2022/05/17 科技新闻资讯一览

分享到:

  1、被视为互联网时代最后一个超级独角兽,字节开启了期权换购计划:年终绩效在M以上(含M)的员工均有资格参与。这意味着,员工可以把年终奖奖金折算换成公司的期权。多位字节跳动员都没有参与这次换购期权计划。  精选评论:上市前的“捆绑游戏”而...

SonicWall:请立即修复SMA 1000 漏洞(图)

分享到:

  近日,网络安全供应商SonicWall发布了关于安全移动访问 (SMA) 1000设备的三个安全漏洞的紧急报告,其中包括一个高威胁性的身份验证绕过漏洞。SonicWall指出,攻击者可以利用这些漏洞绕过授权,并可能破坏易受攻击的设备。  从报告中可以得知,上述漏...

亲俄黑客攻击意大利政府网站

分享到:

  近日,一个名为“Killnet”的亲俄黑客团伙对多个意大利机构网站发动了攻击,其中包括参议院、国家卫生研究院,国家汽车协会,即国家驾驶员协会。国防部的网站也无法访问,但官员们却表示,无法访问是“由于该网站正在进行一项计划已久的维护活动”。此...

黑客正在利用Zyxel防火墙和VPN中的关键漏洞(图)

分享到:

  黑客已开始利用最近修补的关键漏洞,漏洞编号为CVE-2022-30525,该漏洞会影响企业的 Zyxel防火墙和VPN设备。如成功利用则允许远程攻击者在没有身份验证的情况下远程注入任意命令,从而可以设置反向shell。该漏洞是由Rapid7的首席安全研究员J...

2022/05/16 科技新闻资讯一览

分享到:

  1、今日份:据市场监管总局网站消息,“近日,市场监管总局根据前期核查,依法对知网涉嫌实施垄断行为立案调查。”一个创立二十余年的学术平台,支撑着一家年赚超十亿的上市公司。而在“无本万利”的生意背后,“绑架消费”、“教授维权”、“高校停用...

恶意NPM软件包瞄准德国公司进行供应链攻击(图)

分享到:

  5月11日,网络安全研究人员在NPM注册表中发现了一些恶意软件包,专门针对一些位于德国的知名媒体、物流和工业公司进行供应链攻击。  JFrog研究人员在一份报告中表示,“与NPM库中发现的大多数恶意软件相比,这一有效负载危险性更高。它是一个高度复杂...

勒索软件REvil 回归,新版本正在积极开发中(图)

分享到:

  5月9日,Secureworks Counter Threat Unit (CTU) 的研究人员发布的报告显示,臭名昭著的勒索软件 REvil(又名 Sodin 或 Sodinokibi)在销声匿迹一段时间后再度开始活动。  研究人员对新发现的样本进行分析,发现在短时间内已经出现多个修改过的新版本,...

勒索软件家族VHD,与朝鲜黑客组织Hermit Kingdom有关联(图)

分享到:

  2020 年 3 月,一个名为 VHD的勒索软件家族浮出水面,业界分析该勒索软件家族与朝鲜黑客有关。它与 Hermit Kingdom 组织都使用 MATA 框架进行分发,并且有多处特征都能够将二者联系起来。  2016 年 2 月,攻击者入侵孟加拉国银行,试图通过 SWIFT 系...

2022/05/13 科技新闻资讯一览

分享到:

  1、5月11日,吉林白山。女子的丈夫去世,女子到银行查账户余额时被告知结婚证、户口本、身份证都不足以证明是夫妻,需要街道开具证明才可以。律师回应结婚证不能证明是夫妻:结婚证是法律规定的夫妻关系存续的有效证明,街道办没有办法核实婚姻关系是否...

英国网络安全中心向社会发送3300万条警报

分享到:

  近日,英国国家网络安全中心(National Cyber Security Centre,简称NCSC)发布了一份报告,为先前注册早期预警服务(the Early Warning service)的组织机构发送了3300多万条警报。  根据该报告统计,政府机构在2021年内共计化解了270多万起网络诈骗案件...

新型隐形 Nerbian RAT 恶意软件横空出世(图)

分享到:

  Bleeping Computer 网站披露,网络安全研究人员发现一个名为 Nerbian RAT 的新型恶意软件,它具有逃避研究人员检测和分析的能力。  Proofpoint 的安全研究人员首先发现该新型恶意软件,并发布了一份关于新型 Nerbian RAT 恶意软件的报告。  据悉,...

