ZONE.CI 全球网

大多数企业都非常清楚在组织的年度预算中增加网络安全的必要性。但是，首席信息安全官如何分配和证明预算从来都不是那么简单。与市场营销、销售、工程和支持——ROI 可

闪电贷款攻击主要是黑客从平台借入大量不需要进行抵押的资金，购买大量的加密货币，然后人为提高其价格，然后抛售这些货币。使用获得的钱来偿还贷款，因此借款人可以获得大

概述Microsoft Office 365消息加密（OME）采用电子密码本（ECB）操作模式。这种模式通常是不安全的，可能会泄露所发送消息的结构方面的信息，这

攻击者可以利用Service Fabric Explorer中一个现已修补的欺骗漏洞来获得管理员权限，并劫持Azure Service Fabric集群。Ser

最近的研究表明，中非和西非超过 85% 的金融机构多次遭受包括盗取信息、盗窃用户身份、转账欺诈和用虚假支票取款等多重网络攻击。本文会介绍研究人员发现的一个名为

云配置错误（Cloud misconfiguration）指的是云环境中可能会对有价值的信息和资产构成风险的任何错误、故障或缺口。当组织没有正确配置基于云的系统

勒索软件领域在数量方面并没有发生变化，但SecureWorks的研究人员报告，2022年5月和6月的事件响应活动表明，勒索软件攻击的成功率有所下降。不过，现在下

微软服务器配置错误致大量用户数据泄露，涉及111个国家。10月19日，微软确认由于服务器错误配置致使客户敏感数据可通过互联网访问。9月24日，威胁情报公司SOC

荷兰警方近日表示，在上周宣布的一次警方行动中，他们成功诱骗Deadbolt勒索软件背后的团伙交出了155名受害者的解密密钥。荷兰国家警察局周五在一份声明中表示，

Aptos是Facebook（Meta）稳定币项目Diem前团队成员开发的新一代区块链公链，使用基于rust的move虚拟机系统来实现和执行智能合约。Move编

朝鲜的“Kimsuky”威胁分子正在不遗余力地确保他们的恶意有效载荷仅由有效目标下载，而不是下载到安全研究人员的系统上。据卡巴斯基近日发布的报告显示，这个威胁团

2022年10月23日，以“共建安全新生态”为主题，看雪第六届安全开发者峰会于上海成功举办！聚焦数字化升级时代下网络安全的新技术、新发展，看雪与各位技术人员，一

一个名为EvilProxy的反向代理网络钓鱼即服务（PaaS）平台近日兴风作浪，承诺可以窃取身份验证令牌，从而绕过苹果、谷歌、Facebook、微软、Twitt

谷歌宣布自2023年2月起Chrome浏览器将不在支持Windows 7和Windows 8.1系统。2023年2月7日，谷歌将发布Chrome 110版本，之

莱顿高级计算机科学研究所的研究人员近日在GitHub上发现了成千上万个代码库提供针对多个漏洞的虚假概念证明（PoC）漏洞利用代码（exploit），其中一些含有

Dapp (去中心化应用程序)是一种在网络上公开运行的软件应用程序，他们与普通的应用程序没有什么区别，都拥有一样的功能，但不同的是Dapp是在P2P网络上运行。

微软表示，由于一台服务器配置不当，导致某些客户的敏感信息遭暴露。微软在2022年9月24日获悉该泄露事件后加固了服务器安全，“配置不当可导致对微软与客户之间的某

国际批发业巨头麦德龙（METRO）最近受到了一起网络攻击，之后IT基础设施遭遇停运，商店支付出现问题。这家公司的IT团队目前正在外部专家们的帮助下调查这起事件，

研究人员发现一个新的Windows 0day漏洞，攻击者利用该漏洞可以让恶意JS文件绕过mark-of-the-web安全告警。目前已有攻击者将该0day漏洞利

游戏公司2K上个月遭遇了一起泄密事件，威胁分子得以获取用户提供给2K支持团队的电子邮件地址、姓名及其他敏感信息，周四它警告用户要继续留意帐户出现的可疑活动。这起

微软近日发出警告：用户在使用Server Manager（服务器管理器）管理控制台重置虚拟磁盘时，最近确认的一个问题可能会导致数据丢失。Server Manag

图1. 热成像显示了指尖在键盘上留下的热痕迹，研究人员表示可以利用热痕迹破解密码（来源：格拉斯哥大学）计算机安全研究人员表示，他们开发出了一种基于人工智能的系统

近日，在复盘冒充客服注销贷款诈骗的案例时，从不少网友分享的经历描述来看，对于接到的诈骗电话为什么是固话这件事，可以说是“大大的疑问”。 甚至有人隔空喊话jc叔叔

研究人员发现GitHub存在库劫持漏洞，攻击者利用该漏洞可接管其他用户的库。GitHub库在创建库的用户账号下有唯一的URL。当其他用户想要下载或复制该库时，会

三星应用商店漏洞可安装恶意软件。研究人员在三星应用商店Galaxy Store中发现了一个安全漏洞，攻击者利用该漏洞可以通过XSS来让应用试点安装或启动应用，即