谷歌研究人员揭示 NSO 公司的苹果 iPhone零点击进攻
12 月 18 日消息，谷歌近日发文介绍了以色列网络公司 NSO 集团开发的一个漏洞，使其 Pegasus 间谍软件的用户能够进入 iPhone 并安装间谍软件，该攻击利用的是一个零点击（zero-click）漏洞，意味着受攻击目标甚至无需点击链接。 在加拿大多伦多大学公民实验
Apache漏洞发起大规模个人电脑进攻
开源项目Apache Log4j 2的一个远程代码执行漏洞的利用细节被公开。360安全大脑监测到，有黑客疑似利用该漏洞对Minecraft（游戏名称我的世界） Java版发起大规模攻击。攻击方法极其简单，在游戏的在线聊天中，发送一条带漏洞触发指令的消息，就可以对收到这
谷歌翻译系统出现恶毒进攻中国词汇！
26日微博上有多位网友发现了一个令人非常气愤的情况，令＃谷歌翻译#成为引发很多人反感的标签。 原因是网友发现，在谷歌翻译的英文翻中文程序中，在英文对话框输入艾滋病毒等相关词汇，对应的中文翻译就会出现恶毒攻击中国的词汇。对此有很多网友在网络上表
php防CC进攻代码
特别是用虚拟主机的用户，如果CPU超载将会出现service unariable的提示。关于超载的因素有很多，比如网页结构不合理，流量过大等。其中还有一个可能会出现的恶意因素，就是CC攻击。 所谓的CC攻击就是对方利用程序或一些代理对您的网站进行不间断的访问，造
Darktrace说，业务需要防范AI进攻攻击
根据英国信息安全STARTUPDARCHTRACE主任的emily Orton表示，世界正在进入一个新的网络攻击时代，其中数据的完整性有风险。 这些对信任的攻击是沉默和隐秘的，因为可以难以检测到诸如医疗或财务数据等数据的操纵，她在巴黎的EEMA ISSE 2016安全大会上讲。 添
乌克兰停电的网络进攻
安全专家正在调查该周末受影响乌克兰资本，基辅和周边地区的部分的停电是网络攻击的结果。如果确认，这将是乌克兰的黑客造成的第二次停电。 该事件影响了北方电力变电站的自动化控制系统，靠近基辅的一个村庄，靠近基辅的村庄，靠近周六和周日之间的午夜。
技能差距离开了网络进攻风险的公司
由于缺乏必要的IT安全技能，公司越来越脆弱。 IT系统的研究公司Robert Half技术已经发现安全空间的技能短缺是将外出的公司暴露于网络攻击，34％的公司计划增加其员工以应对他们所面临的威胁。 英国的四分之三，英国认为安全威胁在未来五年内将在缺乏IT安全
几乎有一半的英国公司通过网络钓鱼进攻袭击
Zoho推出了最新的挑战者与Cliq的推出 – 一个团队消息工具的推出，它集成到其商业应用程序系列的团队消息工具。 CLIQ中的核心功能将在大多数情况下为既定的工作场所协作工具的用户熟悉，具有群聊，文件共享，视频和语音呼叫功能。可以设置单独的频道以讨论in
race说，有利于隐身进攻的网络攻击者
根据英国人工智能（AI）基于网络安全公司Darktrace的分析，网络罪犯正在从赎金软件转向黎兰氏症作为发电收入的主要来源。 该公司最新的网络威胁景观报告基于分析超过7,000个部署的客户群记录的威胁。 数据显示，与2017年相比，收获了收获网上银行客户信用证
说中文的APT使用未知rootkit对知名受害者实施进攻
根据卡巴斯基的季度报告，2021年第二季度，威胁领域见证了针对Microsoft Exchange服务器攻击的增长。在最 新的2021年APT报告中，卡巴斯基披露了一个独特的长期的攻击行动GhostEmperor的详情，该攻击行动使用Microsoft Exchange漏洞，并使用先进的工具集对知
