ZONE.CI 全球网

研究人员发现，网络犯罪分子正在利用Telegram和Discord等流行消息应用程序的内置服务作为现成平台，以帮助他们在威胁用户的持续活动中执行一些不良活动。根

最新的 SolidBit变体伪装成不同的应用程序以吸引游戏玩家和社交媒体用户。 SolidBit 勒索软件组织似乎正计划通过这些欺诈性应用程序和招募勒索软件即服

1.CloudGuard Spectral 在 PyPI 上检测到 10 个恶意包，pypi 是 Python Package Index 的首字母简写，其实表

DrayTek 路由器远程代码执行漏洞，CVSS评分10分。DrayTek是一家位于中国台湾的网络设备制造商，其生产的设备主要包括路由器、交换机、防火墙以及VP

在最近观察到的旨在接管Coinbase帐户的网络钓鱼活动中，威胁行为者正在绕过双因素身份验证（2FA）并使用其他巧妙的规避策略，以骗取用户的加密货币余额。PIX

鲁汶大学研究人员提出一种针对SIDH协议的高效密钥恢复攻击方法，使用普通单核CPU，一小时即可攻破SIKE抗量子密码算法。密钥封装机制是一种使用非对称密码学技术

Zimbra是一套邮箱和协同办公平台，包括WebMail，日历，通信录，Web文档管理等功能，有140个国家的超过20万企业使用，其中包括超过1000个政府和金

Check Point研究人员小米手机TEE中发现一个安全漏洞。 Check Point 安全研究人员在依赖联发科芯片提供可信执行环境（TEE）进行签名的小米手

美国联邦调查局警告说，Zeppelin勒索软件又重新回来了，并在其最近针对各垂直行业（特别是医疗保健）以及关键基础设施组织的攻击活动中采用了新的破坏和加密策略。

一说到网络安全，每个人都喜欢谈论软件及其带来的种种危险。然而，人们经常忽视基于硬件的安全及其在建立安全工作环境方面的重要性。这归因于人们在硬件安全及其工作原理方

朝鲜黑客组织Lazarus攻击deBridge跨链加密货币平台。deBridge 是一个用于跨链互操作性和流动性转移的去中心化标准，deBridge Finan

虽然数据泄露和勒索软件仍然被认为是企业需要面对的更为重要的问题之一，但威胁有时来自我们意想不到的方向。比如网络犯罪分子将僵尸网络用于各种恶意目的，其中最重要的是

英国一家水务公司周一因网络攻击而导致其企业IT系统出现中断，但声称其供水业务并没有受到影响。同时，所谓的攻击者--Clop勒索软件集团声称攻击的对象是另一家更大

2017年意大利间谍软件公司Hacking Team被黑，之后攻击者还把该公司的400G文件放到了网上，包括内部文档、源代码和通信邮件，后来才知道，这是一个名为

一位开发人员近日表示，在发现这款汽车的制造商使用不仅公之于众，还从编程示例照搬的密钥来保护系统后，他能够在其汽车信息娱乐硬件上运行自己编写的软件。明尼苏达州明尼

容器是云原生应用界一项迅猛发展的技术。就像计算系统一样，容器由软件程序包组成，而这些软件程序包含有所有必要的组件，比如用于从任何地方运行应用程序所需的二进制代码

微软正在敦促用户修补一个名为Dogwalk的0 day漏洞，该漏洞目前在野外一直被大量攻击利用。该漏洞（CVE-2022-34713）与微软Windows支持诊

亚马逊Ring安卓app漏洞可以访问摄像头记录。Ring 是亚马逊运行的家用安全环境产品，包含户内外监控摄像头。其中Ring安卓APP下载次数超过1000万次。

8月，谷歌正式发布了安卓 13系统，其中引入了新的安全特征，尝试拦截恶意软件请求安卓权限来在后台执行恶意、隐蔽行为，比如AccessibilityService

概述安全研究人员发现有超过8万台海康威视摄像头受到CVE-2021-36260漏洞的影响。CVE-2021-36260漏洞是一个命令注入漏洞，攻击者利用该漏洞可

一名比利时的安全研究人员在黑帽大会上透露，他使用了一块自制的电路板成功入侵了SpaceX运营的基于卫星的互联网系统，并且该电路板的开发成本约为25美元。Lenn

XCon2022现已定档2022年9月19日金秋帝都，首场网安人的技术狂欢【会议地点】北京市·朝阳区·望京昆泰酒店二层宴会厅售票通道现已开启臻挚友·早鸟票限期发

上周，不明攻击者入侵通信服务公司Twilio的系统后，将Signal用户作为攻击目标。Twilio是一家云通信公司，为其他公司提供基础设施，Twilio公司致力

一颗现已退役的加拿大卫星被黑客入侵后用于播放电影。在拉斯维加斯举行的DEF CON黑客大会上，黑客爱好者团体Shadytel的成员之一Karl Koscher详

昨天下午17点30分，XCon2022正式对外发布本届大会的完整日程。在已曝光的内容中，经典的主会场闭门演讲持续保留。届时，12位来自国内头部网安企业的优秀技术