ZONE.CI 全球网

自称“Justice Blade”的黑客组织发布了Smart Link BPO Solutions 泄露的数据。该组织声称窃取了大量数据，包括 CRM 记录、个

由于信息技术系统出现问题，从事食品零售和企业投资的加拿大帝国公司（Empire Company）旗下商品网络陷入“瘫痪”。该公司拥有Sobeys、Lawtons

乌克兰数字转型部副部长杜宾斯基日前在线接受媒体专访时透露，为阻止假信息扩散，“IT军”针对与俄罗斯防卫产业和克里姆林宫关系较近的媒体等约8000个目标实施了网络

0x01前言
在一次攻防中遇到了一个系统，过程平平无奇但是也费了些时间，这里简单的记录下。0x02目标
这次的目标看着就是平平无奇我一勺～(不是) 一手弱口令直

在三十余年的网络安全发展史中，接连涌现出无数横空出世的创新技术应用，成为点亮行业前路，护航时代发展的“巨人肩膀”。
对于网络安全行业的创新力，ISC网络安全创新

注意
骗子在玩一种很新的东西
他们是懂诈骗的
近期，全国各地这几类诈骗案件多发
假扮执法机关的工作人员
扮演金融服务机构的客服
用快递丢失进行赔付等为诱饵
……

第398期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

希腊政府表示将立法禁止销售间谍软件。
在这之前，总理 Kyriakos Mitsotakis 的政府被指使用 Cytrox 公司开发的间谍软件 Predator

周二，微软发布了 11 月的例行安全更新，修复了 6 个正被利用的 0day。其中两个 CVE-2022-41040 和 CVE-2022-41082 位于 E

根据一份新的报告，每秒钟有近1000次基于密码的攻击，与去年相比增加了74%。这些数据来自微软的《2022年数字防御报告》，该报告分析了来自微软全球产品和服务生

欧洲议会某委员会的一份新报告草案指出，欧盟各国政府出于政治目的，对公民使用间谍软件并掩盖腐败和犯罪活动。
报告指出，Pegasus项目中存在工具滥用的问题，并指

近日，有安全研究人员称，发现俄罗斯背景APT组织 APT29 利用“鲜为人知”的 Windows 功能，对未具名欧洲外交实体进行网络攻击活动。安全研究人员称，以

Amadey恶意软件被用于在受感染的系统上部署 LockBit 3.0 勒索软件。
近日，有研究人员警告称，Amadey 恶意软件正被用于在受感染的系统上部署L

数字化转型时期，数据的开发利用、数据价值的再创造让数据成为了新时代关注的焦点。数据开发利用的新场景、新兴技术的应用引入了全新的威胁风险，数据安全技术发展正面临着

译者注：直接英译中后语句太过拗口，在不改变原意的情况下做了些许调整
原文：1day to 0day(CVE-2022-30024) on TP-Link TL-

俄罗斯电子对抗系统压制“星链”卫星通信
远望智库开源情报中心  侯 兵  编译
当前的乌克兰是检验各类最新电子对抗方式的最佳战场。近期俄积极运用“长篇大论”电子

活动简介
攻防无恒，安全无界。近年来，伴随实网演练的普及，企业安全攻防建设的重要性日益提升，攻防对抗成为检验甲方安全水位建设的重要指标之一。而攻防技术的更迭之快

第399期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

SAML始于2001年，最终的SAML 2.0版本发布于2005年，此后也没有发布大版本，SAML 2.0一直延续到了现在。SAML已经是老古董了，现在SSO里

正在进行的网络钓鱼活动投递新版本的“IceXLoader”恶意软件，从而感染了数千名家庭和企业用户。2022年6月，安全研究人员发现了基于Nim的IceXLoa

一个被跟踪为“Worok”的黑客组织将恶意软件隐藏在 PNG 图像中，进而在不发出警报的情况下用窃取信息的恶意软件感染目标电子设备。
2022年9月，ESET首

欧盟网络安全局（ENISA）表示，黑客国家队攻击了支持乌克兰的42个国家的128个政府机构。
一年来，持续不断的俄乌冲突造成激进黑客活动愈演愈烈，支持乌克兰的4

日前，网络安全研究人员发布警告称：“大规模网络钓鱼活动散布五种针对印度银行用户的不同恶意软件。”
趋势科技在报告中提到， “目标银行客户包括七家银行的账户订户，

工业安全公司 Claroty 发布报告指出，石油和天然气组织机构都在使用的一个系统中存在高危漏洞（CVE-2022-0902，CVSS评分8.1），可被攻击者用

卡巴斯基将停止其VPN产品卡巴斯基安全连接(Kaspersky Secure Connection)在俄罗斯联邦的运营和销售，免费版本最早将于2022年11月1