2022年04月06日
近日，Apache修复了一个高危远程代码执行漏洞，该漏洞可能允许攻击者接管ERP系统。
OFBiz是Apache下属的一个开源企业资源规划(ERP)系统开发框架，它提供了一套企业应用程序，将企业的许多业务流程集成并自动化。它提供广泛的功能，包括：会计、客户关系管理、生产运营管理、订单管理、供应链履行和仓库管理系统等等。
此次的漏洞被命名为CVE-2021-26295，影响17.12.06之前的所有软件版本，并采用 "不安全反序列化 "作为攻击向量，允许未经授权的远程攻击
2022年04月06日
Mimecast的新升级显示，SolarWinds黑客访问了好多个“比较有限的”源码储存库。
据SolarWinds企业的最新动态，黑客侵入Mimecast互联网，做为SolarWinds情报活动的一部分，黑客盗取了这个安全性企业的一些源码库。
这个电子邮箱安全性企业最开始汇报称，一月份的资格证书泄漏是SolarWinds供应链管理进攻的一部分，该攻击还偷袭了Microsoft，FireEye和一些美国政府机构。
网络攻击最开始被发觉盗取了Mimecast顾客的电子邮
2022年04月06日
这周，继工业生产巨头霍尼韦尔IT系统遭恶意程序毁坏后，电力能源巨头壳牌公司(Shell)也遭受黑客入侵。
壳牌公司3月16日表明，攻击者利用了安全性生产商Accellion的文件传送程序流程FTA的零日漏洞，早已浏览了一些个人数据及其归属于壳牌机油利益相关方和分公司的数据信息。壳牌公司应用FTA来“安全性地”传输大文件。
该事情好像仅影响到了Accellion文件传送服务项目。壳牌机油宣称到现在为止，“沒有直接证据”说明该事情已危害到壳牌机油的I
2022年04月06日
网络安全劳动力的缺乏及其相应专业技能的缺口自始至终没获得处理乃至改进。而这类风险性在2021年还会稳步增长，因而企业组织付诸行动来发展壮大其网络安全劳动力看起来日趋关键。以下5种吸引住妃子的方式 可以协助企业组织合理地变小专业技能缺口。
以往十年间，销售市场针对网络安全专业技术人员的市场需求持续猛增：事实上，到2020今年初，仅就美国来讲，该领域的劳动力缺口早已扩张到50数万人，而在全世界也是存有400万缺口。
在这样的情况下，大家又遭到了COVID-19大流行的侵蚀，网络安全全球再度&ldq
2022年04月06日
近日，PHP 精英团队发觉其 git.php.net 网络服务器被侵入，官方网库房中出現了2个故意提交，而且这种提交仿冒了 PHP 开发者和维护者 Rasmus Lerdorf 和 Nikita Popov 的签字。
事儿出现在预估今年底公布的 PHP 8.1 开发设计支系中。这两个提交试图在 PHP 中留有一个远程控制代码执行的侧门：假如字符串数组以 “zerodium” 开始，便会从 useragent HTTP 头内实行 PHP 编码。现阶段，PHP 依然是
2022年04月06日
据外媒报道，SolarWinds网络黑客事情的危害仍在扩张，美国土安全部门高级官员的电子邮箱帐户也得到了危害，据了解，这批帐户归属于前代理国务委员Chad Wolf及其承担调研海外危害的内政部高官。
从新春伊始Microsoft确定在其内部结构条件中检测到Solar Winds Orion服务平台供应链管理进攻期内下载的故意可执行程序，该情况对美国政府机构、民营企业导致的损害很有可能比预计的更为比较严重。依据现阶段把握的最新消息，大概有超出250家美国组织和公司遭受危害。
微软公司表明，黑
2022年04月06日
据外国媒体，美国全部的关键运营商都对短信的路由方式开展了很大更改，以避免黑客可以随便地对总体目标短信开展改线。这一举动获得了短信路由通信公司Aerialink的确定。
据了解，之前的短信路由方式造成黑客可以易如反掌再次路由短信，随后应用这类工作能力，闯进一些线上账号，包含Postmates，Whats App和Bumble。
Aerialink公示表明，无线网络运营商将不会适用在分别的无线网络号上开启短信或手机彩信文字，这一转变是全领域的，危害到挪动生态体系中的全部短信服务提供商。据了解，
2022年04月06日
近日，美联社撰文强调，在美政府和数以万计公司愁眉不展抵御俄国等大中型国家黑客进攻主题活动的与此同时，另一种网络威胁已经盛行：激进派的黑客逐渐寻找表述政冶见解。
最近三起重要黑客事情宣布了“新黑客现实主义”(Hacktivisim)的浪潮的兴起：新成立公司Verkada人工智能视频监控技术的曝出;1月6日左翼社交媒体服务平台Parler美国国会动乱短视频的泄露;缅甸军政府的新科技监控设备。
美政府的回复说明，高官们对黑客现实主义的重归觉得吃惊。上星期，侵入Verkada的
2022年04月06日
德国《明镜周刊》公布，德国议院的多位议员接到鱼叉式电子邮件的攻击。攻击者将发送邮件到议员的个人电子邮箱，攻击被觉得是由名叫Ghostwriter的机构进行的，西方国家觉得该机构是由俄罗斯军事中国国安部GRU适用的。
依据《明镜周刊》的叙述，“联邦政府议员再度变成俄国网络黑客的攻击总体目标，最少7位议员遭受了攻击，攻击者的总体目标是挟持该帐户”。据报道，德国联邦政府议院的7名议员与德国地域议院的31名议员遭受了攻击，在其中大部分是 CDU、CSU 与 SPD 民主党的组员
2022年04月06日
3月30日，印度的手机支付服务提供商MobiKwik很有可能已被黑客攻击，近350万顾客的KYC(实名认证身份认证)信息遭泄漏。虽然MobiKwik否认了该黑客攻击事情，但别的信息好像早已确认了这一客观事实，由于早已有些人在暗网论坛上列举了8.2 TB的KYC数据，市场价1.5BTC(BTC)。
MobiKwik数据在影子网络泄漏
据了解，MobiKwik于2009年在印度的古尔格拉姆(Gurugram)创立，该企业根据APP向用户给予金融服务和数字钱包服务项目。2016年，该公司逐渐向用