2022年04月07日
木马化的开源软件是很难发现的，因为它利用了合法的、非恶意的软件，因此对定向攻击非常有用。但是，进一步调研发现了暴露恶意意图的可疑行为。
调查分析
研究人员在一次事件的分析中发现了一个名为notepad.exe 的文件。因为 Notepad 是一款知名的合法应用程序。因此，一些恶意软件作者通过使用合法软件的名字来对恶意文件进行伪装以绕过检测。
图 1. 可疑的notepad.exe 文件
notepad.exe 文件是通过ntoskrnl.exe 可执行文件来释放的，这是Windows N
2022年04月07日
加密货币借贷服务公司Akropolis称，一名黑客对其平台开展了“flash loan”进攻，并盗走了價值约200万元的Dai加密货币。
进攻产生在前天(格林尼治国际标准时间时区时间)，Akropolis管理人员中止了平台上的全部买卖，以预防损害的进一步扩张。
Akropolis说 ，尽管它雇佣了俩家企业调查此事情，但俩家企业都没法查清本次进攻中采用的进攻媒介。
即便如此，本次侵入被确认为“flash loan”进攻。
对于运作DeFi(区块链技
2022年04月07日
Circles 是一家互联网监控企业，利用全世界车机互联系统软件中的系统漏洞监管群体，但不容易对于消费者的设备进行进攻。该公司成立于 2008 年，2014 年被 Francisco Partners 回收，随后与 NSO Group 公司合并。Circles 以售卖利用 SS7 安全漏洞而出名，并宣称仅将此技术性卖给每个国家政府。近日，Citizen Lab 的安全性科研工作人员制作了 Circles 顾客图普。
根据 CheckPoint 为 Circles 生产制造的服务器防火墙的互
2022年04月07日
IBM X-Force权威专家警示说，黑客已经将与COVID-19疫苗冷链物流有关的企业的管理做为攻击总体目标。
权威专家发觉自2020年9月至今，一直存有规模性的网络钓鱼主题活动。有关的网络钓鱼主题活动遍布六个我国，关键对于很有可能与疫苗同盟的冷链物流机器设备优化平台(CCEOP)方案Gavi有关的机构。
黑客仿冒生物医学工程企业Haier Biomedical，并向参加疫苗储存和运送的管理者及全世界机构传出鱼叉式网络钓鱼信息内容。Haier Biomedical是COVID-19疫苗供应链
2022年04月07日
2022年8月，有科研工作人员发觉了Google Play Core Library核心库文件发觉了一个安全性漏洞，网络攻击运用该漏洞可以在随意运用范畴内开展当地执行命令。文中从安全性视角剖析漏洞的危害。
环境
Google Play Core Library核心库是app与Google Play应用商城运作时的插口。运用Core Library核心库可以达到下述作用：
下载别的语言表达資源;
管理方法特点控制模块的派发;
管理方法股权的派发;
开启app
2022年04月07日
美国银行业务公司(ABS)是一家向美国金融机构和金融机构提供服务项目的公司，旨在协助金融机构“在快速发展趋势的、相对高度管控的条件中高效率而自信心地经营”，该公司本月被勒索病毒进攻。
此次进攻美国银行业务公司的是 Avaddon，该犯罪团伙先前就说明她们早已取得该公司超出 50 GB 的数据信息，本月初公布了 4GB 的数据信息。
美国银行业务公司表明有可能会回绝 Avaddon 的敲诈勒索规定，网络攻击好像有心公布详细的 52.57 GB 数据信息。充分考虑泄
2022年04月07日
Wi-Fi是个好产品，如今沒有Wi-Fi网络得话真是令人心神不安。那夜里睡觉的时候不用Wi-Fi了，是不是应当关闭它？尤其是为了避免网络黑客借助Wi-Fi来提供家中网络。
别笑，这件事情是认认真真的，最少从俄新闻媒体的报导看来，许多人还确实关注这个问题，夜里关闭Wi-Fi确实有避免黑客入侵的考虑到以内。
但是报导也引用安全性权威专家的表述称，夜里关闭Wi-Fi没什么必需，由于网络黑客真要进攻得话，通常是24钟头提前准备的，并且是借助智能机器人/程序流程。
AVAST的安全性权威专家都不提议晚间关
2022年04月07日
在感恩节活动礼拜天，富士康电子器件大佬在西班牙的一家工厂遭受勒索软件攻击，攻击者在数据加密机器设备以前盗取了未数据加密的文档。
富士康是世界上最大的电子设备生产制造企业，2019年的主营业务收入做到1720亿美金，在全世界有着高于80数十万职工。富士康的全资子公司包含夏普公司、Innolux、FIH Mobile和Belkin。
BleepingComputer一直在跟踪传闻中的富士康勒索软件攻击事情，该情况出现在感恩节活动礼拜天。
今日，DoppelPaymer勒索软件在许多人的勒索软件数
2022年04月07日
快递柜想来许多人早已不生疏，殊不知万万想不到，他们竟变成黑客进攻的新起点。
据外媒报道，俄国快递物流企业PickPoint确定，上周五在俄罗斯莫斯科，2732个储物格发生了箱门大好的状况，进而让客户包裹曝露在失窃风险性中。
PickPoint称，这也是首起对于后端网关互联网的攻击性行为，损害仍在评定中，因为黑客应用的没经公布的系统漏洞，现阶段企业正勤奋修补中。
材料表明，PickPoint在俄罗斯莫斯科、圣彼得堡市等地经营8000好几个快递柜，客户通常必须应用PickPoint的APP来取件。
2022年04月07日
近日，因为拒绝付款赎金，巴西航空工业企业(Embraer)被勒索软件团伙RansomExx“撕票”——网络黑客将上一个月在勒索软件进攻中盗取的Embraer企业的隐秘数据泄漏到了一个新的暗网址点上。
报载，勒索软件团伙RansomExx(也称之为Defray 777)这一举动好像是对公司总部设在墨西哥的巴西航空工业企业拒绝付款赎金的复仇，该企业拒绝为进攻付款赎金，反而是挑选从备份文件中修复受影响的系统软件。
巴西航空工业企业是仅次波音和空客公司