谷歌修复了今年第九个积极利用的 Chrome 零日漏洞
Hackernews 编译，转载请注明出处：谷歌为Chrome网络浏览器推出了紧急安全更新，以解决一个新的零日漏洞，该漏洞在野外被积极利用，追踪为CVE-2022-4262。CVE-2022-42...
admin
CISA 发布工业控制系统建议，多个关键漏洞影响三菱电机 PLC
美国网络安全和基础设施安全局（CISA）上周发布了一份工业控制系统（ICS）咨询报告，警告三菱电机GX Works3工程软件存在多个漏洞。如果成功利用这些漏洞可使未经授权的用户获得对MELSEC i...
数字安全观察每周简报【政策消息篇】 （2022.11.24-2022.11.30）
欧盟通过“互操作性法案”提案。2022年11月21日，欧盟委员会采纳了《欧洲互操作法案》（Interoperable Europe Act）提案及其随附的说明，以加强整个欧盟公共部门的跨境互操作性和合...
安全头条 | SANS发布《2022年顶级新攻击和威胁分析报告》；云南破获全国首例域名黑产犯罪案
上周安全热点回顾• 《中华人民共和国反电信网络诈骗法》今日起正式施行• 国家标准《工业互联网企业网络安全 第4部分：数据防护要求》公开征求意见• 关于征集ISO/IEC JTC1/SC27网络安全国际...
朝鲜黑客传播伪装成加密货币应用程序的AppleJeus恶意软件
根据Volexity的新发现，已经观察到Lazarus Group威胁行为者利用虚假的加密货币应用程序作为诱饵来提供以前未记录的AppleJeus恶意软件版本。...
朝鲜黑客传播伪装成加密货币应用程序的 AppleJeus 恶意软件
Hackernews 编译，转载请注明出处：根据Volexity的最新发现，Lazarus Group黑客将虚假加密货币应用程序作为诱饵，来交付以前未记录的AppleJeus恶意软件版本。研究人员C...