2022年04月03日
日前，来源于新加坡高新科技与设计大学的安全性科研工作人员发布视频称，她们看到了一个新的蓝牙芯片安全漏洞“BrakTooth”，这一系统漏洞危害了包含intel、高通芯片和德州仪器以内的11家经销商的13款蓝牙芯片组，可能将会有1400多种多样商业服务商品遭受危害。
深入分析后，科学研究工作人员发觉超出1400个商品列表遭受BrakTooth的危害，该目录包含但是不限于下列种类的机器设备：智能机、信息内容车载多媒体、笔记本和台式电脑系统软件、麦克风设备(音箱、手机耳机)、
2022年04月03日
"pac-resolver" 是一个十分火爆的 NPM 程序包，根据查看可以发觉该程序包每星期的注册量超出 300 千次，在 GitHub 上面有 28.5 万只公共性依靠库房。近日该程序包开发人员发布了一个漏洞修复补丁包，以处理一个很有可能危害许多 Node.js 应用软件的远程控制执行命令系统漏洞(RCE)。
开发者 Tim Perry 这周公布了 pac-resolver 相互依赖中的一个高风险系统漏洞，他强调，只需作业者尝试推送 HTTP 要求，它就很有可能容
2022年04月03日
9月3日信息，商业服务蓝牙堆栈中的一个新的安全漏洞系列产品BrakTooth，影响了包含intel、高通和德州仪器以内的11家经销商的13款蓝牙主板芯片组，权威专家可能将会有1400多种多样商业服务商品遭受影响。
这一系列问题影响了从通讯产品到工业设备的各类机器设备。有关风险性范畴从拒绝服务攻击、机器设备死锁到随意执行命令。
受影响的商品品种繁多
马来西亚高新科技设计大学的分析工作人员公布了相关BrakTooth的详细资料，这也是商业服务蓝牙堆栈中的一个新的安全漏洞系列产品，她们的名称来源于挪
2022年04月03日
利用 Outlook 的一个系统漏洞，网络攻击可以让用户轻信发给她们的钓鱼邮件是真正的。Outlook 中的详细地址簿可以表明来源于全球化网站域名(IDNs)的联络信息，但无法保证这种信息是精确的。IDNs 包含来源于别的文本的字母，如西里尔字母，这种字母在外观设计上与拉丁舞字母类似。
根据类似字母蒙骗用户，可以让用户坚信这种电子邮件来自于真真正正的手机联系人。这一系统漏洞是由“Dobby1Kenobi”发觉的。
我申请注册了一个看上去像自己机构
2022年04月03日
OpenSSL RCE 漏洞危害好几个Synology商品。
台湾NAS生产商Synology近日公布了影响到其商品的2个远程控制执行命令漏洞和DoS OpenSSL漏洞，CVE识别码为CVE-2021-3711和CVE-2021-3712。
CVE-2021-3711
为破译SM2数据加密的数据信息，运用必须调用API函数EVP_PKEY_decrypt()。一般来说，运用会调用该函数2次。第一次，函数的out 主要参数为NULL，撤出时outlen主要参数相当于破译密文需要的缓存尺寸。
2022年04月03日
Jenkins 服务器身后开发设计精英团队公布了一个安全性漏洞，该漏洞是一个OGNL(目标导航栏图语言表达)引入问题。通过身份认证的攻击者可以利用该漏洞，在Confluence 服务器和大数据中心实行任何编码，攻击者在一台服务器上构建了数据加密挖币专用工具。
Jenkins 服务器公布一个漏洞
9月8日，据security affairs网址报导，Jenkins新项目开发设计精英团队，在攻击者毁坏了其内部结构一台服务器并组装了虚拟货币挖币专用工具后，公布了一个安全性漏洞。
Jenkins
2022年04月03日
一位安全性科研工作人员强调：因为某一网站系统漏洞，美国得克萨斯州反打胎团队 Right to Life 线上上储存的简历文件目录无法获得妥当维护，最后造成百余名求职者的私人信息被曝出。据了解，问题来源于该网站关键应用 WordPress 来搭建，而存储在线上的资料中恰好包含了 300 多位求职者的简历、及其其他文档。
在 Twitter 爆料后没多久，该机构已于上个星期给自己家网站打上补丁包。但先前泄漏的简历，或是曝出了许多申请人的名字、联系电话、家庭住址、工作经验等详细资料。
Texa
2022年04月03日
微软公司近日向一部分 Azure 顾客传出警示，表明黑客有浏览其数据信息的风险性。微软公司安全性回应团队在官方网博闻中表明，它早已修补了 Palo Alto Networks 汇报的漏洞，并且沒有直接证据说明故意黑客乱用了这一技术性。
做为防范措施，微软公司早已通告了一些顾客，强烈推荐她们马上变更登陆凭据。在稍早的访谈中，Palo Alto 的研究者 Ariel Zelivansky 告知路透社，他的团队早已可以提升 Azure 普遍采用的为客户储存系统的容器系统软件。
他说道，Azure
2022年04月03日
据华尔街日报报导，苹果公司给予了一个漏洞悬赏金计划，致力于向发觉和汇报苹果操作系统中重要不正确的安全性研究人员支付酬劳，但研究人员对该计划的运行方法、酬劳等并不满意。
据接纳专访的安二十多位安全性研究人员表明，苹果公司修补漏洞的效率比较慢，并且并非每一次都支付了欠付的花费。
2020 年，苹果公司支付了 370 万美金给漏洞发现人，大概是Google支付给研究人员的 670 万美金的一半，远远地小于微软公司支付的 1360 万美金。
安全性研究人员表明，iPhone限定了对什么漏洞将得到悬赏金
2022年04月03日
近日，早已踏入17个年分的《2021年数据泄露成本报告》重磅发布，这一份国际性报告已变成网络信息安全领域中先进的标准报告之一，综合性了来源于 17个国家和地区、17个行业领域的 537个组织组织的探究結果，以展现全世界均值状况。
由 Ponemon Institute 担纲、由 IBM Security 冠名赞助和剖析的本年度数据泄露成本报告，揭露采访组织发生了下列发展趋势：
(1) 2020-2021年里数据泄露的均值总成本增加了 10%
数据泄露成本从 386万美金升高到 424万美金，