2022年04月02日
近日，Fortinet在中国区落地全新授权商务模式Flex-VM项目，为客户提供灵活扩展、按需使用、按量付费的网络和安全产品，并成为首家在亚马逊云科技Marketplace（中国区）支持按月付费（PAYG）的技术合作伙伴。
一直以来，在亚马逊云科技Marketplace（中国区）上，用户在部署概念验证、采购第三方合作伙伴的网络及安全解决方案时往往会预估至少未来12个月的网络流量和突发阈值，并根据投资数量进行购买，这多余出来的容量就形成了“提前量”。在预期的时间里，这些
2022年04月02日
Google的安全性科研员工对NSO集团公司的一个零点击iMessage开展了深入研究，并揭示了该企业进攻的复杂性。GoogleProject Zero（零点新项目）指出，ForcedEntry零点击系统漏洞--它已被用于对于活动家和新闻记者--是“大家可见过的技术性中最繁杂的系统漏洞之一”。
此外，它还表明了NSO集团公司的功能可以跟这些专制制度个人行为者相提并论。
iPhone于2021年9月中下旬在iOS 14.8中修复了零点击系统漏洞，特定为CVE-2021-
2022年04月02日
近日Log4j漏洞的发生引发了专业人士的普遍探讨，网络信息安全权威专家觉得CVE-2021-44228的客观性及其非常容易被利用，这一Log4j中的远程控制执行命令漏洞很有可能必须数月乃至多年時间才可以获得妥善处理。McAfee Enterprise和FireEye的高級危害科学研究负责人表明，Log4Shell的杀伤力和Shellshock、Heartbleed和EternalBlue是同一个等级。
有信息报导，攻击者几乎马上逐渐利用该漏洞开展不法的加密货币发掘，或利用互联网技术上的合
2022年04月02日
从CISO的方面看来，2021并不是有效的一年。它逐渐于一场解决SolarWinds互联网攻击的争霸战，而止乎一个勒索软件攻击总数的打破记录高些。CISO还迫不得已忙于解决混和人力资本与由新冠肺炎和专业技能紧缺所产生的不断安全隐患、对重要基础设施建设的互联网攻击、了解加密货币的提高对网络信息安全的干扰及其解决CISO生活中的日常问题。
随着着2021年的完毕，我们可以希望在未来的一年里会出现大量一样的事儿产生。回望一下这些CISO务必立即或间接性解决的互联网攻击，及其以后有可能产生的发展趋势和
2022年04月02日
据inforisktoday信息，北美地区大中型丙烷气经销商 Superior在上星期日(12月12日)遭受了勒索手机软件攻击。
材料表明，Superior是北美的大中型天然气经销商，经营范围包含天然气、原油水蒸气蒸馏等相应的产品与服务，在国外和澳大利亚有着78000多位顾客。
攻击事情出现后，Superior临时将系统和应用软件下线，以防发生更高的损害。接着，Superior发出声明称，企业早已采取一定的有效措施维护系统软件，减少勒索手机软件对企业数据信息和运营管理的危害，且已经与技术专业的
2022年04月02日
当地时间12月14日，美国国土安全部部长亚历杭德罗·马约诺斯表明，美国国土安全部 (DHS) 发布了一项名叫“Hack DHS”的系统漏洞悬赏金方案，致力于鉴别一些DHS系统软件中的潜在的网络信息安全系统漏洞并提升网络信息安全延展性，容许网络黑客汇报其操作系统中的系统漏洞，以获得钱财奖赏。
详尽內容
“做为美国联邦政府的网络信息安全四分卫，国土安全部务必言传身教，持续寻找加强我们自己的系統的安全系数，”部长亚历杭德罗·
2022年04月02日
据科研工作人员称，沙特的一个黑客组织已经应用信息服务平台Slack上的完全免费工作中室内空间，在亚洲地区某航空公司的体系中布署了后门。
依据IBM Security X-Force 的一份汇报，被称作Aclip的后门很有可能使攻击者可以浏览航空公司的乘客订购数据信息。Aclip名字来源于名为“aclip.bat”的 Windows 批处理命令脚本制作，能根据加上一个注册表文件密钥建立持续性，并在受感柒机器设备的开机启动时自动启动。
汇报称，现阶段还不清楚攻击者是不是
2022年04月02日
一位安全性科研工作员表明，被数百人上百家酒店餐厅选用的 Wi-Fi 互联网技术网关存有一个比较严重漏洞，或造成宾客的个人信息面临风险性。Etizaz Mohsin 指出，Airangel HSMX 网关包括了“极为非常容易被猜中”的硬编登陆密码。运用这种对外公布透露的凭证，网络攻击可远程连接网关设定和数据库查询，最后造成储存顾客 Wi-Fi 应用纪录的数据库查询等数据泄露。
客户数据分析(来源于：Airangel 官方网站)
根据这些方法，网络攻击可以指染并盗取访问
2022年04月02日
2021年共报告18378个安全性漏洞，高危漏洞数量降低。
近日，美国标准与技术性研究室(NIST)公布了2001年到2021年20年里报告的漏洞可视化数据统计分析状况。
在其中2021年共报告18378个安全性漏洞，在其中高危漏洞3646个，中危漏洞11767个，低危漏洞2965个。与2020年对比，漏洞数量提升203个，在其中高危漏洞数量降低684个，中危漏洞提升675个，低危漏洞增加212个。
Bugcrowd CTO Casey Ellis称，漏洞是相随于开发软件的。开发设计
2022年04月02日
USB 驱动器有什么安全隐患?
USB 驱动器优势是体型小、非常容易得到、质优价廉且方便带上，因而在将文档从一台计算机储存和传送到另一台计算机层面很受大家喜爱。殊不知，这种优势特点使他们对攻击者具备诱惑力。
攻击者可以应用 USB 驱动器根据恶意软件感柒别的计算机，恶意软件可以检验 USB 驱动器什么时候插入计算机。随后恶意软件将恶意程序免费下载到驱动器上。当USB 驱动器插入另一台计算机时，恶意软件会影响该计算机。
一些攻击者还立即对于电子产品，在生产过程中感柒电子相框和 U 盘等物件。当