2022年04月06日
3 每月 12日新闻 HotHardWare微软封堵了 报道IE 浏览器漏洞多次被黑客用来夺取服务器控制权。今年1月，谷歌警告安全研究人员使用 IE 攻击漏洞。起初，谷歌威胁分析小组 (TAG)其他研究人员发现，黑客通过在博客网站上挂病毒来招募所有访问该网站的电脑。现在，微软已经在 Internet Explorer 和 Microsoft Edge 修复了这个关键漏洞。当 TAG 今年早些时候宣布使用 IE 发动漏洞攻击时，几名安全人员表示，黑客假装研究人员联系他们“合作&
2022年04月06日
3月10日，欧洲最大数据中心运营商OVH火灾发生在法国斯特拉斯堡SBG2受此影响，网站被烧毁，OVH法国其他数据中心SBG1、SBG3和SBG4服务也于10日暂停。据OVH当日声明，其SBG2数据中心大楼发生火灾，建筑物完全烧毁，火势得到控制，SBG2该网站已被隔离，公司建议客户制定灾难恢复计划。被烧毁的SBG2来源：数据中心：Security Affairs两周内重建OVH创始人Octave Klaba这一消息也在推特上得到了证实。他还在推特上更新了火灾进展，称目前没有人员伤亡，但火灾完全摧
2022年04月06日
近日Check Point Research通过 发现了一种新的植入程序Google Play 官店 9 Android 应用程序传播。恶意软件允许攻击者访问受害者的金融账户，并完全控制其手机。Check Point 软件技术公司通知后，Google 从 Google Play 这些应用在商店中被删除。Check Point的调查结果Check Point Research (CPR) 最近发现了一种通过 Google Play 商店传播的新植入程序。这个叫 Clast82 植入程序可以
2022年04月06日
1电磁信息安全技术概述1.1 电磁信息安全技术的起源电磁信息安全起始于美国20世纪50年代电磁泄漏发射检测与防护(Transient Electromagnetic Pulse Emanation Surveillance Technology，TEMPEST)该研究最初是美国国家安全局和国防部联合研究的一个非常重要的保密项目，主要是为了解决信息设备电磁泄漏发射带来的隐患。TEMPEST主要研究对象是信息设备在工作过程中无意发射的电磁波。这种电磁波可以通过空气传输或耦合到信号线、电源线和电话
2022年04月06日
Check Point研究人员最近通过谷歌官方应用商店发现了一个释放器恶意软件——Clast82，该释放器用于下载和安装AlienBot银行木马和MRAT。Clast82 释放器使用一系列技术绕过谷歌Play 成功完成评估后，将对应用商店进行保护检测payload从非恶意的payload修改为AlienBot银行木马和MRAT。AlienBot 恶意软件家族是针对安卓设备的恶意软件，即服务(Malware-as-a-Service，MaaS)。首先，远程攻击者可以
2022年04月06日
图片来源：https://pixabay.com/images/id-5096394/互联网系统正在帮助组织从办公室转变为家庭工作。对许多人来说，这种转变不是出于选择，而是不可避免的。然而，这些互联网系统和物联网(IoT)如果智能设备得不到适当的考虑和管理，可能会对安全产生深远的影响。漏洞正在扩大，安全措施必须到位远程工作的转变意味着办公室提供的强大安全性发生了变化。随着我们所有远程工作场所（家庭）和使用的各种设备（物联网和智能设备）和服务的增加，易受攻击的范围扩大了。黑客正在利用这一变化带来的
2022年04月06日
法国国家网络安全机构 ANSSI 专家最近发现了一种新型 Ryuk 勒索软件变种，增加蠕虫功能，可在本地网络中传播。根据 ANSSI 发布的研究报告显示：“除了常见的功能外，新版本的 Ryuk 勒索软件增加了蠕虫在本地网络上传播的功能”，“ Windows 域内机器间传播。恶意软件一旦启动，将在 Windows RPC 在可达的每台计算机上传播”。Ryuk 勒索软件的变种不包含任何阻止勒索软
2022年04月06日
Linux Foundation、Red Hat、Google和Purdue最近免费推出“sigstore”代码签名服务使开发人员能够签名并验证开源代码，以防止供应链攻击。就像最近的依赖混淆攻击和恶意一样NPM软件包显示，越来越多的供应链攻击开始瞄准开源生态系统。攻击者将开发恶意开源程序包，并使用类似于流行法定程序包的名称将其上传到公共存储库。如果开发人员错误地将恶意软件包含在自己的项目中，恶意代码将在开发项目时自动执行。Sigstore推出是为了防止这种攻击。&ldq
2022年04月06日
最近，法国斯特拉斯堡OVH数据中心被大火烧毁，导致大量知名网站瘫痪，成为数据中心前所未有的灾难。OVH云计算公司是欧洲最大的云服务和托管服务提供商，也是世界第三大托管服务提供商VPS、专用服务器等Web服务。目前，火灾已导致多个数据中心无法使用。到目前为止，位于斯特拉斯堡的法国数据中心SBG1、SBG2、SBG3和SBG4已关闭，以防止SBG2火灾造成的损害。 OVH状态页面上提供的声明如下：我们在斯特拉斯堡数据中心面临重大事故，建筑物SBG2火灾发生在中间。消防队员立即赶到现场，但无
2022年04月06日
以色列国家网络局(Israel National Cyber Directorate)最近，以色列的网络安全产业继续蓬勃发展，大量投资涌入，出口仍在增长。以色列国家网络局负责提高其网络能力，确保其网络防御能力。该机构报告称，以色列国内网络安全公司 2020 IPO 之前的总投资是 29 1亿美元，比去年增长了 70%。此外，去年还收购了以色列网络安全公司20 ，总价值为 47 1亿美元。与此同时，以色列的网络安全产品和服务于2020年出口 68.5 亿美元，也高于 2019 年的 65 亿