惠普修复了影响200多种型号的固件BUG(图)

分享到:

  惠普近期发布了BIOS更新,修复了两个影响广泛PC和笔记本电脑产品的严重漏洞,这些漏洞允许代码以内核权限运行。内核级权限是Windows中的最高权限,允许攻击者在内核级执行任何命令,包括操作驱动程序和访问BIOS。这些漏洞编号为CVE-2021-3808和CVE-202...

2022/05/12 科技新闻资讯一览

分享到:

  1、谷歌硬刚苹果,发最强硬件全家桶,首秀AR眼镜。就在昨晚,谷歌I/O大会(开发者大会)2022正式开幕,令人略感意外的是,谷歌在一场开发者大会上,接连发布了五款重磅硬件新品,包括智能手机、智能手表、TWS耳机、平板电脑和一款概念AR眼镜。  精选...

CERT-UA警告恶意垃圾邮件传播Jester信息窃取程序(图)

分享到:

  近期,乌克兰计算机应急响应小组(CERT-UA)检测到某恶意垃圾邮件活动,该活动旨在传播名为Jester Stealer的信息窃取程序。  据调查,乌克兰CERT发现的该恶意邮件主题为“化学攻击”,邮件中包含一个带有恶意链接的Microsoft Excel文件。当用户打开该O...

微软修复了所有Windows版本中的新NTLM零日漏洞

分享到:

  微软于近期解决了一个积极利用的Windows LSA零日漏洞,未经身份验证的攻击者可以远程利用该漏洞来强制域控制器通过Windows NT LAN Manager (NTLM)安全协议对其进行身份验证。LSA(Local Security Authority的缩写)是一个受保护的Windows子系统,它强制执...

被Conti攻击后,哥斯达黎加宣布进入紧急状态

分享到:

  在多个政府机构遭到Conti勒索组织的网络攻击后,哥斯达黎加总统罗德里戈·查韦斯(Rodrigo Chaves)宣布全国进入紧急状态。该国上一次宣布进入紧急状态,还是在2020年应对新冠肺炎肆虐的时候。  据国外媒体报道,Conti勒索组织已经发布了所窃...

2022/05/11 科技新闻资讯一览

分享到:

  1、极狐汽车联合华为对外发布了阿尔法S全新HI版,这款车有进阶版和高阶版两种配置,起售价39.79万元。这一场发布会,更像是华为和极狐秀“技术”的秀场——算力平台、车机、智能驾驶辅助系统等智能化核心部件以及三电系统之中的电机、电控均...

黑客现利用Windows事件日志来隐藏恶意程序(图)

分享到:

  安全研究人员近期注意到一个利用 Windows 事件日志来存储恶意软件的活动,这项技术此前并没有被记录用于黑客攻击。这种方法使攻击者能够在文件系统中植入无文件的恶意软件,这种攻击充满了技术和模块,旨在尽可能保持活动的隐蔽性。  卡巴斯基的研究...

美国宣布制裁为朝鲜黑客洗钱的 Blender(图)

分享到:

  5月6日,美国财政部在宣布制裁加密货币混合服务提供商 Blender,这是混合服务提供商首次受到政府经济制裁。  美国政府持续反制疑似朝鲜黑客组织 Lazarus 的洗钱行为。3 月,美国财政部指控 Lazarus 攻击组织从 Ronin Network 处盗窃了价值 5.4 亿美元...

只是看个YouTube,数百万加密货币就被盗了?(图)

分享到:

  据悉,加密货币骗局通过在YouTube上重播埃隆·马斯克(Elon Musk)、杰克·多尔西(Jack Dorsey)和方舟投资(Ark Invest)的旧视频,窃取了数百万美元。  这是一种老式的投资翻倍骗局,承诺将返还受害者支付的加密货币金额的两倍。  诈骗者在Ark Invest...

分享到朋友圈
打开微信,点击底部的“发现”,
使用“扫一扫”即可将网页分享至朋友圈。


建议使用IE 6.0以上浏览器,800×600以上分辨率,法律顾问:上海漕溪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2022, 沪ICP备05003035号
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪公网安备 31010102002173号

51Testing官方微信

51Testing官方微博

扫一扫 测试知识全知道