2022年04月06日
Mozilla正式发布Firefox 86火狐浏览器，支持Linux、Windows和MacOS操作系统已提供Linux 64位系统firefox-86.0.tar.bz2下载软件包，使用旧版本的用户可以帮助Firefox自动更新选项。Total Cookie Protection是Firefox在ETP严格模式下的主要隐私改进，Total Cookie Protection将Cookie限制他们的网站，防止跟踪公司使用这些网站Cookie跟踪你在网站之间的浏览情况。Cookie这是一个保存
2022年04月06日
3微软于10日发布安全公告，通知.NET架构组件System.Text.Encodings.Web远程执行漏洞。影响范围包括NET 5.0，.NET Core 3.1和.NET Core 2.1。由于文本编码的执行，.NET 5和.NET Core远程执行代码存在漏洞。缓解方法Microsoft这个漏洞还没有发现任何缓解因素。影响范围影响漏洞的程序包是System.Text.Encodings.Web。升级软件包并重新部署应用程序以解决问题。 目前相应的安全版本是4.5.1,4.7.7和5.0
2022年04月06日
本文转载自微信公众号“数世咨询”（dwconcn）。零日漏洞是间谍工具和网络武器的原材料。由于国家资源的支持，漏洞交易利润巨大，这也是中间人从未公开讨论的原因。▶ 危险之旅20132000年，关于我开始了解零日漏洞的谣言突然传开。零日漏洞的交易者和漏洞交易者，包括使用代码编写漏洞的人，都开始警惕我。我被拒绝参加黑客论坛，有些人甚至花钱雇人入侵我的电子邮件或手机。但我无意中知道的信息是我继续旅行的动力。世界基础设施竞争已经转移到在线，数据也不例外。访问这些系统和
2022年04月06日
Chrome 浏览器阻止浏览器对 TCP 访问554 端口，防止使用 NAT Slipstreaming 2.0 攻击漏洞。去年，安全研究人员披露了新版本的 NAT Slipstreaming 漏洞允许恶意脚本绕过网站访问者 NAT 防火墙，访问者内部网络上的任何 TCP/UDP 端口。因为这个漏洞只针对路由器的应用层网关(ALG)由于包括 Chrome、Safari 和 Mozilla 浏览器开发人员已经阻止了不会收到大量流量的易受攻击的端口。当漏洞首次披露时，Chrome 87 开始阻止
2022年04月06日
北京时间 3 月 11 日消息，监控摄像头公司 Verkada 周三表示，该公司已联系美国联邦调查局 (FBI)。黑客通过入侵攻击获得了 15000个摄像头的监控视频，导致 Verkada 客户的监控数据泄露，包括特斯拉等公司、医院、学校以及拘留所。Verkada 称，攻击者在 2021 年 3 月 7 日取得了服务器访问权，并持续访问至太平洋时间 2021 年 3 月 9 日大约中午。攻击者获得了能够绕过授权系统的凭证。Verkada 表示，截至太平洋时间 3月 9 日中午，其系统安全，无
2022年04月06日
近日，据彭博社报道，黑客入侵并访问了特斯拉、Equinox、许多企业的实时监控摄像头，包括医疗诊所、监狱和犹他银行。黑客除了从相机上捕获的图像外，还分享了屏幕截图(下图)，证明他们成功通过root shell访问了Cloudflare监控系统和特斯拉总部。特斯拉总部仓库监控视频截图根据黑客组织的逆向工程师Tillie Kottmann他们用的说法Verkada访问这些监控系统的超级管理员账户，Verkada监控设备公司与上述组织合作。Kottmann向Bleepingcomputer透露，他们
2022年04月06日
MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal039月9日，瑞捷网络举行“全光网不同”为主题的媒体发布会，正式对外发布新一代全光网络解决方案——极简主义以太全光解决方案（以下简称极简主义光解决方案）。该方案是针对不断升温的全光网络市场需求，诞生于教育、制造、医疗等行业园区网络业务迭代、差异化和场景需求。在会议上，全面介绍了室内光交换机和新定义的极简主义全光智能 无线产品的场景创
2022年04月06日
在新冠肺炎疫情下，人们的生活发生了很大的变化。他们可以远程工作，在线咨询，在线听课，不用离开家。生产、服务、消费等场景都变得在线化。随着在线需求的激增，中国企业也加快了向数字化、智能化方向的转型，利用无服务器、容器、机器学习等新技术将工作负荷从数据中心转移到云端。然而，当中国企业享受云数据管理的高性价比、高可扩展性和灵活性时，云安全问题也随之而来。总的来说，大多数中国企业上云的过程都是分布实施的，这意味着企业IT环境将成为混合云和多云的结构，复杂性将大大提高，网络暴露将增加，企业面临的云安全威胁
2022年04月06日
微软终于出手了，封了Windows 10上的一个零日漏洞以前被朝鲜黑客疯狂使用过。周二微软修复了漏洞，其编号是CVE-2021-26411,只有低复杂度的攻击代码才能使用安全漏洞。微软说，他们是Zinc的一部分，Zinc这个威胁组织更出名的名字是微软对威胁组织的名字Lazarus。在过去的十年里，Lazarus它已经从一个分散的黑客团体转变为一个强大的威胁行为者。据报道，2019年联合国的一份报告估计，Lazarus该国大规模杀伤性武器项目和相关团体创造了20亿美元。Lazarus关闭全球电脑W
2022年04月06日
310月10日，特斯拉一天内发布了两条微博热搜。 一是车主反馈刹车失灵，车顶维权，属于客户纠纷； 第二，媒体透露，特斯拉上海工厂的监控视频被泄露，导致现场生产状况被曝光，因为一个国际黑客组织入侵了特斯拉合作伙伴——安全系统初创公司Verkada该数据库获得