2022年04月07日
不要让勒索软件攻击者轻易成功。现在检查一下你Windows你可能会对网络是否存在以下问题感到惊讶。最近，勒索软件再次登上头版头条。据报道，攻击者将目标转向医疗保健提供商，并使用伪装成会议邀请或发票的文件进行有针对性的在线钓鱼活动。这些文件包括指向谷歌文档的链接，然后跳转到包含签名的可执行文件链接PDF这些可执行文件的名称“预览(preview)”和“测试(test)”等特殊词。一旦勒索软件进入某个系统，攻击者将捕获我们在互联网上留下的珍贵秘密信息，
2022年04月07日
最近sudo发现缓存溢出提权漏洞严重CVE-2021-3156，这很正常。不正常的是，这个漏洞已经潜伏了10年。为什么要发现10年？如果需要多长时间才能找到常规的测试方法？有人做到了Fuzz测试，请和虫虫一起学习过程。概述在本文试验中使用AFL模糊器。AFL模糊器(American Fuzzy lop)是面向安全的模糊器，AFL使用新型编译时检测和遗传算法，自动发现干净有趣的测试用例，这些用例会在目标二进制文件中触发新的内部状态。用这样的方法可以大大改善了模糊代码的功能覆盖范围。AFL模糊器生成
2022年04月07日
联邦调查局警告说，富士电机的工业控制软件(ICS)有许多高风险代码执行安全漏洞。当局警告说，这些漏洞可能会对工厂和关键基础设施进行物理攻击。富士电机的Tellus Lite V-Simulator和V-Server Lite所有这些漏洞都受到这些漏洞的影响CVSS严重评级均为7.8。这两款产品可以组成一个全方位的人机界面(HMI)该系统主要用于远程监控和实时生产数据收集，以控制行业中的各种关键基础设备。它可以与各种制造商一起使用可编程逻辑控制器(PLC)、交互温度控制器、变频器等接口。CISA
2022年04月07日
Google 日前在 Chrome 在浏览器中屏蔽 7 TCP 端口，如果用户访问的网站使用这些端口，则无法访问这些网站。此举的主要目的是防止 NAT Slipstreaming 2.0 漏洞。要对付公众 IP 几乎所有枯竭，提高网络安全性，几乎所有路由器和防火墙都提供了一种网络地址转换协议(Network Address Translation，NAT)这个功能使那些在私网 IP 地址下的设备仍然可以连接到互联网。该功能允许路由器跟踪内部设备对互联网的要求，并将这些要求用于路由器的公共网络
2022年04月07日
边缘是物联网，但从企业的角度来看。用它来表示垂直应用、生态系统开发、产品设计、硬件部署等。5G这是另一个令人兴奋的创新，但它确实为网络罪犯创造了攻击物联网终点的新机会。损坏和使用支持5G新的物联网设备将为更先进的威胁提供机会。例如，网络犯罪分子在基于群体的攻击开发和部署方面取得了进展。这些攻击被劫持的物联网设备分为具有特殊技能的子组。他们将物联网设备和网络作为集成系统，实时共享情报，以改善攻击。边缘威胁的增长包括网络边界LAN，WAN每个环境都有自己独特的风险和漏洞，被多云等多种边缘环境所取代。
2022年04月07日
去年，黑客利用用户漏洞和全球疫情造成的经济破坏比以往任何时候都更加活跃。网络攻击的数量每年都在稳步增长，2020年是网络犯罪高峰的一年。根据基于风险的安全报告，仅在2020年前三个季度，就公开报告了2953起违规行为，使曝光记录的数量达到惊人的360亿。相比之下，2019年共泄露了151亿条记录。nordvpn数字隐私专家DanielMarkuson解释说：“人们的工作、购物、了人们的工作、购物、交流和娱乐。”“我们的生活必须转移到互联网上，让我们留下更多的数
2022年04月07日
据相关研究机构预测，到2025年，世界将会出现21.32020年，智能家居的普及率约为%4.9%。在此过程中，智能家居安全问题尚未完全解决——为了方便起见，安全问题似乎被忽视了。目前，智能家居领域还没有足够的安全报告。据ADT根据一份调查报告，93%的智能家居用户担心企业会发布或用于其他用途的私人数据。面对智能家居，用户面临两个问题：1。企业未经授权收集用户数据，将数据移交或出售给其他企业；2.黑客可以通过非法手段攻击或访问用户的私人数据。Surya Mattu曾联合记者
2022年04月07日
谷歌的Android 11安全(BYOD相关)和隐私增强功能是主要卖点，但谷歌明白，要从根本上扭转Android生态上游和开发周期必须是安全的“左侧”下猛药。最近，谷歌Android新的安全策略引起了网络安全和移动互联网行业的广泛关注。谷歌鼓励开发人员使用内存安全编程语言，如Java、Kotlin和Rust，并宣称C和C 的安全性有待提高。影响Android严重的操作系统和高风险漏洞头号威胁:内存安全根据谷歌最新公布的安卓安全报告统计(上图)，Android在操作系统
2022年04月07日
VIPGames.com是一个免费的游戏平台，有56款经典棋牌游戏供玩家使用，比如Hearts、Crazy Eights、Euchre、Dominoes、Backgammon等，该网站最近却泄露了数千万名用户的个人资料。根据WizCase由于云设备配置错误，最新报告总共超过了6.6泄露了万名用户的2300万条信息。除桌面用户外，VIPGames还有移动玩家用户，其应用程序安装包，仅从Google Play商店下载次数超过10万次。该网站和其他发生泄露事故的网站一样，这些公司都是由于没有正确配
2022年04月07日
每隔一段时间，一个新的域名系统(DNS)会发现漏洞，使全球数十亿设备处于危险之中，DNS漏洞通常很重要。想象一下，你在浏览你的银行账户网站，但是你的DNS分析器不会返回您的银行网站IP地址，但将您重新定位到攻击者网站的地址。这个网站看起来和银行的网站完全一样，即使你看看URL专栏，你不会发现任何错误，因为你的浏览器实际上认为这是你的银行网站，以上是DNS一个缓存攻击的例子。在这篇文章中，我将解释什么是DNS，并回顾DNS缓存攻击漏洞的历史，从过去的漏洞到近年来发现的更先进的漏洞。我选择的这些漏洞