2022年04月06日
Chrome 浏览器阻止浏览器对 TCP 访问554 端口，防止使用 NAT Slipstreaming 2.0 攻击漏洞。去年，安全研究人员披露了新版本的 NAT Slipstreaming 漏洞允许恶意脚本绕过网站访问者 NAT 防火墙，访问者内部网络上的任何 TCP/UDP 端口。因为这个漏洞只针对路由器的应用层网关(ALG)由于包括 Chrome、Safari 和 Mozilla 浏览器开发人员已经阻止了不会收到大量流量的易受攻击的端口。当漏洞首次披露时，Chrome 87 开始阻止
2022年04月06日
北京时间 3 月 11 日消息，监控摄像头公司 Verkada 周三表示，该公司已联系美国联邦调查局 (FBI)。黑客通过入侵攻击获得了 15000个摄像头的监控视频，导致 Verkada 客户的监控数据泄露，包括特斯拉等公司、医院、学校以及拘留所。Verkada 称，攻击者在 2021 年 3 月 7 日取得了服务器访问权，并持续访问至太平洋时间 2021 年 3 月 9 日大约中午。攻击者获得了能够绕过授权系统的凭证。Verkada 表示，截至太平洋时间 3月 9 日中午，其系统安全，无
2022年04月06日
近日，据彭博社报道，黑客入侵并访问了特斯拉、Equinox、许多企业的实时监控摄像头，包括医疗诊所、监狱和犹他银行。黑客除了从相机上捕获的图像外，还分享了屏幕截图(下图)，证明他们成功通过root shell访问了Cloudflare监控系统和特斯拉总部。特斯拉总部仓库监控视频截图根据黑客组织的逆向工程师Tillie Kottmann他们用的说法Verkada访问这些监控系统的超级管理员账户，Verkada监控设备公司与上述组织合作。Kottmann向Bleepingcomputer透露，他们
2022年04月06日
MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal039月9日，瑞捷网络举行“全光网不同”为主题的媒体发布会，正式对外发布新一代全光网络解决方案——极简主义以太全光解决方案（以下简称极简主义光解决方案）。该方案是针对不断升温的全光网络市场需求，诞生于教育、制造、医疗等行业园区网络业务迭代、差异化和场景需求。在会议上，全面介绍了室内光交换机和新定义的极简主义全光智能 无线产品的场景创
2022年04月06日
在新冠肺炎疫情下，人们的生活发生了很大的变化。他们可以远程工作，在线咨询，在线听课，不用离开家。生产、服务、消费等场景都变得在线化。随着在线需求的激增，中国企业也加快了向数字化、智能化方向的转型，利用无服务器、容器、机器学习等新技术将工作负荷从数据中心转移到云端。然而，当中国企业享受云数据管理的高性价比、高可扩展性和灵活性时，云安全问题也随之而来。总的来说，大多数中国企业上云的过程都是分布实施的，这意味着企业IT环境将成为混合云和多云的结构，复杂性将大大提高，网络暴露将增加，企业面临的云安全威胁
2022年04月06日
微软终于出手了，封了Windows 10上的一个零日漏洞以前被朝鲜黑客疯狂使用过。周二微软修复了漏洞，其编号是CVE-2021-26411,只有低复杂度的攻击代码才能使用安全漏洞。微软说，他们是Zinc的一部分，Zinc这个威胁组织更出名的名字是微软对威胁组织的名字Lazarus。在过去的十年里，Lazarus它已经从一个分散的黑客团体转变为一个强大的威胁行为者。据报道，2019年联合国的一份报告估计，Lazarus该国大规模杀伤性武器项目和相关团体创造了20亿美元。Lazarus关闭全球电脑W
2022年04月06日
310月10日，特斯拉一天内发布了两条微博热搜。 一是车主反馈刹车失灵，车顶维权，属于客户纠纷； 第二，媒体透露，特斯拉上海工厂的监控视频被泄露，导致现场生产状况被曝光，因为一个国际黑客组织入侵了特斯拉合作伙伴——安全系统初创公司Verkada该数据库获得
2022年04月06日
3 每月 12日新闻 HotHardWare微软封堵了 报道IE 浏览器漏洞多次被黑客用来夺取服务器控制权。今年1月，谷歌警告安全研究人员使用 IE 攻击漏洞。起初，谷歌威胁分析小组 (TAG)其他研究人员发现，黑客通过在博客网站上挂病毒来招募所有访问该网站的电脑。现在，微软已经在 Internet Explorer 和 Microsoft Edge 修复了这个关键漏洞。当 TAG 今年早些时候宣布使用 IE 发动漏洞攻击时，几名安全人员表示，黑客假装研究人员联系他们“合作&
2022年04月06日
3月10日，欧洲最大数据中心运营商OVH火灾发生在法国斯特拉斯堡SBG2受此影响，网站被烧毁，OVH法国其他数据中心SBG1、SBG3和SBG4服务也于10日暂停。据OVH当日声明，其SBG2数据中心大楼发生火灾，建筑物完全烧毁，火势得到控制，SBG2该网站已被隔离，公司建议客户制定灾难恢复计划。被烧毁的SBG2来源：数据中心：Security Affairs两周内重建OVH创始人Octave Klaba这一消息也在推特上得到了证实。他还在推特上更新了火灾进展，称目前没有人员伤亡，但火灾完全摧
2022年04月06日
近日Check Point Research通过 发现了一种新的植入程序Google Play 官店 9 Android 应用程序传播。恶意软件允许攻击者访问受害者的金融账户，并完全控制其手机。Check Point 软件技术公司通知后，Google 从 Google Play 这些应用在商店中被删除。Check Point的调查结果Check Point Research (CPR) 最近发现了一种通过 Google Play 商店传播的新植入程序。这个叫 Clast82 植入程序可以