-
网络钓鱼活动使用 PowerPoint 宏来分发Agent Tesla在持续的网络钓鱼活动中，研究人员发现了 Agent Tesla 恶意软件的新变种，该活动依赖于带有恶意宏代码的 Microsoft PowerPoint 文档。日期：2021年12月15日
-
-
两个 Linux 僵尸网络已经利用 Log4j 中的 Log4Shell 漏洞NetLab 360 的研究人员报告说，他们的 Anglerfish 和 Apacket 蜜罐已经被试图触发 Log4j 库中的 Log4Shell 漏洞的攻击所击中。这日期：2021年12月14日
-
仅凭聊天频率，这个算法就能辨别谁是潜在网络违法者近日，日本德岛大学的计算机研究者联合日本大型网络公司代理商Cyber Agent在《人类行为计算》上发表论文，他们用机器学习的方法，分析了Cy日期：2021年12月14日
-
中国警方谈网络诈骗：“80后”“90后”等是易受害群体...中国公安部刑侦局反诈专家胡志伟近日在接受中新社中国焦点面对面专访时表示，80后90后社会青年、海外留学生、老年人等都是易受害群体；杀猪日期：2021年12月14日
-
-
亚马逊对大规模AWS中断进行解释亚马逊发布了一份事后总结，揭示了上本周亚马逊网络服务(AWS)大规模宕机的根本原因，此次宕机导致包括Ring、Netflix、Amazon Prime Video日期：2021年12月13日
-
NIST报告称：全球漏洞数量再破纪录 连涨五年美国国家标准与技术研究所（NIST）发布报告显示，2021年报告的漏洞数量为18378个。年度报告漏洞数量五连涨，但2021年的情况与此前几年在某日期：2021年12月13日
-
Windows域服务权限提升漏洞腾讯云安全运营中心监测到， 微软 Windows Active Directory 域服务权限提升漏洞，漏洞利用细节和工具被公开，漏洞编号 CVE-2021-422日期：2021年12月13日
-
-
Moobot 僵尸网络正利用海康威视产品漏洞传播Moobot 僵尸网络正在利用海康威视产品的漏洞进行快速传播。这是海康威视网络摄像机 NVR固件中，一个未经身份验证的远程代码执行（RCE）漏日期：2021年12月13日
-
-
微软Teams应用Bug导致安卓手机无法呼叫911一位用户在Reddit上称无法用Pixel 3手机拨打911。Google 解释称，这是微软协作工具Microsoft Teams与底层安卓操作系统之间的bug，当用户日期：2021年12月13日
-
工信部：依法下架爱回收、豆瓣、唱吧等106款侵害用户...12月9日，工信部对外公布新一批106款侵害用户权益APP下架通知，工信部表示，11月3日，工信部针对APP超范围、高频次索取权限，非服务场景所日期：2021年12月10日
-
-
台湾网攻组织今年持续对大陆发起攻击：北京是首要目标...最新的一份网络安全事件分析报告显示，来自中国台湾地区的网络攻击组织绿斑在2021年持续对中国大陆发动攻击活动，从攻击目标地域分布来看，日期：2021年12月10日
-
零信任现状：认知度高，采用滞后One Identity 发布了全球调查结果，揭示了当前整个网络安全行业中企业对零信任技术的认知不断提升，但在具体解决方案应用上，却存在明显滞后。日期：2021年12月09日
-
Emotet 直接安装 Cobalt Strike 信标，无需中间木马Emotet 恶意软件不断发展，在最近的攻击中，它直接安装 Cobalt Strike 信标，让攻击者可以访问目标网络。日期：2021年12月09日
-
-
Gartner预测，到2025年30%的关基设施将遭遇安全漏洞据Gartner称，到 2025 年30% 的关键信息基础设施组织将遇到安全漏洞，这将会导致关键信息基础设施运营停止或关键型网络物理系统停止。日期：2021年12月09日
-
Windows激活软件KMSPico被植入恶意程序据The Hacker News网站报道，一种名为CryptBot的恶意程序正伪装成时下热门的Windows系统第三方激活工具KMSPico。报道显示，CryptBot是一日期：2021年12月08日
-
-
读科研文献也能泄露隐私，用户发现爱思唯尔PDF阅读器...根据分析，爱思唯尔不仅读取了用户行为，还记录其所在学校等信息，并在空闲时将一大串 base64 码发送到服务器。日期：2021年12月08日
-
工信部：北京冬奥会测试赛期间处置网络安全事件300余个在网络安全漏洞、移动恶意程序、恶意IP地址、僵尸网络等网络安全威胁监测与处置过程中，累计屏蔽恶意程序发送端IP地址9000余个、组织修复漏日期：2021年12月08日
-
法国警告Nobelium网络间谍攻击法国组织法国国家网络安全机构 ANSSI 表示，去年 SolarWinds 黑客事件背后，由俄罗斯支持的 Nobelium 黑客组织自 2021 年 2 月以来一直针对法国组织。日期：2021年12月08日
频道总排行
- FinalSite遭勒索攻击 导致全球数千学校网站无法访问
- 威联通建议用户在路由器上禁用 UPnP 端口转发
- 黑客利用 Atlassian Confluence 漏洞部署新的“Ljl”后门
- 《网络安全标准实践指南——网络数据分类分级指引》发布
- 金融监管总局发布《关于加强第三方合作中网络和数据安全管理的通知》
- Atlassian修复Bitbucket中的RCE漏洞CVE-2022-36804
- 抖音：发布 AI 生成、虚构情节等特定内容需主动添加标识，否则最高封号
- 与 NSA 相关的 Bvp47 Linux 后门 10 年来未被广泛发现
- Android修复内核中被利用的提权漏洞CVE-2023-0266
- Avast 发布 TargetCompany 勒索软件免费解密器
Copyright © 2005-2021 网信安全世界版权所有