2022年04月03日
OpenSSL Project 这周宣布发布了 OpenSSL 1.1.1l，该版本修复了一个高严重后果漏洞，该漏洞可以让网络攻击更改应用程序的情形或造成应用程序奔溃。
该漏洞的 CVE ID 为 CVE-2021-3711，被表述为一个与 SM2 解密相关的跨站脚本攻击漏洞。
为了更好地解密 SM2 数据加密的数据信息，应用程序通常会调用 API 函数 EVP_PKEY_decrypt()。一般情形下，一个应用程序将调用这一函数2次。第一次在加入时，"out" 主要参
2022年04月03日
提起黑客攻击，你的脑海里很有可能闪过一大堆专业术语：DDoS、CC、SQL注入……
但要谈起哪一种黑客攻击对互联网技术有着一定的实力，一定非零日进攻莫属。
一个网络黑客要想威振四海，手里一定要有非常多的零日系统漏洞，在许多情况下，网络黑客们的买卖都和零日系统漏洞相关。“你手里有几个0day?”是最多见的交谈內容之一。
针对互联网技术房地产商和公司来讲，零日进攻的影响远驾于别的危害以上。
2016年，iPhone的iOS系统软件就产生了在历史上
2022年04月03日
依据最新报道，一个名为Shiny Hunters的互联网犯罪团伙现阶段已经暗网论坛上出售一个包含了7000万AT&T顾客个人信息的数据库查询。殊不知，英国电信网服务提供商AT&T却否定自身得到了信息泄露的危害。
事情报导
就在上星期，Shiny Hunters在受欢迎影子网络销售市场RaidForums上推送了一条“出售AT&T数据库查询 7000万(SSN/DOB)”的信息。互联网犯罪嫌疑人必须以20万元的起步价和3万美金的增加量价格开展竟
2022年04月03日
以往好多个月，微软公司一直在全力以赴解决网络信息安全层面的众多磨练。虽然该企业已经积极推进激励客户选用的零信任安全性实体模型，但它家里的一些手机软件，却也被曝出一直向公共性互联网技术打开了数据信息访问的大门口。例如稍早，Microsoft Power Apps 门户网中的默认配备，就被发觉向外对外开放了 3800 万条纪录，且在其中不缺很多敏感性信息内容。
最新动态是，Azure 云服务器中也存有相似的安全性漏洞，而且好几家资本 500 强客户都遭受了 Cosmos DB 数据库查询漏洞的危
2022年04月03日
最近，安全性企业Wiz发觉了微软云服务Azure的旗舰数据库查询Cosmos存有超过2年的安全漏洞。
这一漏洞被称为“ChaosDB”。运用它，互联网侵略者可以载入、删掉、改动储存在Azure上Cosmos数据库查询的信息内容。
尤其难堪的是，在微软公司Azure云主机上配备Cosmos数据库查询全过程中，会默认设置在“Jupiter Notebook”数据可视化特点开启不正确的配备，而这一失误的配备会造成网络攻击可以浏览进攻空间向量、开启管理
2022年04月03日
有接近 1400 万根据 Linux 的系统软件立即裸露在移动互联网上，这促使他们变成唯利是图的现实世界进攻总体目标，这种进攻很有可能会造成他们被布署故意的 Webshell、加密货币挖矿、勒索软件和别的木马病毒。
网络信息安全企业 趋势科技 公布了一份对 Linux 威胁局势的深入分析，其依据从蜜獾、感应器和密名监测中整理的数据信息，详解了 2021 年上半年度危害 Linux 电脑操作系统的主要威胁和漏洞。
该企业检验到近 1500 万只对于根据 Linux 的云条件的恶意软件事情，发
2022年04月03日
Razer Synapse 0 day漏洞，插入Razer电脑鼠标就可以得到Windows 10管理员权限。
Razer 是一家著名的电玩设备知名品牌生产商，给予的商品包含手机游戏鼠标和键盘。在Windows 10或Windows 11中插入Razer机器设备后，电脑操作系统会自动下载和安裝Razer Synapse软件。Razer Synapse软件是一款配备硬件配置、机器设备宏和投射功能键的软件。Razer称Razer Synapse软件的用户数量高于1亿。研究工作人员在Razer
2022年04月03日
新式新冠病毒给网络信息安全专业技术人员提供了极大压力。伴随着网络信息安全费用预算焦虑不安、在线办公的常态，愈来愈繁杂的威胁局势早已给漏洞管理明确提出了更为艰巨的挑戰。
许多企业对漏洞管理的界定从一开始就落伍了。漏洞管理，绝不仅仅是扫描仪企业互联网是不是存有威胁那么简单。漏洞管理的总体方式包含鉴别、汇报、评定和明确曝露的优先。尤为重要的是，它还涉及到风险管控环境。漏洞管理的综合性方式不仅仅是扫描仪安全性漏洞，还包含展现网络攻击怎样利用这种漏洞及其很有可能产生的不良影响。
精确地说，漏洞管理理应选
2022年04月03日
Wiz科学研究工作人员发觉微软公司Azure Cosmos DB中的安全性漏洞。
ChaosDB
ChaosDB是Wiz科学研究精英团队2022年8月发觉的微软公司Azure云服务平台数据库查询Cosmos中的安全性漏洞。攻击者利用该漏洞可以在不用验证的情形下得到另一个顾客Cosmos数据库实例的彻底管理权限，包含读写能力和删掉管理权限。该漏洞利用不用对目标自然环境具备访问限制，危害包含资本500强企业以内的上百个机构。
漏洞利用
为在Cosmos DB的Jupyter Notebook特点中
2022年04月03日
大数据文摘作品
作者：Mickey
你能想到的“最糟糕的系统漏洞”是什么样子的?
近期，安全家企业 Wiz 汇报了 Microsoft Azure 基础设施建设中的一个“非常系统漏洞”，这一漏洞下，网络黑客可以浏览、改动和删掉千余名 Azure 顾客的数据信息， 微软公司现阶段己经向顾客告之了这一系统漏洞的存有。
“你能想到的最糟糕的系统漏洞”
8月9日，技术专业安全性企业Wiz 的首席技术官 Ami Luttwak公布