欢迎来到安联智库seczk.com--做最好网安新媒体!!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  
无需用户同意!苹果将允许订阅制会员涨价后自动续订

无需用户同意!苹果将允许订阅制会员涨价后自动续订

目前,当苹果开发者想要提高自动续订的价格时,需要经过用户的确认同意才能够继续订阅,否则将取消订阅。苹果认为这会导致用户错过提示消息,继而意外失去自己的订阅制会员权限。因此,苹果计划向开发者推出一项新功能,允许开发者在未经用户确认同意的情况下,提高订阅制会员的续订价格。不过,为了防止有开发者滥用该功能,苹果也对该功能做出了一定的限制。在新规上线后,开发者每年只能进行一次涨价操作,且普通订阅的最大涨幅

俄黑客组织对美英德10国政府宣战,意大利国家警察官网已沦陷

俄黑客组织对美英德10国政府宣战,意大利国家警察官网已沦陷

当地时间5月16日,俄罗斯黑客组织“Killnet”在社交媒体Telegram上发布视频,正式宣布向美英德等十国政府发起网络战。“Killnet”称,普通民众在这次网络战中不会有危险,而这些“支持纳粹和恐俄症”国家的政府会被清算。此外,“Killnet”还否认了意大利警方对该组织攻击欧洲歌唱大赛投票系统的指控,并且宣称已经攻陷意大利国家警察官网长达30个小时。观察者网查询发现,意大利国家警察部门的

意大利多个重要政府网站遭新型DDoS攻击瘫痪,该国CERT发布警告

意大利多个重要政府网站遭新型DDoS攻击瘫痪,该国CERT发布警告

意大利计算机安全事件响应小组(CSIRT,类似于国家CERT)警告称,近期已出现多起针对意大利重要政府网站的DDoS攻击。DDoS(分布式拒绝服务)是一种常见的网络攻击,旨在耗尽服务器上的可用资源,致使其无法响应正常用户请求,所托管的网站也无法正常访问。意大利多个重要政府网站瘫痪意大利安莎通讯社报道称,当地时间5月11日,意大利参议院、上议院、国防部等多个重要政府网站遭到网络攻击,网站无法访问至少

首例短视频网络爬虫案宣判,案犯缓刑期内不得从事互联网经营

首例短视频网络爬虫案宣判,案犯缓刑期内不得从事互联网经营

刷过带货短视频,同类产品商家就精准找上了门,你的用户信息可能被非法获取了。日前,全国首例短视频平台领域的网络“爬虫”案在无锡梁溪区法院宣判,被告人丁某因犯侵入计算机信息系统程序罪被判处有期徒刑一年六个月,缓刑二年,并处罚金3万元。澎湃新闻(www.thepaper.cn)从法院获悉,2021年9月,丁某在网上结识丁某某(另案处理),后者表示有一款“爬虫”软件可以获取某短视频平台数据,通过输入关键词

SonicWall:请立即修复SMA 1000 漏洞

SonicWall:请立即修复SMA 1000 漏洞

近日,网络安全供应商SonicWall发布了关于安全移动访问 (SMA) 1000设备的三个安全漏洞的紧急报告,其中包括一个高威胁性的身份验证绕过漏洞。SonicWall指出,攻击者可以利用这些漏洞绕过授权,并可能破坏易受攻击的设备。从报告中可以得知,上述漏洞将会影响 12.4.0和12.4.1版本的运行固件,这意味着SMA 6200、6210、7200、7210、8000v等设备都将因此而遭受攻

勒索软件不只是赎金 还有更多的隐性成本

勒索软件不只是赎金 还有更多的隐性成本

担心支付勒索软件赎金会影响公司财务?那你担心得太早了,算出勒索软件攻击的真正成本才是真伤心。因为从勒索软件攻击恢复所需的总成本可能比赎金要高得多得多。Check Point最近发布的研究报告揭示,勒索软件攻击的平均总成本比所支付的平均赎金高出七倍多。尽管媒体报道常常着重描述企业支付给勒索者的金额,但需要纳入考虑的财务成本还有很多其他方面,包括与事件响应和系统恢复相关的成本、法务费用,以及监测成本。

《安联智库-网安周报》2022-05-15

《安联智库-网安周报》2022-05-15

1、境外诈骗频发!中国移动浙江出击:将默认拒接国际及港澳台电话相信很多网友都受到过“国际电话”和“境外短信”的频繁骚扰,一般情况下,只能将骚扰信息和电话一个个拉黑或通过第三方App来拦截。不过运营商传来了好消息,5月11日,据媒体报道,中国移动浙江给当地用户发送了一则消息,消息内容为:尊敬的客户,近年来境外诈骗电话案件频发,为保护你的财产安全,根据上级主管部门要求,浙江移动全面落实国际及港澳台电话

勒索软件的克星:对象存储

勒索软件的克星:对象存储

勒索软件未来十年仍然会是企业面临的最大安全威胁之一。根据Cybersecurity Ventures的报告,到2031年,全球勒索软件造成的损失预计将超过2650亿美元,每两秒就会发生一起勒索软件攻击事件。有漏洞的地方就会有勒索软件,而且漏洞不一定在企业的内部,去年的一系列重大供应链攻击已经证明了这一点。因此企业将勒索软件的防御注意力都集中在了漏洞管理上,却往往忽视了其他环节。过去,企业的数据存储

恶意NPM软件包瞄准德国公司进行供应链攻击

恶意NPM软件包瞄准德国公司进行供应链攻击

5月11日,网络安全研究人员在NPM注册表中发现了一些恶意软件包,专门针对一些位于德国的知名媒体、物流和工业公司进行供应链攻击。JFrog研究人员在一份报告中表示,“与NPM库中发现的大多数恶意软件相比,这一有效负载危险性更高。它是一个高度复杂的、模糊的恶意软件,攻击者可以通过后门完全控制被感染的机器。”DevOps公司表示,根据现有证据,这要么是一个复杂的威胁行为,要么是一个“非常激进”的渗透测

大规模黑客活动破坏了数千个WordPress网站

大规模黑客活动破坏了数千个WordPress网站

Sucuri的网络安全研究人员发现了一场大规模的活动,该活动通过在WordPress网站注入恶意JavaScript代码将访问者重定向到诈骗内容,从而导致数千个WordPress网站遭破坏。感染会自动将站点的访问者重定向到包含恶意内容,即网络钓鱼页面、恶意软件下载、诈骗页面或商业网站的第三方网站,以产生非法流量。这些网站都有一个共同的问题——恶意JavaScript被注入到他们网站的文件和数据库中