2022年04月03日
科学研究工作人员发现Windows MSHTML 0day漏洞运用，微软公司公布防范措施。
近日，好几个安全性科研工作人员向微软公司各自汇报了MSHTML中的一个0 day远程控制执行命令漏洞。并发现了该漏洞的在野运用攻击主题活动。
MSHTML是Windows中用于3D渲染web页面的手机软件部件。尽管关键与IE有关，但也用以别的版本，包含Skype、Outlook、Visual Studio等。
CVE-2021-40444
科学研究员工在MSHTML中发现的0 day漏洞CVE识别码为
2022年04月03日
福布斯网络安全专栏作家约瑟夫·斯坦伯格写到：“有的人觉得，最少就其潜在性危害来讲，‘心血管出血’是自互联网技术商业至今，所看到的最明显的系统漏洞。”
约瑟夫书中的“心血管出血”究竟是什么系统漏洞，非常值得他以如此重的语气写出那样一句话?
假如你经历过2014年的那一场网络安全困境，一定还难以忘怀。
“心血管出血”系统漏洞就好似开启炼狱的一把钥匙一样，成千上万网络黑客运用这一系统漏洞，明目
2022年04月03日
即使是大中型科技公司，仍然会被手机软件和Web漏洞所困惑，在其中SQL 注入是普遍也是最风险的漏洞之一。在MITRE近日公布的以往2年中最常用和最风险的25个手机软件漏洞目录(见下面的图)中，SQL注入漏洞的排名居高第六：
下列是减少SQL注入漏洞风险性的三大方式：
零信任方法
最先保证手机客户端键入验证并不是唯一的防御。这类验证是改进客户体验的好专用工具，但它不可以做为一种安全性体制。由于，根据变更电脑浏览器中载入的JavaScript编码，或应用造成SQL注入的基本参数对手机客户端-网
2022年04月03日
Atlassian CISO Adrian Ludwig与媒体记者开展了交谈，讨论了Atlassian Confluence漏洞——CVE-2021-26084——并为企业对该问题的回复作出了辩解。
Ludwig表明，该漏洞最开始是由安全性研究者Benny Jacob于6月30日根据Atlassian的漏洞悬赏金方案汇报的，她们的安全性精英团队迅速意识到这是一个至关重要的问题。8月15日，对于该漏洞的补丁包可以用，8月25日，安全性公示宣布传
2022年04月03日
为了应对 Spectre 漏洞，Google 推出了名为“Strict Site Isolation”(严苛网站隔离)的安全功能，主要是防止未经授权的数据被盗。不过近日一支由多所国际大学组成的团队发现了 Spook.js，这种恶意的 JavaScript 代码可以绕过 Google 的这项安全功能从其他标签中获取密码等敏感数据。
目前，安全专家已经证实 Intel 处理器和苹果M1 芯片受到影响，但AMD芯片也被认为存在风险，但是目前并没有得到充分证明。
该团队由乔
2022年04月03日
面向 iOS、watchOS 和 macOS，今天苹果发布了一个紧急更新，修复了一个重大安全漏洞。有证据表明该漏洞自今年 2 月以来就被黑客利用，能够在用户没有干预的情况下在设备上安装 Pegasus 间谍软件。
周一，苹果为 iOS、watchOS 和 macOS 推送了紧急更新。发布安全补丁是为了应对一个大规模的漏洞，该漏洞允许操作系统在没有用户互动的情况下被感染间谍软件。
多伦多大学公民实验室的安全研究人员上周二向苹果公司披露了被称为"ForcedEntry"的
2022年04月03日
用 iPhone 的小伙伴，昨天早晨大多会收到一个系统升级信息。
苹果突然对旗下多个平台的操作系统进行了一次版本更新，覆盖 iOS、macOS 和 watchOS。
距离上一个大版本 iOS 14.7 不到两个月，本周的苹果发布会不到两天，此时放出系统更新不免让人感觉有些奇怪——iOS 14.8 没有新功能，该紧急更新包含两个安全补丁，只为修复一个漏洞。Citizen Lab 的安全研究人员表示，该漏洞很可能被人利用，将间谍软件安装到人们的手机中。
研究人员表示，该
2022年04月03日
HP OMEN 驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。
该漏洞被命名为CVE-2021-3437(CVSS 评分：7.8)，可能允许威胁行为者在不需要管理员权限的情况下将权限提升到内核模式，从而进行禁用安全产品、覆盖系统组件，甚至破坏操作系统的操作。
今年2月17日，网络安全公司 SentinelOne 发现并向惠普报告了这一漏洞，不过当时暂未发现在野利用的证据。
漏洞源于一个名为OMEN Command Center的组件，该组件预装在HP OMEN品牌的笔记本
2022年04月03日
在 9 月的补丁星期二活动日中，微软共计修复了 66 处系统漏洞和 20 处 Microsoft Edge 中的 Chromium 安全漏洞。受影响的产品包括。Azure、Edge(Android、Chromium 和 iOS)、Office、SharePoint Server、Windows、Windows DNS 和 Windows Subsystem for Linux。
在修复的这些漏洞中，其中 3 个被评为“critical”(关键)、1 个被评为&ld
2022年04月03日
据外媒报道，美司法部对三名前美国家安局(NSA)雇员处以罚款，据悉，这三名雇员在阿联酋一家网络安全公司担任雇佣黑客。49岁的Marc Baier、34岁的Ryan Adams和40岁的Daniel Gericke违反了美国出口管制法律，该法律要求公司和个人在向外国政府提供国防相关服务之前必须从国务院国防贸易控制理事会(DDTC)获得特别许可证。
资料图
根据法庭文件了解到，三名嫌疑人帮助阿联酋公司开发并成功部署了至少两种黑客工具。
这三人今日(当地时间9月14日)跟美司法部达成了一项史无前