Tag: 信息安全

在 Log4j 危机之后，及时的补丁和软件供应链安全终于得到了应有的重视。然而，从整个事件中能得到的更深层次的教训是，盲目相信应用程序安全是自找麻烦。了解你真实的应用安全态势的唯一方法就是测试一切——信任任何东西都不可。…更多内容永远不要轻信，总是要检查：

Threatpost报道，新成立的网络犯罪组织Atlas Intelligence Group，也被称为Atlantis Cyber-Army，自今年5月出现以来，一直在招募“网络雇佣兵”或独立的非道德黑客，以针对美国及全球其他地区的政府资产进行特定攻击。…更多内容“网络雇佣兵

根据 BleepingComputer 的报道，Windows、Linux 和 ESXi 系统可能受到一种新的 Luna 勒索软件家族的加密攻击，据信该软件由说俄语的威胁行为者开发。…更多内容Windows、Linux

Avanan 的研究人员表示，黑客利用热门网站的合法性发送包含恶意发票的网络钓鱼邮件，然后请求付款。…更多内容黑客利用 PayPal 账户冒充知名品牌