行业资讯 - 51Testing软件测试网

2022/05/17 科技新闻资讯一览

分享到：

　　1、被视为互联网时代最后一个超级独角兽，字节开启了期权换购计划：年终绩效在M以上（含M）的员工均有资格参与。这意味着，员工可以把年终奖奖金折算换成公司的期权。多位字节跳动员都没有参与这次换购期权计划。　　精选评论：上市前的“捆绑游戏”而...

关键词：

微软
互联网
字节

SonicWall：请立即修复SMA 1000 漏洞(图)

分享到：

　　近日，网络安全供应商SonicWall发布了关于安全移动访问 (SMA) 1000设备的三个安全漏洞的紧急报告，其中包括一个高威胁性的身份验证绕过漏洞。SonicWall指出，攻击者可以利用这些漏洞绕过授权，并可能破坏易受攻击的设备。　　从报告中可以得知，上述漏...

关键词：

漏洞
网络安全

亲俄黑客攻击意大利政府网站

分享到：

　　近日，一个名为“Killnet”的亲俄黑客团伙对多个意大利机构网站发动了攻击，其中包括参议院、国家卫生研究院，国家汽车协会，即国家驾驶员协会。国防部的网站也无法访问，但官员们却表示，无法访问是“由于该网站正在进行一项计划已久的维护活动”。此...

关键词：

网络安全
黑客

黑客正在利用Zyxel防火墙和VPN中的关键漏洞(图)

分享到：

　　黑客已开始利用最近修补的关键漏洞，漏洞编号为CVE-2022-30525，该漏洞会影响企业的 Zyxel防火墙和VPN设备。如成功利用则允许远程攻击者在没有身份验证的情况下远程注入任意命令，从而可以设置反向shell。该漏洞是由Rapid7的首席安全研究员J...

关键词：

漏洞
黑客

2022/05/16 科技新闻资讯一览

分享到：

　　1、今日份：据市场监管总局网站消息，“近日，市场监管总局根据前期核查，依法对知网涉嫌实施垄断行为立案调查。”一个创立二十余年的学术平台，支撑着一家年赚超十亿的上市公司。而在“无本万利”的生意背后，“绑架消费”、“教授维权”、“高校停用...

关键词：

三星
谷歌

恶意NPM软件包瞄准德国公司进行供应链攻击(图)

分享到：

　　5月11日，网络安全研究人员在NPM注册表中发现了一些恶意软件包，专门针对一些位于德国的知名媒体、物流和工业公司进行供应链攻击。　　JFrog研究人员在一份报告中表示，“与NPM库中发现的大多数恶意软件相比，这一有效负载危险性更高。它是一个高度复杂...

关键词：

网络安全

勒索软件REvil 回归，新版本正在积极开发中(图)

分享到：

　　5月9日，Secureworks Counter Threat Unit (CTU) 的研究人员发布的报告显示，臭名昭著的勒索软件 REvil(又名 Sodin 或 Sodinokibi)在销声匿迹一段时间后再度开始活动。　　研究人员对新发现的样本进行分析，发现在短时间内已经出现多个修改过的新版本，...

关键词：

勒索软件
网络安全

勒索软件家族VHD，与朝鲜黑客组织Hermit Kingdom有关联(图)

分享到：

　　2020 年 3 月，一个名为 VHD的勒索软件家族浮出水面，业界分析该勒索软件家族与朝鲜黑客有关。它与 Hermit Kingdom 组织都使用 MATA 框架进行分发，并且有多处特征都能够将二者联系起来。　　2016 年 2 月，攻击者入侵孟加拉国银行，试图通过 SWIFT 系...

关键词：

勒索软件
网络安全

2022/05/13 科技新闻资讯一览

分享到：

　　1、5月11日，吉林白山。女子的丈夫去世，女子到银行查账户余额时被告知结婚证、户口本、身份证都不足以证明是夫妻，需要街道开具证明才可以。律师回应结婚证不能证明是夫妻：结婚证是法律规定的夫妻关系存续的有效证明，街道办没有办法核实婚姻关系是否...

关键词：

腾讯
未来汽车
华为

英国网络安全中心向社会发送3300万条警报

分享到：

　　近日，英国国家网络安全中心(National Cyber Security Centre，简称NCSC)发布了一份报告，为先前注册早期预警服务(the Early Warning service)的组织机构发送了3300多万条警报。　　根据该报告统计，政府机构在2021年内共计化解了270多万起网络诈骗案件...

关键词：

信息安全
网络安全

新型隐形 Nerbian RAT 恶意软件横空出世(图)

分享到：

　　Bleeping Computer 网站披露，网络安全研究人员发现一个名为 Nerbian RAT 的新型恶意软件，它具有逃避研究人员检测和分析的能力。　　Proofpoint 的安全研究人员首先发现该新型恶意软件，并发布了一份关于新型 Nerbian RAT 恶意软件的报告。　　据悉，...

关键词：

网络安全
恶意软件

惠普修复了影响200多种型号的固件BUG(图)

分享到：

　　惠普近期发布了BIOS更新，修复了两个影响广泛PC和笔记本电脑产品的严重漏洞，这些漏洞允许代码以内核权限运行。内核级权限是Windows中的最高权限，允许攻击者在内核级执行任何命令，包括操作驱动程序和访问BIOS。这些漏洞编号为CVE-2021-3808和CVE-202...

关键词：

漏洞
惠普

2022/05/12 科技新闻资讯一览

分享到：

　　1、谷歌硬刚苹果，发最强硬件全家桶，首秀AR眼镜。就在昨晚，谷歌I/O大会（开发者大会）2022正式开幕，令人略感意外的是，谷歌在一场开发者大会上，接连发布了五款重磅硬件新品，包括智能手机、智能手表、TWS耳机、平板电脑和一款概念AR眼镜。　　精选...

关键词：

饿了么
谷歌
华为

CERT-UA警告恶意垃圾邮件传播Jester信息窃取程序(图)

分享到：

　　近期，乌克兰计算机应急响应小组(CERT-UA)检测到某恶意垃圾邮件活动，该活动旨在传播名为Jester Stealer的信息窃取程序。　　据调查，乌克兰CERT发现的该恶意邮件主题为“化学攻击”，邮件中包含一个带有恶意链接的Microsoft Excel文件。当用户打开该O...

关键词：

网络安全
恶意软件

微软修复了所有Windows版本中的新NTLM零日漏洞

分享到：

　　微软于近期解决了一个积极利用的Windows LSA零日漏洞，未经身份验证的攻击者可以远程利用该漏洞来强制域控制器通过Windows NT LAN Manager (NTLM)安全协议对其进行身份验证。LSA(Local Security Authority的缩写)是一个受保护的Windows子系统，它强制执...