2022年04月06日
本文转载自公众微信号“数世咨询”（dwconcn）。新研究表明，许多公司改变了物理安全策略，以应对新冠肺炎疫情爆发以来的新威胁。新冠肺炎疫情初期，物理安全事件增多，许多公司和企业IT安全团队的压力急剧增加。远程视频监控服务提供商Pro-Vigil近日发布调查研究报告，称近20%的受访业务运营总监表示，自己企业遇到的物理安全事件比去年多。三分之一的受访者认为，2021年物理安全事件将继续增加。出于对物理安全的担忧，40%的受访企业改变了自己的安全策略，包括从疫情开始增加摄像
2022年04月06日
首次连接到Linux系统时，SSH它会提示你接受计算机指纹并成功建立连接，因为“ known_hosts”文件中没有指纹。为了保护自己免受中间人的攻击，指纹是系统公钥的缩写版本(MITM)，ssh该程序使用自上次连接以来存储的指纹验证远程系统ssh指纹。若指纹发生变化，系统会提醒您并询问是否要继续。有时你可能需要自动接受SSH例如，如果创建了指纹。shell脚本用于远程管理多个脚本linux服务器。本操作可采用以下两种方法完成。使用StrictHostKeyCheckin
2022年04月06日
最近，研究发现黑客开始关注苹果最新的M1芯片(M1 SoC)，开发了第一个针对芯片的恶意广告分发应用程序GoSearch22。据了解，芯片在最新一代MacBook Air、MacBook Pro和Mac mini应用于设备。科技与时俱进，设备系统不断升级，恶意软件也在“追赶变化”。在苹果发布M1 SoC三个月后，黑客也开发了第一个M1恶意的内芯片MacOS应用程序——GoSearch22。GoSearch22可在装有M1操作芯片本机。Appl
2022年04月06日
现代地震仪器和全球导航卫星系统(GNSS)配备物联网设备，可实时获取、处理和传输各种地球物理参数。然而，物联网和自动化技术也为普通地震设备引入了新的威胁攻击。地震监测设备的网络攻击可能会影响甚至破坏地震站的日常运行。攻击者可以伪造数据、更改配置或发出恶意错误警报，造成不必要的公众恐慌、财务损失，甚至威胁国家安全。最近，雅典国家天文台迈克尔·萨米奥斯(Michael Samios)与同事在一项研究中指出，当今地震网络存在三个常见的网络安全问题：未加密数据、不安全协议和脆弱的用户身份
2022年04月06日
研究人员表示，谷歌最近用于窃取微软登录凭证的在线钓鱼活动Firebase绕过微软Office 365电子邮件安全措施攻击。Armorblox研究人员发现，至少有2万个邮箱收到了恶意攻击邮件，主要分享电子资金转移(EFT)付款信息。这些钓鱼邮件的主题栏很短，只有"TRANSFER OF PAYMENT NOTICE FOR INVOICE"从云中下载 "发票 "的链接。点击链接浏览器开始一系列重定向操作，最终将用户引导到微软Office logo研究人员
2022年04月06日
据外媒，微软安全团队表示已经正式完成了SolarWinds调查安全事件。根据调查结果，没有证据表明其内部系统或官方产品被黑客滥用，或欺诈或网络攻击终端用户和企业用户。据报道，自去年12月以来，微软安全团队一直在调查该事件，他们发现黑客入侵了软件制造商SolarWinds，并在Orion IT监控平台内部插入了恶意软件，而微软内部也部署了这款产品。微软在一篇博客文章中表示，黑客利用通过SolarWinds Orion应用程序获得的访问权限跳转到微软内部网络，并访问多个内部项目的源代码。微软证实
2022年04月06日
2020年，一场突如其来的疫情打乱了人们的正常生活秩序，也给企业带来了前所未有的挑战。对于一群刚成立公司不到半年的创业者来说，这更是一场严峻的考验，但是他们并没有因此而变得慌乱，而是踏踏实实沉下心来专注地打磨自己的产品。于是，一种新型的云化企业业务网络——“信域安全云网”问世。这家初创公司成立于2019年9月的北京益云科技有限公司。解云科技创始人兼CEO陈坤鹏伊云科技创始人兼CEO陈坤鹏介绍，信域安全云网融合SDN技术和零信任安全原则可以帮助客户快
2022年04月06日
据BleepingComputer报亚汽车美国公司本周报道(KMA)疑似遭受了DoppelPaymer该团伙的勒索软件攻击要求提供2000万美元的赎金解密数据，并防止被盗数据泄露。起亚汽车美国公司总部位于加州尔湾，是起亚汽车公司的子公司。KMA其汽车和SUV在佐治亚州西点市制造。此前，本周三BleepingComputer起亚汽车美国正在遭受全国性的影响IT受影响的系统包括移动UVO Link经销商使用的应用程序、电话服务、支付系统、用户门户和内部网站。当起亚用户访问其网站时，他们会看到起亚&
2022年04月06日
诸如 Microsoft Edge 和 Google Chrome 等基于 Chromium 的浏览器将很快支持英特尔 CET 安全功能，防止各种漏洞。英特尔 CET(Control-flow Enforcement Technology)这是一项硬件安全功能，最初于2016年推出，并于2020年 年添加到英特尔的第 11 代 CPU 中。CET 保护程序免受返回定向编程(ROP)定向编程和跳转(JOP)这些攻击将修改应用程序的正常过程，从而改为执行攻击者的恶意代码。微软的 Baiju V
2022年04月06日
匿名安全研究人员声称，他们发现 Brave 的 Tor 模式正在将对 .onion 域查询发送至公众 Internet DNS 分析器而不是 Tor 节点将暴露用户访问的 onion URL。Brave 是基于 Chromium 浏览器以注重隐私而闻名，并于2018年 6 月添加匿名浏览 Web 的内置 Tor 浏览器模式。位于 Tor 在网站上使用 onion URL 地址，用户只能通过 Tor 网络访问。DuckDuckGo 的 Tor 地址为 https://3g2upl4pq6ku