2022年04月03日
近日，一种名为FlyTrap的新型Android木马，攻击了一百多个国家/地区的10,000多名受害者。
根据安全公司Zimperium的报告，自3月以来，这个被命名为FlyTrap的木马已经通过社交媒体劫持、第三方应用程序商店进行广泛传播。
Zimperium的zLabs移动威胁研究团队首先确定了该恶意软件，并发现该恶意软件通过感染Android设备来劫持Facebook等社交媒体帐户，允许攻击者从受害者那里收集信息，例如Facebook ID、位置、电子邮件地址和IP地址以及与用Face
2022年04月03日
据外媒报道，这是一群自称是“不关心政治”、想要终结白俄罗斯的“恐怖主义”政权并确保所有人的平等权利的黑客。但白俄罗斯黑客组织Cyberpartisans的行动却引发了人们对白俄罗斯总统亚历山大·卢卡申科的反对者如何解读隐私权的质疑。
Cyberpartisans称，他们已经获得了数百万名白俄罗斯人的护照数据。
为了防止据称对公然侵犯普通白俄罗斯人权利负有责任的官员和其他政府雇员躲在匿名的外衣下，Cyberpartisans表示，他们
2022年04月03日
随着返校季节的快速临近，为网络安全威胁做好准备，尤其是勒索软件应该成为任何大学IT部门的待办事项清单的首位。根据最近的研究，从2019年到2020年，美国大学面临的勒索软件攻击数量增加了100%，每次攻击的平均损失超过45万美元。”美国的勒索软件特别工作组也呼吁采取“积极而紧急”的行动，而在整个池塘里，情况也没有好到哪里去——英国国家网络安全中心最近表示，它处理的勒索软件事件在同一时期增加了两倍。
教育机构是勒索软件的主要目标，毫不
2022年04月03日
埃森哲最新版本《网上调查、调查取证和回应(CIFR)报告》资料显示，与上一年同比增加，2021年上半年度全世界互联网入侵活动量提高了125%。
运用web shell的互联网入侵活动量提升
报告指出，互联网入侵主题活动展现125%的三位数提高主要是由web shell主题活动产生的，即网络攻击根据有目的性的勒索软件和敲诈勒索实际操作，应用小段恶意程序得到远程连接和操纵。
美国、法国和加拿大是CIFR精英团队调研中，以上事情产生较多的三个我国，各自占事情总产量的36%、24%和11%。
从领域
2022年04月03日
英国政府近过半数IT支出消耗在支持老旧IT系统上，每一年仅该项支出就达到23亿英镑。
英国内阁公司办公室新发表的报告显示，2019年中央的技术性支出为47亿英镑，用以支持老旧IT系统的支出就占了近一半，老旧系统的维护保养费用问题引起关心。
汇报强调：“政府部门安全部门近期的一项分析表明，现阶段政府部门IT支出中近50%(2019年中央47亿英镑总支出中的23亿英镑)用以维护保养落伍老旧系统，且未来五年还遭遇该项支出达到130-220亿英镑的风险性。”
正如汇报所注重的，
2022年04月03日
据外媒报道，依据第三方真实身份风险性权威专家SecZetta的一项新科学研究，53%的受访者对美国政府部门维护美国人民免受黑客攻击的基础设施建设的能力欠缺自信心。此外，88%的受访者表明，机构和政府部门实体线务必有更快的信息安全系统软件以保障她们免受第三方远程控制伤害的提升。
材料图
在近期备受关注的进攻事情以后，83%的人觉得，因为机构愈来愈依靠承包单位、灵活就业人员和其它第三方工作人员，她们的数据系统越来越更为敏感。
“近期好多个月高姿态黑客攻击的猛增说明，对恶人--不论是人们
2022年04月03日
一般情形下，系统的复杂度与漏洞数正相关，可以说系统越繁杂存有的漏洞就会越多，但这不是肯定的。系统的复杂度和尺寸，与安全系数具备一定联络，但并不是检测系统是不是可靠的关键性因素。
例如一道数学题，测算量越大错误率也会越高，可是造成异常的不单单是测算量，也有人为因素的粗心大意等因素导致。
一样的，决策信息内容系统是不是可靠有多种多样因素，漏洞的导致包含公司员工网络安全观念欠缺、缺乏网络安全基本建设、系统的日常保护和管控不及时、网络病毒的侵犯沒有获得及时性修补等，而系统多元性，仅仅造成系统漏洞的其一因
2022年04月03日
新科技进到农牧业，提升生产效率的并且也提供了互联网风险性。
拖拉机生产商约翰迪尔(John Deere)企业的体系中被曝带有安全性漏洞，攻击者可以借此机会毁坏粮食作物、危害资金安全、危害收获乃至毁坏田地。
8月8日，一名呢称为Sick Codes的澳洲科学研究员工在拉斯维加的Def Con安全生产会议上远程控制展现了他的最新发现。攻击者可以运用这种漏洞得到约翰迪尔企业的营销中心的root权限，该运营中心是一个用以监管和管理方法农用机械机器设备的综合平台。
与他同一科学研究工作组的John J
2022年04月03日
黑客从Poly Network窃取价值6亿美金虚拟货币。
史上最牛规模性DeFi网站被黑事情
Poly Network是一家坐落于我国的区块链跨链区块链技术金融业(DeFi)服务平台，可以在不一样区块链中间互换token。8月10日，黑客从从Polygon网络窃取了价值6.11亿美金的虚拟货币，主要包括价值2.73亿美金的以太坊token、火币网链BSC(Binance Chain)上价值2.53亿的token、及其价值8500万美金的USDC。
Poly Network称黑客运用了合同
2022年04月03日
网络信息安全是许多机构的一个关键头疼问题，尤其是在互联网武器装备被个人公司售卖的情形下。就在近期，大家认识到eCh0raix勒索软件已经威胁NAS机器设备，而PrintNightmare再次变成微软公司的恶梦，虽然该公司几日前刚公布了一个补丁包，本应关掉这一系统漏洞。如今，在一篇完整的网络文章中，微软公司早已简述了公司必须采用的流程，以加强她们对黑客攻击的防御力。这种方式中的大部分可以由全世界一切经营规模的组织实施。
微软公司一共叙述了七个流程来加强你的机构对安全性威胁的防御力。这一明细自然并