ZONE.CI 全球网

设备简述
Tenda WiFi6 双频无线路由器工作在2.4GHz和5GHz频段，支持802.11ax技术，双频并发无线速率高达2976Mbps；支持OFDMA技术，实现在同一时刻多个用户同时并行传输

中新网近日报道，今年1至10月，广东省法院共审结电信网络诈骗及关联犯罪案件3587件，其中涉电信网络诈骗927件，为群众挽回经济损失超1.3亿元，判决电信跨境诈骗犯罪案件41件111人、诈骗犯罪集团案

Apache Log4j2组件漏洞持续发酵，被伊朗黑客利用入侵美国联邦机构。2022年11月16日，美国联邦调查局(FBI)和网络安全和基础设施安全局（CISA）发布联合公告称，一个由伊朗支持的未命名

据CyberSheath的一项针对300家美国国防部承包商的研究显示，87%的美国国防承包商未能达到基本的网络安全监管要求，只有13%的供应商风险绩效体系(SPRS)评分在70分或以上，70%的企业没

日前，朝鲜背景APT组织ScarCruft使用一个名为Dolphin，此前未被记录的后门攻击韩国目标。
ScarCruft黑客组织（又名APT37、Reaper 和 Group123），至少从 201

谷歌的威胁分析小组(TAG)已将三个开发框架以及几个漏洞与一家名为Variston的西班牙商业间谍软件供应商联系起来。据了解，这家公司为嵌入式系统提供安全产品和定制补丁，包括工业控制系统(ICS)和物

前言
实验室团队开发出一款自动化Web/API漏洞Fuzz的命令行扫描工具（工具地址：https://github.com/StarCrossPortal/scalpel）。本周将重点持续更新漏洞PO

外媒报道称，俄罗斯市长的办公室和法院遭到了一种新的加密病毒的攻击。
该程序在计算机上对数据进行编码，要求支付赎金——超过50万卢布。但是，即使您将这笔金额转移给黑客，病毒也会将文件完全删除。卡巴斯基实

一、准备阶段1.1 基本情况
DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT），在 2012 年初开始扩散

『DJI 大疆创新』自2017年成立漏洞奖励计划，致力于与全球安全专家开放合作、携手相助，构筑安全”疆湖”。
在 『DJI 大疆创新安全应急响应中心（DSRC）』创建五周年之际，为感激 『DJI 守疆

第415期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

日前，Connexin Software近期通知HHS其数据泄露事件影响了200万个患者。该公司是一家为儿科医疗团队提供电子病历和执业管理软件、计费服务和业务分析工具的供应商。8月，Connexin在

1.概述近期，安天CERT捕获到一批活跃中的物联网远控木马，背后的攻击者不为经济利益，在攻击我国重要政企单位相当数量的Linux主机、服务器和物联网等设备后潜伏隐藏。木马具备丰富的窃密和命令控制能力，

非盈利托管商和云计算服务商 Fosshost 免费托管了多个知名的开源项目，其中包括 GNOME、Armbian、Debian 和 Free Software Foundation Europe (F

之前我们在《Fuzzing（模糊测试）技术，你真的了解吗？》一文中提及了模糊测试概念的兴起，描述比较简单。其实，很多人对于模糊测试的概念一直是比较“模糊”的，并不是特别了解它的前世今生。而且，很多人会

Google Play和Apple App Store上的280多个Android和iOS应用程序以具有欺诈性的条款使用户陷入贷款漩涡，并采用各种方法对借款人进行勒索和骚扰。为了实现该行为的勒索企图，

近日，吉安网警在日常工作中发现，辖区居民宋某在网上对某网站发起DDoS攻击，涉嫌危害网络安全。获得该线索后，网安民警随即对涉案人员开展摸排并通过分析研判锁定嫌疑人宋某具体位置，并在第一时间迅速将其传唤

拥有朝鲜背景的Lazarus黑客组织与以虚构品牌“BloxHolder”传播虚假加密货币应用程序的新攻击有关，以安装 AppleJeus 恶意软件获得目标网络访问权限，进而窃取加密资产。
据悉，Laz

日前，美国国土安全部 (DHS) 网络安全审查委员会将审查与名为 Lapsus$ 的勒索团伙有关的攻击，该团伙在最近的事件中入侵了多家知名公司。
今年早些时候，Lapsus$ 黑客组织在入侵微软、英伟

欧盟通过“互操作性法案”提案。2022年11月21日，欧盟委员会采纳了《欧洲互操作法案》（Interoperable Europe Act）提案及其随附的说明，以加强整个欧盟公共部门的跨境互操作性和合

万众瞩目世界杯豪气开启
全球数以亿计的球迷为之疯狂
全球博彩业也迎来狂欢盛宴
但是
庄家的狂欢，赌徒的末日！虚假的博彩平台纷至沓来
赌球网站有非常多都是虚假平台，大多通过短信、社群代理推广、邮件、不良

币圈故事多，危机藏得深。
要说最近加密货币最出圈的事儿，非FTX交易平台破产莫属。风光无限跻身全球前列的加密货币交易平台FTX，一夜破产清算引发币圈震荡，还惨遭黑客洗劫，损失数亿价值的虚拟货币资产。

第416期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

近日，西班牙国家警察逮捕了“Black Panthers”网络犯罪集团的55名成员，据了解该团伙运营着四个专门用于社会工程、网络钓鱼（语音网络钓鱼）、网络钓鱼和信用卡的攻击板块。
据悉，该团伙的最终目

在上一篇《Fuzzing(模糊测试)的前世今生（上）》中，我们讲解了模糊测试技术的由来，本篇我们重点为大家阐述一下模糊测试的技术原理和底层算法。1.模糊测试的技术原理
模糊测试是一种发现软件漏洞非常有