快讯

微软：“白屏死机”不算漏洞

微软：“白屏死机”不算漏洞

2022年1月11日 GoUpSec

近日，CyberArk安全研究员Eviatar Gerzi发现Windows终端和基于Chrome的网页浏览器上存在多个高危DoS（拒绝服务）漏洞。

继续阅读

比Log4j漏洞还可怕？NPM代码库被开发者“投毒”

比Log4j漏洞还可怕？NPM代码库被开发者“投毒”

2022年1月11日 GoUpSec

近日，流行软件包管理工具NPM的两个开源库“color”和“faker”被其开发者“投毒”。

继续阅读

周刊 | 网安大事回顾（2022.1.3—2022.1.9）

周刊 | 网安大事回顾（2022.1.3—2022.1.9）

2022年1月10日 GoUpSec

一周网安风云回顾，GoUpSec带你安全看世界。

继续阅读

2021下半年10大勒索软件攻击

2021下半年10大勒索软件攻击

2022年1月10日 GoUpSec

GoUpSec整理了2021年下半年发生的10次影响最大的勒索软件攻击。

继续阅读

沃尔玛违反网络安全法被处罚

沃尔玛违反网络安全法被处罚

2022年1月7日 GoUpSec

公安机关于2021年11月25日在工作中发现沃尔玛的网络系统，发现存在可利用的网络安全漏洞共十九项，未及时处置系统漏洞。其行为违反了《中华人民共和国网络安全法》，未及时处置系统漏洞的违法行为。

继续阅读

本田、讴歌汽车爆Y2K22千年虫漏洞

本田、讴歌汽车爆Y2K22千年虫漏洞

2022年1月7日 GoUpSec

本田、讴歌汽车导航系统被爆出遭遇了Year 2022/千年虫bug，bug会重置导航系统的时钟到2002年1月1日，而且没有办法修改。

继续阅读

谷歌出手，5 亿美元“拿下”以色列网络安全公司 Siemplify

谷歌出手，5 亿美元“拿下”以色列网络安全公司 Siemplify

2022年1月7日 GoUpSec

路透社披露谷歌旗下云计算部门完成收购以色列网络安全公司 Siemplify。

继续阅读

独家：Log4j将彻底改变漏洞披露游戏规则

独家：Log4j将彻底改变漏洞披露游戏规则

2022年1月7日 GoUpSec

经历Log4j漏洞的互联网大地震后，业界对公开披露PoC漏洞的放任态度已经发生彻底转变。

继续阅读

手机安全软件市场迎来爆发

手机安全软件市场迎来爆发

2022年1月7日 GoUpSec

根据最新市场调查，2025年移动安全软件市场规模将达到27.5亿美元。

继续阅读

FTC警告企业必须保护消费者免遭Log4j2漏洞攻击

FTC警告企业必须保护消费者免遭Log4j2漏洞攻击

2022年1月6日 GoUpSec

FTC打算利用其全部法律权力追究未能采取合理措施保护消费者数据免遭Log4j或类似已知漏洞暴露的公司。

继续阅读

葡萄牙最大媒体集团遭勒索软件攻击，网站瘫痪

葡萄牙最大媒体集团遭勒索软件攻击，网站瘫痪

2022年1月5日 GoUpSec

葡萄牙最大的电视台和报纸媒体Impresa遭到勒索软件攻击而瘫痪。

继续阅读

针对电商欺诈检测系统的“中毒攻击”

针对电商欺诈检测系统的“中毒攻击”

2022年1月5日 GoUpSec

近日，F-Secure的资深数据科学家介绍了对抗电子商务网站的欺诈检测算法。

继续阅读