2022年04月06日
攻击者一直在探索和记录新的方法，以绕过授权在线卡交易3D安全(3DS)协议。3D-Secure(Three-Domain Secure)支付验证服务(简称3DS)是VISA为了提高信用卡在线支付的安全性，保证用户在线支付的安全，万事达国际组织（ 以下简称国 国际组织）共同向所有信用卡主持卡人（ 以下简称持卡人）推出了安全验证服务。地下论坛上的讨论提供了如何结合社会工程和钓鱼攻击绕过最新版本的安全特征的建议。许多个人在暗网论坛上分享他们的使用3DS在用户交易的商店中保护欺诈购买知识。3DS为使
2022年04月06日
当开发人员决定使用新Torque重新实现两种语言CodeStubAssembler(CSA)函数时，V8中就会出现漏洞。这两个函数用于在JavaScript中创建新的FixedArray和FixedDoubleArray虽然新的实现乍一看是有效的，但它们缺少一个关键部分：最大长度检查，以确保新数组的长度不会超过预定义的上限。对于普通人来说，这种缺失的长度检查看起来很正常，但对于攻击者来说，它是可以使用的TurboFan的typer访问权限中一个非常强大的使用原语：数组，其长度字段远大于其容量。这
2022年04月06日
遭受新冠肺炎疫情严重打击的航空业迎来了一场严重的数据泄露事件，影响了全球航空旅游业(包括世界上许多知名航空公司、酒店、旅行社、金融机构和租车行业)。据美联社上周末报道，全球主要航空公司(包括星空联盟和400多家航空公司)正在管理中。OneWorld会员)机票处理和常客数据IT服务公司——SITA(全球信息技术公司)宣布服务器被黑客入侵，攻击者使用“高度复杂”世界上许多知名航空公司和航空旅游公司的客户数据被泄露。目前，约有12家航空公司已通知乘客，攻
2022年04月06日
上周五微软发布Exchange Server零日漏洞替代缓解措施帮助这些组织通过上周早些时候不能立即应用紧急补丁的组织缓解国家黑客Microsoft Exchange电子邮件数据窃取服务器漏洞的威胁。微软在博客中警告说：“如果您的Exchange如果服务器受到威胁，这些缓解措施不是补救措施，也不是防御攻击的完整方法。”还提供了微软nmap帮助客户在基础设施中找到易受攻击的服务器。安全研究人员警告说，许多网络间谍组织将容易受到攻击Exchange服务器作为攻击目标。一些
2022年04月06日
McAfee昨日宣布已签署协议，将企业级网络安全业务出售给私募股权公司Symphony Technology Group牵头财团。这笔交易价值40亿美元，McAfee将其中10亿美元用于偿还公司债务，剩余股息(扣除与交易有关的费用)用于每股A类股4.50以美元股息的形式返还给股东。McAfee是企业和消费网络安全市场的主流厂商。McAfee说销售企业级业务会让自己完全专注于消费级业务，后者规模更大，增速明显更快。截至12月26日，McAfee企业级业务销售额增长5%，达到5%3.512020财年
2022年04月06日
最近，一个叫Sarbloh新的勒索软件正在恶意通过Word传播文档。与其他勒索软件不同的是，这些Word除了显示赎金信息外，该文件还包含了支持印度农民抗议的政治信息。印度农民愤然抗议农业法案引起争议众所周知，印度是世界粮食生产大国，拥有世界十分之一的耕地。此外，印度农村人口占总人口的72%。然而，印度农业投资比例逐年下降，农民负债日益严重。这使得农业问题成为印度亟待解决的重要矛盾。去年，为了促进印度农业市场化，印度总理莫迪在缺乏与农民、农会等主要利益相关者协商的情况下，强行于2020年11月通过
2022年04月06日
3美图于2021年3月5日宣布，该集团于2021年3月5日在公开市场交易中购买了1.5万单位的以太币和379.1214267根据最新汇率，这两种加密货币的总价值约为2210万美元和1790万美元，共计4000万美元和人民币2.6亿元。特斯拉也在向美国证券交易委员会提交(SEC)该公司1月份购买了15亿美元的比特币。美图表示，此举属于董事会之前批准的加密货币投资计划，最多可购买不超过1亿美元，可以向投资者和利益持有者表明美图接受技术创新的抱负和决心，相信投资可以最大化长期股东价值，为进入区块链行业
2022年04月06日
根据NetMotion尽管许多公共和私营组织都在其最新报告中IT包括技术堆栈SASE但目前世界上只有12%的企业和组织拥抱元素SASE体系结构。远程工作的意外增长大大加快了安全远程访问解决方案的部署。NetMotion对750位IT主管调查了澳大利亚、德国、日本、英国和美国等市场的受访者CIO、CTO、IT法律、金融、公共安全、交通、医疗保健和政府部门的安全分析师。目标是调查世界各地的企业和组织部署SASE网络安全解决方案的普及程度。调查发现，三分之二(67%)的受访者对综合调查表示SASE框架
2022年04月06日
在短短两个月内，俄罗斯四大网络犯罪黑客论坛被列入“连根拔起”。据安全博客Krebsonsecurity报过去的几周里，有成千上万的报道“资深”网络犯罪分子服务的四个老俄罗斯黑客论坛被黑客入侵。在两次入侵中，攻击者获得了论坛用户数据库，包括电子邮件IP其中一个论坛的加密货币钱包密钥，如地址、哈希密码等。“公积金”)，另一个论坛遭遇转账欺诈。让这些犯罪论坛成员担心的是，多个论坛的泄露数据可能会成为“罗塞塔石碑&rdq
2022年04月06日
31月8日，一项研究发现了攻击英特尔处理器的新手段。这种方法使用英特尔Coffee Lake和Skylake环形互连设计处理器，发起侧通道攻击窃取敏感数据。伊利诺伊大学厄巴纳-香槟分校的一组学者预计将于今年8月举行USENIX发表在安全研讨会上。虽然之前已经证明了，但是针对CPU微架构的信息泄漏攻击可以打破用户应用程序与操作系统之间的隔离，让恶意程序访问其他程序的内存(如Meltdown和Spectre)，但新的攻击利用了环形互连的争论。SoC环形互连是一种排列在模具总线上的环形拓扑结构，它实