2022年04月06日
一个名为XcodeSpy的恶意Xcode项目正在通过供应链攻击iOS开发人员，在开发人员的计算机上安装macOS后门。
Xcode是Apple提供的免费应用程序开发环境，用于开发macOS、iOS、tvOS和watchOS应用程序。
近日，网络安全公司SentinelOne的研究人员发现合法的iOS TabBarInteraction Xcode项目的恶意版本，该版本正在通过供应链攻击进行分发。
作为攻击的一部分，攻击者已经克隆了合法的TabBarInteraction项目，并向项目添加了混淆
2022年04月06日
RDP是远程访问Windows服务器或工作站的专有协议，也是当下最受企业欢迎的远程访问协议之一。因此，在疫情导致的远程办公潮流中，网络犯罪分子也迅速注意到了这一点。
2020年春季，当许多组织关闭办公室时，针对RDP的攻击开始猛增：卡巴斯基报告说，全球RDP攻击从2月份的9,310万猛增至3月份的2.774亿，增长了197%。研究人员指出，这一趋势全年呈上升和下降趋势，但随着冬季疫情反弹，又出现了一次显著增长。
ESET的遥测报告也反映了类似的模式。ESET研究团队报告称，整个2020年RDP
2022年04月06日
网络安全研究人员近期披露了一种新的攻击手法，攻击者利用植入后门的 Xcode 作为攻击媒介攻击苹果平台的开发人员，可以发现从供应链入手攻击开发人员和研究人员的状况已经愈演愈烈。
Xcode 是 Apple 针对 macOS 的集成开发环境(IDE)，可用于为 macOS、iOS、iPadOS、watchOS 和 tvOS 开发软件。Xcode 允许开发人员在启动实例时运行自定义脚本，但控制台和调试器中没有该脚本执行的提示，因此缺乏经验的开发者会面临极大的风险。
被植入后门的 Xcode
2022年04月06日
据报道，英国领先的商业街零售商The Works在遭受网络攻击后被迫关闭了部分门店，并暂停了其部分业务，对于该事件，The
Works作出了回应，在调查期间，作为预防措施，它已禁用包括电子邮件在内的计算机系统的访问权限。而《卫报》也报道了该事件，它指出The
Works贸易和业务运营都受到了干扰，同时也因为收银问题被迫关闭了部分门店。不过The
Works表示因为网络攻击原因将暂时停止向集团门店补货，并延长了履行在线订单的正常交付窗口，但门店交付会逐步恢复，并且正在逐步恢复正常的在线服务水
2022年04月06日
在“安全优先”、“安全左移”、“供应链安全”的大趋势下，Rust作为一种更安全的编程语言越来越流行。
在IT巨头那里，Rust尤其受到重视。例如，微软曾专门委派一名实习生，用Rust重写一个至关重要的网络处理程序，该程序的内存安全漏洞过去让微软安全响应中心(MSRC)头疼不已。
Rust已经连续五年被开发人员评为“最受喜爱”的编程语言，因为它可以避免某些类型的内存安全错误，能从根本上改善软件漏洞的现
2022年04月06日
当你在电脑网页上浏览信息时，轻轻点击鼠标，发送一个访问请求，这时你的信息就已经被对方获取。
因为当你单击链接从一个页面跳转到另一个页面时，对第二个页面的请求包含一个HTTP header，它就是referrer(引用)。
“引用”里包含很多用户隐私信息。“它记录了用户在引用网站上阅读了哪些文章，甚至包括用户在网站上的账户信息。”Mozilla安全团队的Dimi Lee和Christoph Kerschbaumer表示。
为了更好地保护用户隐私，M
2022年04月06日
2020年，对网络安全领域而言，是极不太平的一年。
这一年，勒索病毒、数据泄露、网络渗透，大量黑客利用技术手段对企业敏感数据实施攻击与破坏，导致安全事件频频发生。
随着互联网和云计算在全球企业生产、办公环境中的普及，企业信息安全面临着边界模糊、环境复杂、威胁多样化等多方挑战。
今年，网络安全市场的表现在我们看来也并不“消停”。
网络攻击日渐猖獗 云安全成为未来的“新主宰”
随着计算机网络的飞速发展，网络的安全问题也日渐突出，中国已经成为网络攻击中
2022年04月06日
研究人员警告说，易用版恶意软件即服务计划正在蓬勃发展，在过去一年中，几乎占据了恶意软件活动的三分之二。
事实证明，恶意软件即服务对于希望采取一部分网络勒索行动，但又不一定具有独自开发恶意软件技能的网络犯罪分子是很有用的，据统计目前三分之二的攻击者都在使用此模型。
勒索软件攻击被证明仍然是非常有利可图的，一个组织较为严密的犯罪团伙帮派能利用勒索软件赚取数百万美元，因此许多网络罪犯都想靠这个赚钱，但他们很多人没有编码和进行勒索的能力。
这就是勒索软件即服务(RaaS)出现的由来，开发人员在不为人知
2022年04月06日
从昨天起，有大量的 Android 用户表示遭遇了包括 Gmail 在内的各种 Google 服务以及许多其他第三方应用程序持续崩溃的情况。而事件的起因则是用户留意到 Android 设备弹出通知称应用已停止运行，并且有很多应用都抛出了同样的错误，在此之后这些应用就都无法打开了。
DownDetector、Reddit 和 Twitter 上都有关于该问题的反馈，Google 的 Workspace Cloud 状态仪表板也证实他们已经意识到 Android 上的 Gmail 应用出现了
2022年04月06日
近日，Apache修复了一个高危远程代码执行漏洞，该漏洞可能允许攻击者接管ERP系统。
OFBiz是Apache下属的一个开源企业资源规划(ERP)系统开发框架，它提供了一套企业应用程序，将企业的许多业务流程集成并自动化。它提供广泛的功能，包括：会计、客户关系管理、生产运营管理、订单管理、供应链履行和仓库管理系统等等。
此次的漏洞被命名为CVE-2021-26295，影响17.12.06之前的所有软件版本，并采用 "不安全反序列化 "作为攻击向量，允许未经授权的远程攻击