2022年04月08日
引言
现在是互联网时代，必须搜集很多的个人信息用以统计分析。一方面它为我们提供了便捷，另一方面一些个人信息数据信息在不经意间被泄漏，被不法分子结构用以推销产品和黑色产业。
2018 年 5 月 25 日，欧盟国家早已申请强制执行《通用性数据保护规章》(General Data Protection Regulation，简称作 GDPR)。该法规是欧盟国家法律法规中对全部欧盟国家本人有关数据保护和个人隐私的标准。这代表着个人数据务必应用平假名化或密名化开展储存，而且默认设置应用尽量最大的隐私设
2022年04月08日
10月24日，一年一度的“白帽黑客”对战盛典GeekPwn2020国际性安全性极克比赛上海市区完美收官，来源于腾讯官方的比赛团队Blade Team现身比赛场，并取得成功完成了对“无感支付”式直流充电桩的系统漏洞进攻演试。
在赛事中，Blade Team安全性研究者仿真模拟网络攻击真实身份，仅需得到仿真模拟受害人的车子真实身份标志，并采用独特设备连接“无感支付”直流充电桩与车辆，就能运用充电桩通讯协议系统漏洞
2022年04月08日
你是否还记得Maze吗?那一个趾高气昂，令很多公司深恶痛疾的勒索软件。
2019年5月逐渐进攻主题活动的勒索软件Maze，将关掉其一年多的业务流程。Maze自创立至今就被觉得是最突显、最活泼的勒索软件之一，该犯罪团伙在2019年底首先在网络诈骗行业引入双向敲诈勒索方式。
在2019年底，谜宫勒索软件完成了数据收集作用，并逐渐威胁受害者，回绝付款赎金的受害者将遭遇数据泄漏的状况。
2019年底，Maze执行了数据收集作用，并逐渐威胁受害者，而且公布全部回绝付款赎金受害者的失窃数据信息。该勒索软件
2022年04月08日
科学研究工作人员近期发觉一个活跃的僵尸网络，由遍布30个国家的数十万个被劫持的体系构成，该进攻已经利用“数十个已经知道系统漏洞”，将普遍采用的内容管理系统(CMS)做为进攻总体目标。
据了解，“KashmirBlack”主题活动于2019年11月上下逐渐，总体目标是对于时兴的CMS服务平台，如WordPress、Joomla!、PrestaShop、Magneto、Drupal、Vbulletin、OsCommerence、OpenCart和Yea
2022年04月08日
当地时间28日，微软公司公布，伊朗政府适用的网络黑客，取得成功侵入了2022年德国慕尼黑安全生产会议和Think 20(T20)高峰会的知名人物及潜在性参加者的电子邮件账号。
此次攻击主题活动干扰了100多的人。微软公司表明，这种仿冒的电子邮件是发送给前政府官员、学者和现行政策实施者，目地是盗取登陆密码和其它隐秘数据。
依据Microsoft的威胁情报中心(MSTIC)的追踪，该黑客联盟是Phosphorus(又被称作Charming Kitten，APT 35和Magic Hound)。当
2022年04月08日
阅读者们一定要注意，假如你在Windows、Mac或Linux电脑应用谷歌Chrome浏览器，你需要马上将你的浏览网页软件更新到稍早发布的全新版本。
谷歌今日发布了Chrome 86.0.4240.111版本，修复了好多个安全系数高的问题，包含一个零日漏洞，该漏洞被网络攻击肆无忌惮利用来挟持总体目标电子计算机。
被跟踪到的漏洞名叫CVE-2020-15999，它是一种运行内存毁坏漏洞，在Freetype中被称作堆跨站脚本攻击。Freetype是一种时兴的开源项目开发设计库，用以展现字体样式，与
2022年04月08日
近日，全世界第二大白牌笔记本生产商仁宝(Compal)遭受勒索软件犯罪团伙DoppelPaymer的进攻，网络黑客给出的数据信息破译保释金达到1700万美金。
这个坐落于台湾的笔记本电脑生产制造大佬仁宝为iPhone、想到、戴尔和惠普代工生产商品，近日总算认可恶意程序感染了其电子计算机并对其文本文档做好了数据加密，先前该企业坚称其受到的只是是IT“出现异常”，而且其职工挫折了此次黑客攻击。
据《镜周刊》报导，侵入是在上星期日早晨发觉的，早已崩溃了企业四分之一的电子计算机
2022年04月08日
互联网为咱们提供了很大程度的便捷，但与此同时也必须当心犯罪分子根据互联网给大家提供的损害.....
电信诈骗
黑客入侵
个人网上银行或手机网银的钱无缘无故的被转走
手机微信或QQ失窃，盗取者假冒你的真实身份向你的亲朋好友、借钱
计算机中文档被数据加密，为此向你威胁恐吓
被钓鱼网站窃取账户和密码
...
应对这种损害，是否大家束手无策?具体如果我们了解了一定的网络安全知识，具有一定的安全意识，会大幅度降低大家很有可能遭受的损害!
下边我
2022年04月08日
iPhone早已解决了三个iOS 0 day漏洞，这种漏洞在在野进攻中常常被利用，进而对iPhone，iPad和iPod等机器设备造成危害。
伴随着iOS14.2的公布，零日漏洞早已被ITiPhone大佬修补，iOS客户被提议立即安装。
安全性公示写道：“美国苹果公司了解有新闻报道称提及存有对于该问题的进攻。”
iPhone还根据公布iPadOS 14.2和watchOS 5.3.8、6.2.9和7.1修补此缺点。对于iOS 12.4.9版本号的iPhone机器设备，
2022年04月08日
用于检验出现异常主题活动的最有用的技术之一是对父子进程关联的剖析，殊不知，技术更高超更强有力的攻击者可以应用父PID(PPID)欺骗来绕开此实际操作，进而容许从随意父进程实行故意进程。虽然此项技术自身并不新鮮，尽管Cobalt Strike和DidierStevens 对它进行了详解，但在检验该类进攻层面开展的专业科学研究却非常少。
在这篇文章中，大家将讨论该技术的使用原理及其防御者怎样运用Windows事情追踪(ETW)来检验该技术。大家还将公布定义认证PowerShell脚本制作以实行PP