2022年04月06日
研究人员表示，谷歌最近用于窃取微软登录凭证的在线钓鱼活动Firebase绕过微软Office 365电子邮件安全措施攻击。Armorblox研究人员发现，至少有2万个邮箱收到了恶意攻击邮件，主要分享电子资金转移(EFT)付款信息。这些钓鱼邮件的主题栏很短，只有"TRANSFER OF PAYMENT NOTICE FOR INVOICE"从云中下载 "发票 "的链接。点击链接浏览器开始一系列重定向操作，最终将用户引导到微软Office logo研究人员
2022年04月06日
据外媒，微软安全团队表示已经正式完成了SolarWinds调查安全事件。根据调查结果，没有证据表明其内部系统或官方产品被黑客滥用，或欺诈或网络攻击终端用户和企业用户。据报道，自去年12月以来，微软安全团队一直在调查该事件，他们发现黑客入侵了软件制造商SolarWinds，并在Orion IT监控平台内部插入了恶意软件，而微软内部也部署了这款产品。微软在一篇博客文章中表示，黑客利用通过SolarWinds Orion应用程序获得的访问权限跳转到微软内部网络，并访问多个内部项目的源代码。微软证实
2022年04月06日
2020年，一场突如其来的疫情打乱了人们的正常生活秩序，也给企业带来了前所未有的挑战。对于一群刚成立公司不到半年的创业者来说，这更是一场严峻的考验，但是他们并没有因此而变得慌乱，而是踏踏实实沉下心来专注地打磨自己的产品。于是，一种新型的云化企业业务网络——“信域安全云网”问世。这家初创公司成立于2019年9月的北京益云科技有限公司。解云科技创始人兼CEO陈坤鹏伊云科技创始人兼CEO陈坤鹏介绍，信域安全云网融合SDN技术和零信任安全原则可以帮助客户快
2022年04月06日
据BleepingComputer报亚汽车美国公司本周报道(KMA)疑似遭受了DoppelPaymer该团伙的勒索软件攻击要求提供2000万美元的赎金解密数据，并防止被盗数据泄露。起亚汽车美国公司总部位于加州尔湾，是起亚汽车公司的子公司。KMA其汽车和SUV在佐治亚州西点市制造。此前，本周三BleepingComputer起亚汽车美国正在遭受全国性的影响IT受影响的系统包括移动UVO Link经销商使用的应用程序、电话服务、支付系统、用户门户和内部网站。当起亚用户访问其网站时，他们会看到起亚&
2022年04月06日
诸如 Microsoft Edge 和 Google Chrome 等基于 Chromium 的浏览器将很快支持英特尔 CET 安全功能，防止各种漏洞。英特尔 CET(Control-flow Enforcement Technology)这是一项硬件安全功能，最初于2016年推出，并于2020年 年添加到英特尔的第 11 代 CPU 中。CET 保护程序免受返回定向编程(ROP)定向编程和跳转(JOP)这些攻击将修改应用程序的正常过程，从而改为执行攻击者的恶意代码。微软的 Baiju V
2022年04月06日
匿名安全研究人员声称，他们发现 Brave 的 Tor 模式正在将对 .onion 域查询发送至公众 Internet DNS 分析器而不是 Tor 节点将暴露用户访问的 onion URL。Brave 是基于 Chromium 浏览器以注重隐私而闻名，并于2018年 6 月添加匿名浏览 Web 的内置 Tor 浏览器模式。位于 Tor 在网站上使用 onion URL 地址，用户只能通过 Tor 网络访问。DuckDuckGo 的 Tor 地址为 https://3g2upl4pq6ku
2022年04月06日
近日，Google 在开源项目中发布了合作漏洞披露指南，旨在普及开源安全知识，这也是其最近发布的开源漏洞处理框架 “了解、预防、修复” 中 “修复” 的一部分。该指南主要包括 3 ： 设置漏洞管理“基础结构”，保管有关漏洞披露的背景材料，CVD 过程步骤，考虑过程决策点，排除常见故障 &
2022年04月06日
大数据文摘产品来源：gizmodo陈之炎数据泄露就像网络噩梦。近年来，数据泄露事件日益增多，无论您将数据存储在哪里，大部分都将被泄露。然而，事实上， 2020年公开报告的数据漏洞比过去几年少得多。这听起来很幸运，因为今年几乎一切都有问题。然而，实际事件比以往任何时候都要多得多，这意味着公共记录的比例增加了。看看去年最令人难忘的数据泄露事件：大大小小，一切都很痛苦。名人推特被盗，黑客赚到比特币12.1万去年，黑客的大规模入侵激怒了杰克·黑客闯入多尔西Twitter，劫持账户窃取比特币
2022年04月06日
年底和年初，各行各业都在总结过去一年的成就和经验教训。回顾过去的鼠年，新冠肺炎疫情成为各行各业的关键词。疫情的普及导致人们大规模转移到远程工作和学习模式，越来越依赖在线服务，为网络犯罪分子提供了更多的攻击机会。在网络安全领域，去年见证了分布式拒绝服务（DDoS）历史悠久的攻击手段爆发。与往年相比，网络犯罪分子去年发起了各行各业DDoS攻击在规模、频率和复杂性上创下新高，攻击动机也别有用心。随着人们进入后疫情时代，DDoS攻击发起者的野心可能难以填补欲望，企业需要面对“疫情常态化&rd
2022年04月06日
回顾2020年，不得不说是极其不平凡的一年，全世界几乎都笼罩在新型冠状肺炎疫情之下。疫情给我们带来了一个又一个“惊喜”同时，它也让我们牢牢记住“新型冠状病毒”(以下简称:新冠肺炎)这是无与伦比的“响亮”这个名字已经成为世界上最引人注目的病毒（没有一种）。原因很简单。全世界的人们一年来一直在尽最大努力与之抗争。现实中病毒的各种特点：隐蔽性强、潜伏期长、生存能力强、变异快等，不禁让我们想起了另一种“病毒”