网络犯罪分子利用新的安全漏洞的速度有多快?

本文来源:Skybox安全研究实验室的威胁情报分析师发现，2021年针对已知漏洞新的勒索软件程序增加了42%。该报告揭示了网络犯罪分子利用新的安全弱点的速度，并缩短了企业必须在网络攻击前修复漏洞的窗口。新漏洞数量的创纪录增长 Skybox安全研究实验室在2021年公布了20175个新漏洞，去年也是报...

网络安全培训

查看全文 freebuf 2022-04-25 0

北美国家财政系统遭勒索攻击：税务海关停摆

本文来源:北美洲国家哥斯达黎加遭到Conti勒索软件攻击，多个部委大量系统受影响瘫痪，大量敏感数据被盗；哥国财政部受影响最严重，纳税人信息被盗引发大众恐慌，税务海关等系统瘫痪多天，导致该国出口业务损失惨重，至少损失2亿美元；哥国总统称攻击者试图破坏国家稳定，并暗指与俄罗斯有关。不过也有安全专...

网络安全培训

查看全文 freebuf 2022-04-25 0 勒索攻击

黑客冒充Telegram简体中文翻译群组暗藏病毒 订阅用户已高达80万人

本文来源:开源通讯软件Telegram本身尚未支持简体中文，因此有热心网友提供汉化包安装后即可快速切换简体中文。不过这个简体中文汉化包团队早已停止继续维护，但没想到竟然简体中文汉化包和群组都能遭到黑客的利用。有黑客创建所谓的简体中文语言包但提供的语言包实际藏毒，然而对于用户来说想要分辨是否伪...

网络安全培训

查看全文 freebuf 2022-04-25 0

在线会议APP开启静音后，仍在收集麦克风数据

本文来源:研究人员发现在线会议APP静音按钮后仍在收集麦克风数据。受新冠疫情影响，全球对在线视频会议应用的需求暴涨。近日，研究人员对主流在线视频会议应用进行分析，发现按下静音键后可能并没有静音，应用可能仍然在使用用户麦克风。当前在线视频会议应用主要基于iOS、安卓、Windows和Mac操作系统...

• 
• 
• 

查看全文 freebuf 2022-04-25 0 安全隐私

2021 年 0day 漏洞利用分析

本文来源:安全公司Mandiant分析了2021年0day漏洞利用。0day漏洞是指在发现时未修复或此前未知，因此在修复补丁释出前会有一个时间空挡，黑客可乘着空挡利用漏洞发动攻击。2021年共发生了80起0day漏洞利用案例，比2020年和2019年之和还要多18...

网络安全培训

查看全文 freebuf 2022-04-25 0 0day软件网络安全漏洞0day漏洞

高危漏洞允许攻击者控制数百万计的 Android 设备

本文来源:安全公司CheckPoint的研究人员发现了一个高危漏洞允许攻击者控制数百万计的Android设备。该漏洞属于越界漏洞，存在于ALAC—AppleLosslessAudioCodec—编解码器中。ALAC是苹果在2004年推出的音频格式，用于提供无损音频。苹果多年来...

黑客培训

查看全文 freebuf 2022-04-25 0 信息安全网络安全漏洞高通

如何保护金融部门免受网络安全威胁

本文来源:网络犯罪分子的创新速度与银行、金融科技公司和其他金融机构一样快。现代金融的数字本质为金融行业中的所有参与者提供了许多好处，但同时也为网络威胁参与者创造了大量新的漏洞。金融机构需要迅速采取行动，在数字金融的新时代进行安全保护。为了了解更多关于他们如何保证安全的信息，行业媒体为此采访了Deep...

黑客培训

查看全文 freebuf 2022-04-25 0

利用移动技术是度过零售供应链危机的关键

本文来源:为了了解全球供应链危机对零售行业的影响，移动设备管理解决方案供应商SOTI公司最近对8个国家和地区的消费者进行了调查。作为其名为《从点击到发货：应对全球供应链危机》2022年报告的一部分，调查表明，消费者如今被迫改变新冠疫情之前的购物习惯，因此，零售商不得不改变策略以适应这种消费行为的转变...

黑客培训

查看全文 freebuf 2022-04-25 0

中央网信办举报中心发布主要商业网站平台2022年3月份网络侵权举报受理处置情况

本文来源:为切实维护网民合法权益，深入整治网络暴力，营造良好网络生态，中央网信办违法和不良信息举报中心（以下简称“中央网信办举报中心”）近期指导国内主要商业网站履行平台主体责任，畅通举报渠道，积极受理处置网络侵权举报。2022年3月，微博、抖音、百度、腾讯等主要商业网站平台重点受理泄露他人隐私、...

黑客培训

查看全文 freebuf 2022-04-25 0 网络侵权

通过云计算服务安全评估的云平台（名单更新）

本文来源:...

网络安全培训

查看全文 freebuf 2022-04-25 0 云计算安全评估