2022年04月08日
美国国家安全局(NSA)公布了一份汇报，并发布了25个黑客组织在野进攻中利用的漏洞，主要包括早已被修补的著名漏洞。
绝大多数在发布名册里的漏洞全是可以公布获得的，因此常被网络黑客利用。根据这种漏洞，网络黑客可以得到对总体目标互联网的原始访问限制。从Internet立即浏览的系统软件会得到较大危害，如服务器防火墙和网关。
该汇报除开对这一系列漏洞开展了详细说明，也明确提出了减轻对策提议。英国组织提议政府机构及其公司从容应对这种漏洞，以减少比较敏感信息遗失的风险性。
实际发布的漏洞名册包含：
1)
2022年04月08日
ATT&CK是一个根据黑客入侵实战演练結果创建的黑客攻击战略和技术性的知识结构，它叙述了黑客攻击的方式实体模型，体现出全部进攻周期时间的每个环节。
ATT&CK包括三个主要一部分，即战略、技术性和全过程(TTPs)，战略表明网络攻击的总体目标，技术性表明网络攻击达到战略总体目标的方式 与方式，全过程表明网络攻击怎样实行某种技术性。2022年7月，技术性中增加了“子技术性”定义，表明比技术性低一等级、达到目的的特殊方式。
图中的报表里一共有12个战略总体
2022年04月08日
本月初，美国财政部国外财产操纵公司办公室(OFAC)公布咨文警示机构不必向勒索软件付款赎金，并宣称这一举动存有违背政府部门对互联网犯罪团伙或国家网络黑客增加的经济制裁的法律纠纷。
该咨文有可能毁坏勒索软件的表现方式，但与此同时也使黑客攻击的公司、其车险公司和事件回应服务提供商处境更为艰辛。由于不付款赎金，通常代表着勒索软件进攻导致的损害更高，并且必须更长的时间段能够修复。并且，“付款赎金违法”也有可能造成网络信息安全商业保险将不会再遮盖勒索软件进攻。
“OFA
2022年04月08日
依据 CNET 的报导，Google 逐渐与英国执法部门协作，为有关部门给予搜索纵火受害者地址的使用者的 IP 地址，借此机会尝试追捕纵火的嫌疑人。依据这种信息，警察对 Micheal Williams 进行了调研，他最先在 Google 上搜索了受害者的地址，几小时后就在加利福尼亚州的一个地方上损坏了受害者的车辆。
事情经过
Micheal Williams 与歌星 R Kelly 相关，后面一种已经接纳性侵案的调研。纵火案的受害者是该性侵案的见证人，依据报导 Micheal Willi
2022年04月08日
在Trend Micro Vulnerability Research Service最近发布的一份漏洞汇报中，Trend Micro科学研究队伍组员Kc Udonsi和John Simpson详解了Apache Struts框架中近期曝光的一个代码执行漏洞。这一安全性漏洞最开始是由iPhone信息安全部门的Matthias Kaiser发觉并报告书的。下面选自她们编写的CVE-2019-0230汇报，在其中干了一些改动。
近期，Apache Struts框架被曝出了一个远程控制代码执行漏
2022年04月08日
DarkSide勒索软件集团表明，她们各自向“国际性少年儿童”和“水新项目”慈善组织捐助了0.88 BTC。
2018年，一份令人吃惊的汇报公布了互联网犯罪嫌疑人怎样从救助儿童会(Save The Children)慈善组织盗取了100万美金，但让人意想不到的是，近期的一起案例中，勒索软件集团决策从“大咖”那盗取资产，随后捐助：
一个名叫DarkSide 的勒索软件机构向2个英国慈善组织“国际性少年儿童&rd
2022年04月08日
现如今，SaaS推动前台接待系统软件和IaaS/PaaS刷新了数据核心技术性，数据的运用和储存方法发生了一些转变。可是数据安全性依然捉摸不定。
致力于数据安全的询问和科研组织Securosis企业在关心和公布数据安全层面拥有悠久的历史。很多年来，该企业一直秉持“以数据为核心的安全系数”的观念，致力于维护数据安全，这使其客户无须再为维护机器设备、互联网和有关基础设施建设而担忧。
在日常生活中，以数据为核心的安全一直没获得充足的高度重视，由于伴随着数据的散播，安全设置和防护
2022年04月08日
因缘际会，近期触碰了一款开源系统的web安全性工具OWASP ZAP，确实眼前一亮。使用方便实用、功能齐备、软件类型丰富多彩，具有代理、数据信息断开、扫描仪、主动进攻、网络爬虫、fuzzing、网站渗透测试等多种多样的安全性测试功能，对比于商业源码的Burp Suite和AppScan工具，OWASP ZAP不缺为一款非常好的商业版取代工具，也是安全性工作人员新手入门的极好感受工具。文中将依据OWASP ZAP工具特性，各自将其与Burp Suite、AppScan工具开展比照，来体验该工
2022年04月08日
公司已制订的业务流程计划很有可能会因为许多缘故而出问题-企业发展战略或市场竞争变化、政策法规变化或因疫情造成全世界工作内容变化。可是，无论是不是存有不能调节的要素，Gartner和Forrester企业的分析师都觉得，公司有可能制订取得成功的网络安全费用预算。
Gartner企业总裁科学研究分析师Sam Olyaei在2020年Gartner安全性与风险管控高峰会上表明，2022年的疫情造成进攻提升、政府部门命令变动、供应链管理终断及其社会影响(例如迁移到在线办公)后，进而危害网络安全开支计
2022年04月08日
几个星期前，技术新闻网站The Verge报道了一款新的Ring安全性摄像头，它其实是一架无人机，可以在屋子里飞着。从来年逐渐，这一款“始终在家里”的摄像头应当可以让它的主人家在不用好几个摄像头的情形下，见到家中全景图片。
传统式物联网安全危害
安全性专业人员很有可能会从不一样的方面来对待新闻报道，换句话说，要记牢，物联网技术(包含安全性摄像头等智能家居产品)的安全系数通常较弱。这种商品中有很多包括非常容易被充分利用的系统漏洞，包含普遍的默认设置登陆密码。此外，安全性