2022年04月06日
近日，据彭博社报道，黑客入侵并访问了特斯拉、Equinox、许多企业的实时监控摄像头，包括医疗诊所、监狱和犹他银行。黑客除了从相机上捕获的图像外，还分享了屏幕截图(下图)，证明他们成功通过root shell访问了Cloudflare监控系统和特斯拉总部。特斯拉总部仓库监控视频截图根据黑客组织的逆向工程师Tillie Kottmann他们用的说法Verkada访问这些监控系统的超级管理员账户，Verkada监控设备公司与上述组织合作。Kottmann向Bleepingcomputer透露，他们
2022年04月06日
MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal039月9日，瑞捷网络举行“全光网不同”为主题的媒体发布会，正式对外发布新一代全光网络解决方案——极简主义以太全光解决方案（以下简称极简主义光解决方案）。该方案是针对不断升温的全光网络市场需求，诞生于教育、制造、医疗等行业园区网络业务迭代、差异化和场景需求。在会议上，全面介绍了室内光交换机和新定义的极简主义全光智能 无线产品的场景创
2022年04月06日
在新冠肺炎疫情下，人们的生活发生了很大的变化。他们可以远程工作，在线咨询，在线听课，不用离开家。生产、服务、消费等场景都变得在线化。随着在线需求的激增，中国企业也加快了向数字化、智能化方向的转型，利用无服务器、容器、机器学习等新技术将工作负荷从数据中心转移到云端。然而，当中国企业享受云数据管理的高性价比、高可扩展性和灵活性时，云安全问题也随之而来。总的来说，大多数中国企业上云的过程都是分布实施的，这意味着企业IT环境将成为混合云和多云的结构，复杂性将大大提高，网络暴露将增加，企业面临的云安全威胁
2022年04月06日
微软终于出手了，封了Windows 10上的一个零日漏洞以前被朝鲜黑客疯狂使用过。周二微软修复了漏洞，其编号是CVE-2021-26411,只有低复杂度的攻击代码才能使用安全漏洞。微软说，他们是Zinc的一部分，Zinc这个威胁组织更出名的名字是微软对威胁组织的名字Lazarus。在过去的十年里，Lazarus它已经从一个分散的黑客团体转变为一个强大的威胁行为者。据报道，2019年联合国的一份报告估计，Lazarus该国大规模杀伤性武器项目和相关团体创造了20亿美元。Lazarus关闭全球电脑W
2022年04月06日
310月10日，特斯拉一天内发布了两条微博热搜。 一是车主反馈刹车失灵，车顶维权，属于客户纠纷； 第二，媒体透露，特斯拉上海工厂的监控视频被泄露，导致现场生产状况被曝光，因为一个国际黑客组织入侵了特斯拉合作伙伴——安全系统初创公司Verkada该数据库获得
2022年04月06日
3 每月 12日新闻 HotHardWare微软封堵了 报道IE 浏览器漏洞多次被黑客用来夺取服务器控制权。今年1月，谷歌警告安全研究人员使用 IE 攻击漏洞。起初，谷歌威胁分析小组 (TAG)其他研究人员发现，黑客通过在博客网站上挂病毒来招募所有访问该网站的电脑。现在，微软已经在 Internet Explorer 和 Microsoft Edge 修复了这个关键漏洞。当 TAG 今年早些时候宣布使用 IE 发动漏洞攻击时，几名安全人员表示，黑客假装研究人员联系他们“合作&
2022年04月06日
3月10日，欧洲最大数据中心运营商OVH火灾发生在法国斯特拉斯堡SBG2受此影响，网站被烧毁，OVH法国其他数据中心SBG1、SBG3和SBG4服务也于10日暂停。据OVH当日声明，其SBG2数据中心大楼发生火灾，建筑物完全烧毁，火势得到控制，SBG2该网站已被隔离，公司建议客户制定灾难恢复计划。被烧毁的SBG2来源：数据中心：Security Affairs两周内重建OVH创始人Octave Klaba这一消息也在推特上得到了证实。他还在推特上更新了火灾进展，称目前没有人员伤亡，但火灾完全摧
2022年04月06日
近日Check Point Research通过 发现了一种新的植入程序Google Play 官店 9 Android 应用程序传播。恶意软件允许攻击者访问受害者的金融账户，并完全控制其手机。Check Point 软件技术公司通知后，Google 从 Google Play 这些应用在商店中被删除。Check Point的调查结果Check Point Research (CPR) 最近发现了一种通过 Google Play 商店传播的新植入程序。这个叫 Clast82 植入程序可以
2022年04月06日
1电磁信息安全技术概述1.1 电磁信息安全技术的起源电磁信息安全起始于美国20世纪50年代电磁泄漏发射检测与防护(Transient Electromagnetic Pulse Emanation Surveillance Technology，TEMPEST)该研究最初是美国国家安全局和国防部联合研究的一个非常重要的保密项目，主要是为了解决信息设备电磁泄漏发射带来的隐患。TEMPEST主要研究对象是信息设备在工作过程中无意发射的电磁波。这种电磁波可以通过空气传输或耦合到信号线、电源线和电话
2022年04月06日
Check Point研究人员最近通过谷歌官方应用商店发现了一个释放器恶意软件——Clast82，该释放器用于下载和安装AlienBot银行木马和MRAT。Clast82 释放器使用一系列技术绕过谷歌Play 成功完成评估后，将对应用商店进行保护检测payload从非恶意的payload修改为AlienBot银行木马和MRAT。AlienBot 恶意软件家族是针对安卓设备的恶意软件，即服务(Malware-as-a-Service，MaaS)。首先，远程攻击者可以