2022年04月03日
新科技进到农牧业，提升生产效率的并且也提供了互联网风险性。
拖拉机生产商约翰迪尔(John Deere)企业的体系中被曝带有安全性漏洞，攻击者可以借此机会毁坏粮食作物、危害资金安全、危害收获乃至毁坏田地。
8月8日，一名呢称为Sick Codes的澳洲科学研究员工在拉斯维加的Def Con安全生产会议上远程控制展现了他的最新发现。攻击者可以运用这种漏洞得到约翰迪尔企业的营销中心的root权限，该运营中心是一个用以监管和管理方法农用机械机器设备的综合平台。
与他同一科学研究工作组的John J
2022年04月03日
黑客从Poly Network窃取价值6亿美金虚拟货币。
史上最牛规模性DeFi网站被黑事情
Poly Network是一家坐落于我国的区块链跨链区块链技术金融业(DeFi)服务平台，可以在不一样区块链中间互换token。8月10日，黑客从从Polygon网络窃取了价值6.11亿美金的虚拟货币，主要包括价值2.73亿美金的以太坊token、火币网链BSC(Binance Chain)上价值2.53亿的token、及其价值8500万美金的USDC。
Poly Network称黑客运用了合同
2022年04月03日
网络信息安全是许多机构的一个关键头疼问题，尤其是在互联网武器装备被个人公司售卖的情形下。就在近期，大家认识到eCh0raix勒索软件已经威胁NAS机器设备，而PrintNightmare再次变成微软公司的恶梦，虽然该公司几日前刚公布了一个补丁包，本应关掉这一系统漏洞。如今，在一篇完整的网络文章中，微软公司早已简述了公司必须采用的流程，以加强她们对黑客攻击的防御力。这种方式中的大部分可以由全世界一切经营规模的组织实施。
微软公司一共叙述了七个流程来加强你的机构对安全性威胁的防御力。这一明细自然并
2022年04月03日
研究人员披露了数十亿物联网技术(IoT)机器设备中采用的随机数生成器比较严重系统漏洞，这意味着很多客户遭遇潜在性进攻风险性。
网络安全机构Bishop Fox的研究人员Dan Petro和Allan Cecil在上星期发布的一项剖析中表明：
“事实上，在物联网设备中，这种'任意'挑选的数据并不一直和你期望的那般任意，在很多情形下，机器设备会任意挑选0或最弱的数据加密密匙，这将会造成一切上下游网络服务器发生奔溃，进而遭遇安全隐患。&rdq
2022年04月03日
与微软公司Windows复印机的有关问题的恶梦难以释怀，今日稍早，该企业确定了Windows Print Spooler服务的一个新的安全性漏洞。这一新的漏洞被识别码为CVE-2021-36958。微软公司表明，当Windows Print Spooler服务不合理地实行权利文档实际操作时，存有一个远程控制代码执行的漏洞，取得成功利用该漏洞的攻击者可以用系统软件管理权限运作任何编码。
随后，攻击者可以程序安装;查询、变更或删掉数据信息;或建立具备彻底用户管理权限的新帐户。
这些一直密切关注
2022年04月03日
Risk Based Security最近公布了二份报告，內容包含2021年上半年度的数据泄露事件与系统漏洞，发觉汇报的数据泄露事件数量有一定的减少，而披露的系统漏洞数目提高了。
Risk Based Security企业的数据泄露报告强调，2021年上半年度公布披露了1767起数据泄露事件，比同期相比减少了24%。
美国报告的数据泄露事件总数提升了1.5%，目前为止一共有188万件纪录被泄漏，比2020年上半年度的278万件纪录减少了32%。
Risk Based Security实行高级
2022年04月03日
日前，渗透测试工具Cobalt Strike爆出一个趣味的漏洞，因为该漏洞的补丁包仅发给原版用户，因而对这些应用该专用工具的盗用用户，包含总数巨大的丧尸网络系统，可能由于无法按时修补漏洞而遭遇被“进攻”的危害。
大家都知道，Cobalt Strike是网站渗透测试工作人员用于仿真模拟互联网中故意主题活动的合理合法安全工具。在过去的两年中，各种各样网络黑客犯罪团伙已经愈来愈多地应用此软件。针对防御者和网络攻击而言，Cobalt Strike给予了一个完全的程序包结合
2022年04月03日
net库爆混合格式的IP地址验证漏洞，影响Go和Rust语言。
"net"库是Go和Rust语言中较常用的函数库。近日，Cheng Xu等科学研究员工在DEF CON交流会详细介绍了Go和Rust语言中的net控制模块安全性漏洞。漏洞CVE识别码各自为CVE-2021-29922 (Rust)和CVE-2021-29923 (Golang)，漏洞造成的因素是net解决混合格式的IP地址方法上存在的问题，即当数据IPv4详细地址中以0开始的时候会开启漏洞。该漏洞影响Go和
2022年04月03日
思科交换机 Talos 威胁情报科学研究团体在一份新汇报中强调：微软公司的 PrintNightmare 网络安全问题，现正被一个名叫 Vice Society 的勒索软件犯罪团伙所利用。近段时间，Talos 精英团队一直在紧密注意攻击者在利用 Print Spooler 服务项目的安全风险。缺憾的是，虽然微软公司在漏洞修复上消耗了数月的時间，最后获得的结果仍非常比较有限。
如下图所示，Vice Society 会向受害人索取保释金，不然就会根据其网址泄漏失窃的数据信息。
Talos 调研
2022年04月03日
网络信息安全正越来越比往日的任何时候都关键，尤其是在这类致力于疫苗生产制造和病原体科学研究的特殊时期。全新的数据泄露成本结果报告显示，安全性成本依然在持续升高，这促使防止和相匹配网络威胁变成至关重要的问题。
由 IBM Security冠名赞助、由 Ponemon Institute 开展研究的本年度数据泄露成本汇报早已到了第十七个年分。该汇报在协助组织掌握和解决安全隐患层面充分发挥着关键功效。2022年的汇报分析了危害数据泄露成本的数十个要素，包含上百万职工远程登陆浏览数据信息和应用软件产