2022年04月06日
根据向特殊人群推送虚报职位信息乃至offer，进而秘密植入后门。这一“战略”早已被好几个黑客联盟应用。
现如今，Golden Chickens(呈祥互联网团伙犯罪)乃至将这一“战略”服务创新。根据搜集受害人的LinkedIn个人信息实行鱼叉式钓鱼攻击主题活动，而且将被more_eggs后门感柒的系统软件访问限制售卖给FIN6，Evilnum和Cobalt Group等互联网团伙犯罪。
运用LinkedIn信息定项“抓鱼&rdquo
2022年04月06日
依据趋势科技(TrendMicro)的数据信息，大概61%的制造商在其智能工厂中经历过网络安全事件，已经勤奋布署合理管理网络风险性需要的技术性。
“世界各国的加工制造业机构都是在翻倍推动企业战略转型，以促进智能工厂的改善。IT和OT网络信息安全观念的差别导致了工作人员、步骤和工艺相互之间的失调，这给恶人给予了进攻的机遇。”趋势科技承担物联网安全的实行高级副总裁AkihikoOmikawa说。
智能工厂中的黑客攻击风靡是VansonBourne代表趋势科技开展的一项单独
2022年04月06日
最近，Facebook的用户数据再一次遭受比较严重泄露。据了解，本次事情波及用户数超出5亿，主要包括超出3200万条英国用户纪录，1100万条法国用户纪录和600万条印度的用户纪录。泄露內容于某黑客论坛发布，这也是目前为止Facebook最明显的数据泄露事情。
据了解，这种数据包含用户的全称，及其Facebook ID、地址、出世日期、个人简介、联系电话和电子邮箱地址。安全性工作人员将缓存文件中的一部分数据与Facebook的重置密码作用开展比照认证，发觉数据是真正的。
本次的数据泄露事情还
2022年04月06日
11年以前出现的零信任安全性实体模型已被网络信息安全行业的观念领导者和企业CISO们普遍接纳。而当有着无限费用预算和网络资源的Google通过BeyondCorp新项目贯彻和认证了零信任架构的有效后，零信任安全性实体模型进入了实用化和商业价值的快速道路。可是今日，针对大部分企业而言，通向零信任的城市道路上仍然铺满了圈套和错误观念。
11年之后，许多IT和安全性领导者仍然无法就零信任达到战略上的的共识。不一样企业的IT和安全性基础设施建设的差别、要求的多元化、零信任构架对持续改善能力和付出的规定
2022年04月06日
昨日欧盟委员会发言人透露，欧盟委员会在三月份遭受了黑客攻击，“IT安全事故”还危害了好几个欧盟国家组织、机构的IT基础架构。
发言人强调：“大家已经与CERT-EU，为任何欧盟国家组织和机构及其受影响的IT解决方法的经销商带来的电子计算机应急回应工作组密切协作，联合会早已构建了24/7全天检测服务项目，并正积极主动采用减轻对策。”
现阶段，欧盟委员会对黑客攻击的调查取证剖析仍处在初期环节，现阶段沒有事情特性或网络攻击真实身份的总结性信息内容，且到
2022年04月06日
在近期的手机软件供应链管理进攻中，PHP官方网Git库房被黑客入侵，代码库被伪造。近日，PHP维护保养工作人员表明网络黑客很有可能早已具有了包括登陆密码的客户数据库查询。
3月28日，攻击者应用PHP的创作者Rasmus Lerdorf和Jetbrains开发人员Nikita Popov的账户，向git.php.net网络服务器上的 php-src 储存库消息推送了2次故意递交。
客户数据库查询很有可能已被侵入
本次事件最开始被视作git.php.net网络服务器的泄露。但对事件开展进一步调
2022年04月06日
2022年的Pwn2Own 黑客大赛，依然是白帽黑客的欢乐。
做为Pwn2Own历史时间规模最大的的运动之一，本次总计有23次单独的黑客尝试，涉及到10 种不一样商品，包含网络浏览器、虚拟化技术、网络服务器等。尝试总体目标则包含了Microsoft Exchange、Parallels、Windows 10、Microsoft Teams、Ubuntu、Oracle VirtualBox、Zoom、Google Chrome和Microsoft Edge。
总奖金池超出150万美金的奖赏，变
2022年04月06日
科学研究工作人员发现Lazarus网络黑客组织在对于货运物流领域的定项攻击中所选用了一种新的后门。
著名电脑安全软件企业ESET表明，在对于巴西一家货运物流和货运物流公司的攻击中发现了一个新的后门恶意软件，被称作Vyveva。
尽管布署该恶意软件的原始攻击媒介尚不清楚，但对感柒该恶意软件的设备开展查验后发现，该恶意软件与Lazarus集团公司存有密切联系。
Lazarus是一个中国朝鲜的高級持续危害(APT)组织。这一由国家适用的APT组织十分活跃性，现阶段被觉得与其说有联络的情况有：
2022年04月06日
TCP/IP是互联网最主要的通讯协议，一切厂家生产的计算机软件，只需遵循该协议书，就能与互联网数据共享。可是，TCP/IP存有的一些缺点，经常被犯罪分子利用，变成她们启动攻击的一种方式。
2020年初，网络黑客对知名代码托管网站GitHub启动攻击，GitHub和集团旗下许多子网站均被提醒有网络信息安全问题，大量浏览客户被挡在网址以外。
那样的事例也有许多，14年微软账号系统软件被侵略事情，16年英国网络瘫痪事情等等。
今日，我们一起来看一下TCP/IP普遍的3种攻击方式。
SYN Flood
2022年04月06日
在Facebook 5亿数据泄露事情出现后，近日，在某著名黑客网站有网络黑客发贴售卖5亿领英用户数据，并给予了200万数据纪录做为证实。用户只需付款使用价值2美金的社区论坛積分就可以查询泄露的数据样版，网络黑客很有可能会以4位数据的BTC竞拍更高的5亿领英用户数据库。
4个泄露的资料中包括有领英用户的信息，包含全称、邮件地址、手机号、工作中详细地址等信息。发贴者称数据是以领英获得的，但科研工作人员通过调研还不确立网络攻击售卖的是全新的领英用户数据或是以前领英或从别的企业处泄露的用户数据。