯基表明，她们发觉在首映前发生了很多互联网诈骗网站，宣称要线上播映这部影片。这种网址规定新用户注册并键入她们的银行信用卡信息内容用于浏览影片，骗人会依据影片扣费和盗取支付数据信息
2022年04月02日
新起游戏物件 NFT 平台交易 Fractal 遭受网络黑客的进攻。本周二，该网站根据官方网 Discord 频道栏目推送了一条买东西连接，但其实这也是个盗取用户加密货币而开设的骗术。
遵循该连接并联接它们的加密货币钱夹的用户，期待接到一个 NFT，却发觉她们拥有的 Solana(SOL) 加密货币被清除并迁移到骗子的帐户。另一个 NFT 游戏新项目的创办人 Tim Cotten 在 Medium 上发布的数据分析报告可能，失窃的 SOL 使用价值约为 15 万美金。
Fractal
2022年04月02日
Security Affairs 网址披露，丹麦国防部遭受了黑客攻击，科学研究工作人员发觉，危害者好像利用了Log4Shell漏洞。
本次黑客攻击于上周四被发觉，可是国防部一直到今日才披露了这一状况。接着丹麦国防部新闻发言人称，网络黑客利用了Log4j手机软件中被获取的Log4Shell漏洞。并没给予有关此次进攻更详尽的信息内容。但据本地新闻媒体报道，这一安全性漏洞使国防部日常工作中遇阻数日。
丹麦国防部长Ludivine Dedonder的新闻发言人称：以往几日，国防部网络安全精英团队一直
2022年04月02日
Pulse和Hitachi ID的一份结果报告显示，互联网攻击者早已接触了北美地区48%的公司的员工，以让企业的员工帮助开展勒索病毒进攻。
在此项探究中，有100名IT和安全性负责人接纳了调研，以掌握网络信息安全基础设施建设近期的转变、她们解决黑客攻击的功能及其政冶之中所饰演的人物角色。大部分受访者(73%)来源于员工超出10000人的公司。
尽管这个汇报沒有详细描述她们是怎样与企业及其员工接触的，但它注重，48%的员工曾被立即沟通以帮助进攻，55%的采访执行董事说，她们也曾因一样的缘由与她们
2022年04月02日
没多久前《蜘蛛侠：英雄人物无归(Spider-Man: No Way Home)》在北美洲等局部地区公映。由于sony与此同时出任关键出品商的原因，本片并没有第一时间在Disney 等流媒体播放方式发布。即便如此，一些盗摄資源或是迅速排出，乃至将自身包裝成所说720P/1080P MKV高清资源版本。
安全性组织Reason Cybersecurity警示表明，辨别发觉，在其中不缺乏一些镜像劫持或是捆缚恶意程序的《蜘蛛侠》bt资源，乃至也有参杂挖币程序流程的存有。且一部分恶意程序并无法被
2022年04月02日
据外国媒体，法国国家三打击一整治局(NCA)近日向Have I Been Pwned(一个数据库索引网络安全问题数据信息的网址，通称HIBP)公布了超出5.85亿次被泄露的密码。在2022年5月美国联邦调查局(FBI)进行和HIBP的相近协作以后，NCA变成第二个宣布向HIBP给予网络黑客密码的稽查组织。
HIBP创始人表明，NCA发觉的2.25亿次被侵入的密码是新的和特有的。这种密码早已被加入到HIBP网站的一个名叫Pwned Passwords的一部分。该部分可以企业和网站管理员查验并
2022年04月02日
美国国土安全部(DHS)邀约安全性科研工作人员找寻漏洞并侵入其系统软件，以期加强本身应对恶意进攻的防御能力。
美国国土安全部运行“黑掉国土安全部”(Hack DHS)漏洞悬赏金方案，用意“发觉国土安全部一些系统软件中的潜在的网络信息安全漏洞，提高机构的网络信息安全延展性。”
美国国土安全部科长亚历杭德罗·马约诺斯(Alejandro Mayorkas)在彭博新闻社技术性高峰会上公布了该方案，称“黑掉国土安全部&rdquo
2022年04月02日
区块链是一片激励自主创新的故土，在某类方面上以其安全隐患也成為了滋长违法犯罪的苗床。
当初众筹项目超出1.5亿美元的The DAO被黑客盗币后，开展了硬分岔实际操作，从而形成了现今的以太币。
自区块链创世之后，各种各样对于交易中心、钱夹及其Dapp的黑客盗币事件高发。
那麼，2021年区块链安全领域又经历了哪种浪涛，后面的处置工作中又是怎样的呢?
2021年区块链黑客盗币事件梳理
因为2021年热点板块热情，黑客盗币的额度摆脱了以往的历史数据。
截止到三季度，统计分析一共有32起黑客侵入事件造
2022年04月02日
在2022年 8 月发生规模性数据泄露以后，美国电信运营商 T-Mobile 在这里遭到黑客攻击。依据 The T-Mo Report 发布的文档，这一次攻击者进入了“极少数”顾客的帐户。
在这个汇报中，受影响的顾客要不变成 SIM 卡互换进攻的受害人(这很有可能容许别人绕开由短消息推动的双因素认证)，要不个人计划信息内容被曝露，或是二者都是有。文档表明，被查询的顾客专用信息网络很有可能包含顾客的信用卡账单账户名称、电話和帐户号，及其它们的方案信息内容，包含她们