2022年04月07日
大约一年前，Python软件基金会(Python Software Foundation)发起信息请求(RFI)讨论如何检测和上传活动PyPI的恶意程序包。无论是接管废弃的程序包、在流行的库中误植域名(Typosquatting)，很明显，这是一个影响几乎每个程序包管理器的实际问题。误植域名(Typosquatting)，也称作URL劫持，假URL等等，是域名抢注的一种形式，往往会导致品牌劫持。这种劫持方式通常取决于用户在浏览器中输入网站时犯错误拼写等错误。一旦用户意外输入了错误的网站，们可能
2022年04月07日
在过去的两年里，网络犯罪分子用各种方法隐藏在网上商城的各个地方Credit Card为了防止安全检测方案发现信息窃取代码，这些信息窃取代码也被称为Web Skimmer或Magecart脚本。在此之前，研究人员在网站上Logo、缩略图标、内部图像、实时聊天窗口、社交媒体共享按钮、流行JavaScript库中发现过Web Skimmer然而，最近发现的恶意代码宿主已经涉及到了CSS文件了。CSS在浏览器中使用文件代表层叠样式表CSS文件可以加载各种规则来定义网页元素。CSS文件通常包含相关代码
2022年04月07日
只剩下两次钱包解锁验。2009年，英国IT从业者James Howells当时价值约130美元的比特币7500枚。目前，1比特币约合3.5万美元(2.5万英镑或2.8万欧元)，也就是说，Howells现在应该有了2.58亿美元的富人。但是，2013年，Howells他的女朋友无法忍受区块挖掘硬件的巨大噪音，命令他停止加密货币挖掘，所以他扔掉了数字钱包钥匙的硬盘。在另一起事件中，加拿大加密货币交易所QuardigaCX创始人兼首席执行官Gerald Cotten突然去世，导致币所遭遇重大打击。
2022年04月07日
网络安全是不可预测的领域之一。我们所能做的就是洞察攻击方法的趋势、威胁趋势的变化，了解新技术和暗流“网络犯罪经济”、为未来提供最好的“猜测”。是的，虽然标题是预测，但以下只是猜测和“抛砖”。2021比量子霸权和机器人崛起更现实的威胁背景： 2021全球网络犯罪年损失6万亿美元，超过全球毒品交易总规模(Cybersec
2022年04月07日
2021年1月12日，微软发布了补丁程序，这是2021年的第一个Microsoft安全更新版本。补丁安全更新发布于2021年1月，Microsoft83个漏洞的修复程序已经发布，其中10个被分类为“高危”，73个漏洞被分类为“重要”。修复了0 day漏洞和公开披露的漏洞作为2021年1月安全更新的一部分，Microsoft修理0 day以前公开披露的漏洞和漏洞。Microsoft他们已经修好了CVE为202-1647的0 day Microsoft
2022年04月07日
欺诈攻击是指将欺诈者伪装成可信的来源，以获取重要的数据或信息。欺诈攻击可以通过网站、电子邮件、电话、短信、IP发生地址和服务器。通常，欺诈的主要目标是获取个人信息、窃取金钱、绕过网络访问控制或通过感染的附件或链接传播恶意软件。欺诈者将试图通过各种形式的在线通信窃取受害者的身份和资产。欺骗攻击是如何发生的?“欺骗”这个词可以追溯到一个世纪前，指的是任何形式的欺骗手段。然而，今天，它通常被用来谈论网络犯罪。每当骗子伪装成别人的身份时，他在作弊。欺骗攻击可以适用于许多通信渠道，
2022年04月07日
近日，“网友称拼多多APP远程删除照片”登上热搜，引发热议。据报道，有网友透露，拼多多在远程删除手机相册照片后，被手机系统检测并提示。对此，拼多多回应说删除了“缓存”图片导致用户手机系统认为有删除图片的操作APP改进。不管是什么原因，“误删”也好，“故意”无论如何，公民的个人信息安全都不能随意践踏。拼多多事件再次暴露了一些主流应用程序的数据收集、使用和管理，在一定程度上仍处于失控状态。在利益的驱使下，
2022年04月07日
根据欧洲刑警组织周二发布的官方公告，该组织摧毁了世界上最大的暗网市场——DarkMarket。欧洲刑警组织最近逮捕了一名居住在德国的澳大利亚公民，据信此人是DarkMarket主要经营者。根据国际刑警组织公布的数据，DarkMarket拥有近500万用户和2400多家卖家“世界上最大的暗网非法市场”。该网站销售毒品、假币和信用卡、克隆等一系列非法商品SIM卡片和恶意软件。欧洲刑警组织声称，DarkMarket32万笔有记录的交易，4650比特币和1
2022年04月07日
当你在谷歌上搜索内容时，一些搜索结果会显示在顶部，因为它的内容被搜索引擎认为是相关的或有用的。然而，有时广告出现在顶部，因为广告商已经支付了谷歌广告费来推广它们。不幸的是，并不是所有的谷歌广告都是由合法的广告商创建的。其中一些是由网络犯罪分子制作的。这样的广告把用户引向恶意的钓鱼网站，他们可能会购买假冒或不合格的产品，让购物者上当受骗。有鉴于此，我们CyberNews我希望道谷歌广告对购物者是否安全。为此，我们的调查组检查了692个和 "黑色星期五 "和 "网络星
2022年04月07日
根据Tenable最新研究表明，在过去五年中，披露漏洞的数量增加了183%。周四发布的《2020年威胁形势回顾》概述了2020年披露或使用的主要漏洞，以及影响今年趋势的趋势，包括漏洞和勒索软件攻击。Tenable的安全响应团队的三名成员编写，这包括研究工程经理Scott Caveza、研究工程师Satnam Narang和研究工程师Rody Quinlan，包括截至2020年12月31日的数据和披露。研究人员发现了相关研究人员CVE这些令人担忧的数据CVE数量很多，没有修复。2020年，共发现