-
AirTag仍存安全隐患，山寨版可绕过Find My追踪保护功能安全专家近日成功山寨 AirTag，以向苹果证明可以绕过 Find My 网络的追踪保护功能。目前已经发生了多起利用 AirTag 来追踪和盗窃的事日期：2022年02月23日
-
欧盟监管机构向Meta发出初步决定，欧美间数据传输难继续Meta收到欧盟主要隐私监管机构发来的修订版初步决定，有可能影响其向美国传输欧盟用户数据。知情人士透露，早在2020年9月，IDPC就发送初步日期：2022年02月23日
-
微软准备提升office宏的开启难度以阻止恶意软件传播2月7日，微软宣布将在4月开始将启用从互联网下载的VBA宏的方式变难，旨在应对利用VBA宏来分发恶意软件。这一变化将从2203版本开始应用，影日期：2022年02月22日
-
-
学者发现绕过Hive勒索软件主密钥的解密方法韩国国民大学(Kookmin University)的一组学者在一篇剖析HIVE加密过程的新论文中表示:通过使用一个通过分析确定的密码漏洞，我们能够恢复生日期：2022年02月22日
-
伊朗黑客针对 VMware Horizon Log4j 漏洞部署勒索软件与伊朗政府结盟的潜在破坏者正在积极利用众所周知的Log4j 漏洞，用勒索软件感染未修补的 VMware Horizon 服务器。日期：2022年02月21日
-
-
GitHub推出代码扫描服务，可发现更多安全漏洞GitHub推出了新的基于机器学习的代码扫描分析功能，可自动发现更多的安全漏洞，现可用于公共测试版的 JavaScript 和 TypeScript GitHub 存储库。日期：2022年02月21日
-
OpenSea遭黑客攻击 170万美元NFT被盗2月21日早间消息，据报道，当地时间周六，OpenSea遭到黑客攻击，部分用记的NFT被盗，价值170万美元。根据PeckShield的统计，本次攻击导致25日期：2022年02月21日
-
CISA在已知利用漏洞目录中添加了9个新漏洞，包括Magen...美国网络安全和基础设施安全局(CISA)在其已知被利用漏洞目录中添加了9个新漏洞，包括最近修补的两个影响Adobe Commerce Magento开源和日期：2022年02月18日
-
Trickbot恶意软件针对60家知名公司的客户臭名昭著的TrickBot恶意软件被用于攻击60家具有新反分析功能的金融和科技公司的客户。针对加密货币公司的攻击新闻浪潮，其中大多数位于美国。日期：2022年02月18日
-
谷歌计划推出新隐私保护政策 将限制第三方获取用户数据2 月 16 日消息，当地时间周三，谷歌发布公告称公司计划引入一项新的安卓用户隐私保护系统。这是一个名为「隐私沙盒」的工具，将限制第日期：2022年02月17日
-
-
-
-
Forrester：第三方风险管理市场将“百花齐放”研究咨询公司Forrester在最新发布的《Now Tech：第三方风险管理平台，2022 年第一季度》报告中称，第三方风险管理（TPRM）在业务优先日期：2022年02月16日
-
新版《全球威胁指数》头号恶意软件：Lokibot 重返榜...2022 年 2 月，全球领先网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门 Check Po日期：2022年02月16日
-
修订后的《网络安全审查办法》今日施行新修订的《网络安全审查办法》将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查，并明确要求掌握超过 10日期：2022年02月15日
-
-
Chrome紧急更新修复0day漏洞Google 发布了适用于 Windows、Mac 和 Linux 的 Chrome 98 0 4758 102，以修复威胁参与者在攻击中使用的高严重性零日漏洞。谷歌知道日期：2022年02月15日
-
勒索病毒coffee攻击高校和研究所 或将造成大范围传播360于近日发布内容称，一种名为coffee的新型勒索病毒，正在针对国内高校和研究所发起攻击。据悉，该勒索病毒不仅能够通过钓鱼邮件、qq群附日期：2022年02月15日 -
Adobe发布Commerce 和 Magento安全漏洞Adobe 周日推出了补丁，以包含一个影响其 Commerce 和 Magento 开源产品的关键安全漏洞，据称该产品正被广泛利用。被跟踪为CVE-2022-2日期：2022年02月14日
-
苹果修补了可用于破解 iPhone、iPad、Mac的新的零日漏洞尽管自 2022 年初以来，Apple 仅修补了三个零日漏洞，但该公司不得不处理几乎无穷无尽的零日漏洞流，这些漏洞在野外被利用以针对 iOS、日期：2022年02月14日
-
FritzFrog P2P 僵尸网络瞄准医疗保健、教育和政府部门！FritzFrog是一个复杂的僵尸网络，自 2020 年 1 月以来就参与了针对全球 SSH 服务器的攻击。现在，点对点 Golang 僵尸网络重新浮出日期：2022年02月14日
-
PHP Everywhere RCE 漏洞威胁着数以千计的 WordPress 网站研究人员在 WordPress 的PHP Everywhere插件中发现了三个关键的远程代码执行 (RCE) 漏洞，全球超过 30,000 个网站使用该插件。日期：2022年02月11日
频道总排行
- FinalSite遭勒索攻击 导致全球数千学校网站无法访问
- 威联通建议用户在路由器上禁用 UPnP 端口转发
- 黑客利用 Atlassian Confluence 漏洞部署新的“Ljl”后门
- 《网络安全标准实践指南——网络数据分类分级指引》发布
- 金融监管总局发布《关于加强第三方合作中网络和数据安全管理的通知》
- Atlassian修复Bitbucket中的RCE漏洞CVE-2022-36804
- 抖音：发布 AI 生成、虚构情节等特定内容需主动添加标识，否则最高封号
- 与 NSA 相关的 Bvp47 Linux 后门 10 年来未被广泛发现
- Android修复内核中被利用的提权漏洞CVE-2023-0266
- Avast 发布 TargetCompany 勒索软件免费解密器
Copyright © 2005-2021 网信安全世界版权所有