2022年04月08日
如何让自动驾驶汽车“失明”？如何远程挟持农业无人机？运用AI居然能换脸蒋昌建？在GeekPwn演出舞台上，极克们展现了这种科学幻想和前沿科技。发掘系统漏洞并演练安全性危害，一直是她们逆向行驶守卫全球的方法。
10月24日，以“极勇于担当，无所畏惧逆向行驶”为主题风格的国际性安全性极克比赛（GeekPwn 2020）上海市区揭幕。此次比赛汇聚全球顶级的白帽黑客和青少年极克，对焦云、AI、5G等前沿科技，根据演练安全性危害，拉响“新基建&r
2022年04月08日
10月24号中午，GeekPwn 2020 国际性安全性极克大赛上，腾讯安全玄武岩试验室高級研究者李冠成、戴戈演试了一项全新的5G安全性研究发现：利用5G通讯协议的设计问题，网络黑客可以“挟持”同一个通信基站遮盖下的随意一台手机上的TCP通信，包含各种短消息收取和发送、App和服务器端的通讯均有可能遭劫持。
这代表着客户接到一条表明为“955**”的金融机构短消息或是App消息提醒有可能来源于不明的故意客户。灰产犯罪团伙可以利用这一系统漏洞执行形
2022年04月08日
10月24日，一年一度的“白帽黑客”对战盛典GeekPwn2020国际性安全性极克比赛上海市区举行，来源于腾讯官方的比赛团队Blade Team现身比赛场，并取得成功完成了对“无感支付”式直流充电桩的系统漏洞进攻演试。
在赛事中，Blade Team安全性研究者仿真模拟网络攻击真实身份，仅需得到仿真模拟受害人的车子真实身份标志，并采用独特设备连接“无感支付”直流充电桩与车辆，就能运用充电桩通讯协议系统漏洞，轻
2022年04月08日
你是否还记得Maze吗?那一个趾高气昂，令很多公司深恶痛疾的勒索软件。
2019年5月逐渐进攻主题活动的勒索软件Maze，将关掉其一年多的业务流程。Maze自创立至今就被觉得是最突显、最活泼的勒索软件之一，该犯罪团伙在2019年底首先在网络诈骗行业引入双向敲诈勒索方式。
在2019年底，谜宫勒索软件完成了数据收集作用，并逐渐威胁受害者，回绝付款赎金的受害者将遭遇数据泄漏的状况。
2019年底，Maze执行了数据收集作用，并逐渐威胁受害者，而且公布全部回绝付款赎金受害者的失窃数据信息。该勒索软件
2022年04月08日
针对零信任，你需要掌握的第一件事儿是，针对一个强悍的定义而言，这一名字并没有非常好。这儿的重点并不是：没什么可信任。反过来，重点是：沒有假定的信任。全部信任关联都必须确立表明。
或许最好是将零信任描述为零隐式信任—根据隐式信任的任何层面，这包含：
没人有着浏览互联网的隐式支配权-仅有显式支配权，可利用网站访问特殊系统软件;
没人有着保存在互联网上的隐式支配权-仅有应用网上的显式支配权，前提条件是它们沒有主要表现不太好而且系统软件保持稳定情况
软件定义的界限(SD
2022年04月08日
iPhone注销了hp惠普打印驱动软件上的资格证书后，应用 HP 打印机的 Apple macOS X 客户没法用计算机打印。缘故是macOS X 上安装使用的打印驱动软件被误认为是恶意软件。
打印机推动被误认为是恶意软件
BleepingComputer发觉，在运作macOS Catalina (10.15.7 (19H2)) 版本号的MacBook上放HP 打印机打印时，打印工作依然在打印队列中，可是没法进行。缘故是相应的打印机推动被误认为是恶意软件。
打印机驱动被误认为是恶意软件
2022年04月08日
科学研究工作人员近期发觉一个活跃的僵尸网络，由遍布30个国家的数十万个被劫持的体系构成，该进攻已经利用“数十个已经知道系统漏洞”，将普遍采用的内容管理系统(CMS)做为进攻总体目标。
据了解，“KashmirBlack”主题活动于2019年11月上下逐渐，总体目标是对于时兴的CMS服务平台，如WordPress、Joomla!、PrestaShop、Magneto、Drupal、Vbulletin、OsCommerence、OpenCart和Yea
2022年04月08日
近些年，伴随着移动互联网的迅速普及化，人工智能技术、5G、互联网大数据等新技术的持续落地式，网络安全问题更加引起关心。日常生活中，无论是扫个码、刷个脸或是运用一下手机软件APP，都有可能发生隐私泄露的风险性。此外在工业化生产中，因为硬件软件系统软件问题而遭到侵入的情形也司空见惯，这种都给本人、领域和我国打响了敲警钟。根据此，现阶段在我国也是更加给与网络安全高度重视，积极主动寻找安全防护和整治网络安全问题的各类对策。2022年10月至今，业界也是产生了众多与网络安全有关的动态性和事件。
工信部发
2022年04月08日
近日，以色列安全性研究公司Security Joes发觉，全世界100好几个地区安裝的Mottech Water Management企业的智能灌溉系统沒有变更在出厂默认设置登陆密码，这种连接网络机器设备非常容易遭受网络黑客的故意进攻。
科学研究工作人员马上向以色列CERT，受影响的企业及其智能灌溉系统供应商Mottech Water Management传出报警。
Mottech企业的系统可以根据台式电脑和手机上对农牧业和草坪/绿化园林设备开展实时处理和浇灌监管。无线传感器容许将水和化肥灵
2022年04月08日
REvil勒索软件房地产商说，她们根据从世界各国的各领域敲诈勒索大型企业，在一年内赚了超出1亿美金。
她们受盈利推动，期待从勒索软件服务项目中赚取20亿美金，在追求完美资本时选用最有利可图的发展趋势。
一位在网络犯罪社区论坛上应用化名“UNKN”和“Unknown”的REvil意味着接纳了科技博客Russian OSINT的访谈，给予了该组织活动的一些关键点，并表达了她们将来的准备。
像今日几乎任何的敲诈勒索犯罪团伙一样，雷维尔运营着勒索软件即