-
KCodes NetUSB漏洞影响数百万主流路由器网络安全研究人员详细介绍了KCodes NetUSB组件中的一个严重缺陷，该组件集成到来自Netgear、TP-Link、Tenda、EDiMAX、D-Link和Western Di日期：2022年01月13日
-
CISA更新已知被利用漏洞列表 提醒留意“古老”漏洞美国网络安全和基础设施安全局 (CISA) 近日更新了已知被利用漏洞列表，列表包含15个漏洞，其中4个为最新漏洞，剩余漏洞可追溯更远历史。日期：2022年01月13日
-
-
苹果修复了可以禁用 iPhone 和 iPad 的 doorLock 漏洞Apple 已发布安全更新，以解决称为 doorLock 的持续拒绝服务 (DoS) 问题，该问题将完全禁用在 iOS 14 7 及更高版本上运行 HomeKit 的 iPhone 和 iPad。日期：2022年01月13日
-
19岁少年远程入侵25辆特斯拉汽车，称利用软件漏洞据报道，德国19岁少年大卫·科伦坡（David Colombo）日前表示，他在特斯拉的系统中发现一处软件漏洞，并通过该漏洞远程入侵了13个国家的逾日期：2022年01月13日
-
Check Point安全报告显示去年企业受到的总体网络攻击...Check Point Research发布的2021年新数据显示，在他们的客户中，与2020年相比，企业网络每周受到的总体网络攻击有明显增加。研究人员将一日期：2022年01月13日
-
欧盟将启动聚焦供应链网络安全性的大规模演练活动消息人士透露，欧盟计划于本周晚些时候启动一项为期六周的，聚焦供应链网络安全性的大规模演练活动，对欧盟在相关领域的强韧性进行压力测试日期：2022年01月13日
-
-
-
专家发现 Abcbot 和 Xanthe 僵尸网络具有相同来源专家将 Abcbot 僵尸网络背后的 C2 基础设施与 2020 年 12 月发现的加密货币挖掘僵尸网络攻击联系起来了。日期：2022年01月12日
-
NHS 警告黑客在 VMware Horizon 中利用 Log4Shell英国国家卫生服务局 (NHS) 已发布网络警报警告，称有一个未知威胁组针对 VMware Horizon 部署使用 Log4Shell 漏洞。Log4Shell日期：2022年01月10日
-
多元化工作委员会 Canvas.com 被勒令停止使用域名多元化招聘网站 Canvas com 已因商标纠纷被美国地区法官下令停止使用该域名。学习管理平台 Instructure 声称域名 Canvas com 及其徽日期：2022年01月10日
-
-
美国两家公司联合推出首个量子计算机生成的加密密钥服务美国得克萨斯州中部时间2022年1月5日，量子计算软件企业Strangeworks公司宣布与全球最大的综合性独立量子计算公司Quantinuum联合推出前述服务。日期：2022年01月10日
-
沃尔玛因违反网络安全法被行政处罚近日，沃尔玛（中国）投资有限公司新增行政处罚信息。据悉，公安机关于2021年11月25日在工作中发现沃尔玛的网络系统，发现存在可利用的网络日期：2022年01月07日
-
Chainalysis：2021年加密货币相关犯罪创新高 规模达140亿美元数据公司Chainalysis研究显示，2021年共有140亿美元流入与犯罪者有关的加密钱包，较2020年增加了一倍多，创历史新高。盗窃和诈骗激增的推动日期：2022年01月07日
-
FinalSite遭勒索攻击 导致全球数千学校网站无法访问1月6日，据外媒报道，学校网站服务提供商FinalSite近日遭到了勒索攻击，攻击导致其全球数千家学校客户网站无法访问。作为一家SaaS提供商，F日期：2022年01月07日
-
-
FTC 警告：将对未能修补 Log4j 漏洞的组织采取法律行动近日，美国联邦贸易委员会（FTC）发文称，未能保护客户数据免受 Log4Shell 漏洞影响的美国组织可能会面临法律后果。FTC 警告称，在 12日期：2022年01月07日
-
因违反欧盟隐私规定 谷歌、Facebook或面临超亿元巨额罚款1月6日，据外媒报道，因未允许法国用户便捷地拒绝cookie跟踪，法国数据监管机构CNIL（法国国家信息与自由委员会）宣布，将对谷歌和Facebook日期：2022年01月07日
-
高危！MeterSphere远程代码执行漏洞0x01 漏洞状态 0x02 漏洞描述 MeterSphere 是一站式开源持续测试平台，涵盖测试跟踪、接口测试、性能测试、 团队协作等功能日期：2022年01月07日 -
-
iOS 恶意软件可假装 iPhone 关机以窥探摄像头、麦克风研究人员开发了一种新技术，可以伪造 iPhone 关机或重启，防止恶意软件被删除，并允许黑客秘密监听麦克风并通过实时网络连接接收敏感日期：2022年01月06日
-
微软警告称，利用 Apache Log4j 漏洞的网络攻击仍在继续微软警告说，攻击者正在继续试图利用 Log4j 开源日志框架中发现的安全漏洞，在脆弱的系统上部署恶意软件。日期：2022年01月06日
-
网信办拟修订《移动互联网应用程序信息服务管理规定》为了进一步规范移动互联网应用程序信息服务管理，国家互联网信息办公室对已施行的《移动互联网应用程序信息服务管理规定》进行了修订，现向日期：2022年01月06日
频道总排行
- FinalSite遭勒索攻击 导致全球数千学校网站无法访问
- 威联通建议用户在路由器上禁用 UPnP 端口转发
- 黑客利用 Atlassian Confluence 漏洞部署新的“Ljl”后门
- 《网络安全标准实践指南——网络数据分类分级指引》发布
- 金融监管总局发布《关于加强第三方合作中网络和数据安全管理的通知》
- Atlassian修复Bitbucket中的RCE漏洞CVE-2022-36804
- 抖音：发布 AI 生成、虚构情节等特定内容需主动添加标识，否则最高封号
- 与 NSA 相关的 Bvp47 Linux 后门 10 年来未被广泛发现
- Android修复内核中被利用的提权漏洞CVE-2023-0266
- Avast 发布 TargetCompany 勒索软件免费解密器
Copyright © 2005-2021 网信安全世界版权所有