2022年04月01日
新的一年刚开始，缺憾的是Linux平台的客户和发烧友最先要应对的是一条不好的消息。依据网络信息安全企业CrowdStrike公布的一份汇报，2021年对于Linux的恶意软件与前一年对比增加了35%。
更具体地说，这儿的汇报是在探讨对于各种各样物联网(IoT)和移动存储的Linux恶意软件，及其这种恶意软件中的一些是怎样利用物联网造成规模性的僵尸网络，以开展分布式系统拒绝服务攻击(DDoS)进攻。
汇报说，在以前提及的35%的恶意软件提高中，大概22%是因为归属于三个家庭的物联网特殊恶意软件：
2022年04月01日
创作者丨Ariaa Reeds翻泽丨仇凯方案策划丨孙淑娟【51CTO.com快译】如果你是 Web 安全性权威专家、Web 渗透测试技术工程师或 Web 运用开发人员，那麼文中便是给你量身定做的。文中将从三个层面给予具体指导：最先，协助你学习培训 Web 运用渗透测试技术，并掌握有关专用工具;次之，对你说怎样在 Web 运用中找寻和检测漏洞;最终，具体指导你怎样根据 Web 运用渗透测试技术提高 Web 运用的安全系数。Web 运用渗透测试Web 应用渗透测试是一种鉴别和防止 Web 运用安
2022年04月01日
微软公司周六夜间警示说，它在俄罗斯的几十个政府部门和个人互联网中检查到一种极具毁灭性的恶意软件，好像在等待着一种不明个人行为的开启。该企业在一篇博闻中说，周四，大概在乌克兰政府组织发现其网址被损坏的同一时间，监控微软公司全世界互联网的调研工作人员发现了该编码。微软公司说："这种系统软件跨过好几个政府部门、非营利组织和信息科技机构，都是在乌克兰国家。"
浏览微软文档掌握大量进攻关键点：
https://www.microsoft.com/security/blog/2022/0
2022年04月01日
自古以来网络黑客出青少年。
从业网络信息安全研究的 19 岁法国男孩儿 David Colombo 近期有一个大发现。
他在为一家法国的企业开展安全性核查时注意到，该局域网络中的一个软件系统泄漏了企业 CTO 所行驶的特斯拉的全部数据信息，包含该辆车的安全驾驶纪录和那时候的准确部位。
但这还没完没了，伴随着调研的深层次，Colombo 意识到，他可以向应用该系统的特斯拉消息推送命令。这就导致他可以挟持车里的一些作用，包含开启和关掉汽车车门 / 车窗玻璃、调高歌曲、播放歌曲、打开无锁匙安全驾
2022年04月01日
【51CTO.com快译】2021年新冠新冠疫情使在家办公蔚然成风，促进很多公司陆续向云迁移。这种公司几乎在一夜之间迫不得已迁移到云，以适用远程控制职工团队。因而，在线办公在封禁期内变成云计算技术的刺客级运用，但互联网不法分子也了解这一点。
只需网络黑客见到攻击很有可能产生的益处，便会再次死盯云自然环境，因而她们在2022年会分外关心云基础设施建设。
有鉴于此，下列是云安全领域在未来一年值得期待的的五个趋势，及其解决从而产生的挑戰的好多个建议。
1. 供应链管理攻击将日益猖狂
一年前的Sola
2022年04月01日
文中摘自微信公众平台「祺印说信安」，创作者何威武。转截文中请联络祺印说信安微信公众号。
据海外安全性新闻媒体报道，一家坐落于加利福尼亚州杰克逊维尔的道路运输领域商业信用汇报组织TransCredit 因配置不正确导致50数万人财务报表泄漏。
Website Planet 的 IT 安全性科研工作人员发觉了一个配置不正确的数据库，该数据库为运送领域商业信用汇报组织 TransCredit 有着。
据 Website Planet 的 Jeremiah Fowler 称，该数据库包括顾客比较敏感
2022年04月01日
一直以来，iPhone一直以信息保密为首要产品卖点，大力强烈推荐自己家的 Safari 浏览器，例如布署了避免跨网站跟踪的措施和个人隐私汇报。殊不知近日，此软件却曝出了解决 IndexedDB API 时的一个系统漏洞，或造成签定勤奋功亏一篑、泄漏与客户访问习惯性有关的个人隐私信息。
(来源于：FingerprintJS)
浏览器指纹验证服务项目 FingerprintJS 在一篇文章中指出，iPhone在 Safari 15 中的 IndexedDB API 完成方法，存有一个明显的
2022年04月01日
1月17日，奇安信集团在京举行数据信息护卫套件新品发布会，宣布推送了《数据安全风险分析及解决对策调查报告（2022年）》(以下简称：《报告》)、数据安全五大桔皮书，及其数据安全总体解决方法——数据信息护卫套件。该套件包括权利护卫、管理权限护卫、API卫士、隐私卫士和数据安全入侵检测营销中心，各自从权利帐号管理、动态性访问限制操纵、API安全工作、私人信息安全防护及其数据安全入侵检测经营层面，协助顾客搭建“一中心四护卫”的数据安全闭环控制管理体系。
2022年04月01日
伴随着互联网安全防护边沿的持续拓展，企业为本已负荷太重的局域网自然环境又配制了大量的网络安全产品，并已成為常态化。时下，均值每一个企业必须布署和管理方法45种安全工具，周旋于19种不一样的机器设备以监测和回应每一个互联网事情，诸多企业因此身心疲惫。而安全防护新技术应用的持续累加，或将变成令早就承受不住的企业安全防护体制为此奔溃的重要一环。
始料未及的新冠疫情促使随时办公（WFA）变成当下新时尚，而随着其奔涌而成的则是快速扩散的黑客攻击面。伴随着后疫情时期的来临，很多人慢慢再次返回企业办公室办公，
2022年04月01日
区块链技术取证企业Chainalysis近期的一份汇报称，中国朝鲜的互联网犯罪嫌疑人盗取了价值近4亿美金的BTC和以太币，但仍有价值数百万美元的失窃加密货币资产未被清理。
2021年纪录了近4亿美金的被盗案
2022年1月13日公布的Chainalysis汇报称，这种资产是在对最少七家加密货币交易中心开展进攻后失窃的。此外，该公司觉得大部分进攻可能是由灭绝人性的网络诈骗机构Lazarus Group开展的。
依据该区块链技术取证企业的数据信息，与中国朝鲜相关的网络黑客事情从2020年的四次升