2022年04月08日
这周，海外互联网犯罪团伙 QQAAZZ 的 20 名组员各自在国外、西班牙、西班牙和法国被控告为恶意软件给予洗黑钱服务项目。
拘捕行为是由欧洲地区警察协调工作进行的史无前例的国际性稽查行为，行动代号为 2BaGoldMule。行动涉及到 16 个国家，警方在拉脱维亚、保加利亚、法国、西班牙和西班牙开展了 40 多次房子搜察。警方还强制执行了与 QQAAZZ 机构有关的，坐落于保加利亚的挖矿业务流程。依据稽查组织的观点，该犯罪团伙为多种多样恶意软件经营供应服务项目，包含 Dridex、GozN
2022年04月08日
伴随着数字货币示范点加快，我国很有可能变成第一个发售中央银行数字货币的国家。此话题讨论已成為最近大家关心的聚焦点。
近日，中央银行数字货币研究室副所长狄刚在“打造出区块链技术新引擎助推产业链新更新社区论坛暨《读懂区块链》新书发布会”上表明，数字金融技术性里边十分关键的便是区块链应用，现阶段大家对区块链技术的了解还处在快速发展的市场经济体制，既不可以神格化，也不必广泛区块链应用。
2019年10月24日中午，党中央就区块链应用发展趋势现状分析和发展趋势开展第十八次团体学习
2022年04月08日
REvil勒索软件房地产商说，她们根据从世界各国的各领域敲诈勒索大型企业，在一年内赚了超出1亿美金。
她们受盈利推动，期待从勒索软件服务项目中赚取20亿美金，在追求完美资本时选用最有利可图的发展趋势。
一位在网络犯罪社区论坛上应用化名“UNKN”和“Unknown”的REvil意味着接纳了科技博客Russian OSINT的访谈，给予了该组织活动的一些关键点，并表达了她们将来的准备。
像今日几乎任何的敲诈勒索犯罪团伙一样，雷维尔运营着勒索软件即
2022年04月08日
不安全的立即目标引入(IDOR也称滥用权力)是一种十分普遍的Web受权逻辑性型漏洞，其漏洞利用伤害有时候不大，有时候也十分比较严重，今日咱们就来探讨一种比较严重型的IDOR漏洞利用方法-即利用IDOR完成账户或项目的劫持。创作者以该漏洞利用方法在好几个众测项目中得到了高达$25,000的奖赏悬赏金。
网络攻击若劫持了受害人账户就能以受害者真实身份实行全部账户自然环境实际操作了。网络攻击若劫持了项目，就可以得到对应的项目管理员权限。有时候，IDOR进攻不可以完成对总体目标账户的彻底劫持，但却可以
2022年04月08日
当地时间28日，微软公司公布，伊朗政府适用的网络黑客，取得成功侵入了2022年德国慕尼黑安全生产会议和Think 20(T20)高峰会的知名人物及潜在性参加者的电子邮件账号。
此次攻击主题活动干扰了100多的人。微软公司表明，这种仿冒的电子邮件是发送给前政府官员、学者和现行政策实施者，目地是盗取登陆密码和其它隐秘数据。
依据Microsoft的威胁情报中心(MSTIC)的追踪，该黑客联盟是Phosphorus(又被称作Charming Kitten，APT 35和Magic Hound)。当
2022年04月08日
Steelcase是外资企业上班族和996工薪族广为人知的办公家具品牌，做为世界上最大的办公室家具生产商，Steelcase有着13,000名职工，2020年营业收入有机会做到37亿美金。
近日，在向美国股票交易联合会(SEC)递交的8-K报表中，Steelcase透露她们于2020年10月22日遭受互联网攻击。
从总体上，Steelcase遭到了勒索软件攻击，并驱使她们关掉互联网以抵制攻击的扩散。
网络信息安全领域的一位内部人士上星期透露，攻击Steelcase的勒索软件犯罪团伙刚进行对UH
2022年04月08日
当地时间29日，美国网络司令部共享了俄国网络黑客组织在对于中国外交部，国民议会和大使馆好几个机构的伤害中采用的恶意软件信息。
该恶意软件样版由美国网络司令部的互联网国家每日任务军队(CNMF)及其网络信息安全和基础设施建设安全局(CISA)鉴别，并于昨天提交至Virus Total线上病毒扫描服务平台。
CISA还与FBI和CNMF协作发表了二项公示，详解了ComRAT和Zebrocy恶意软件的相关信息。这种手机软件非常容易被俄国APT组织(包含APT28和Turla)运用。
Turla
2022年04月08日
PHP是用C语言编辑的，MySQL则是用C 撰写的，而Apache则绝大多数是采用C语言编辑的，一小部分是应用C 撰写的。因此，文件解析漏洞的实质或是要大家发掘C语言、C 的漏洞。
文件解析漏洞就是指分布式数据库(IIS、Apache、Nginx等)在解析文件时发生了漏洞，进而攻击者可以使用该漏洞完成不法文件的解析。必须留意的是文件解析漏洞与文件提交漏洞是两回事，文件解析漏洞是根据文件提交以后的。
例如Apache分布式数据库是C语言与C 混和编为的，当Apache分布式数据库发生了解
2022年04月08日
近日，FBI、CISA(重要基础设施建设安全性人力资源保障)和HHS(美国环境卫生与公共性服务中心)协同公布了朝向医疗业的《勒索软件进攻警告》
(https://us-cert.cisa.gov/sites/default/files/publications/AA20-302A_Ransomware _Activity_Targeting_the_Healthcare_and_Public_Health_Sector.pdf)。
据了解，该《警告》情报源于密尔沃基互联网情报企业Hold Se
2022年04月08日
因为担忧个人隐私，面部识别是现阶段深受争论的全新技术。假如这类忧虑包裹在了社会公众的观点，那麼他们有可能会对技术销售市场有危害。这种侧重点是真正的或是根据不正确的信息，实际上早已不会再关键。具体不良影响早已导致。可是，除开市场的需求以外，个人隐私问题对技术创新有什么危害?这周大家的权威专家小组会主题风格为：个人隐私问题是不是扼杀了安全性和有关销售市场的创新?
Dean Brazenall-Regional Sales Director - N EMEA, IndigoVision Limite