ZONE.CI 全球网

美国劳工统计局周五表示，没有发现任何证据表明其系统遭到破坏，也没有发现关于本周早些时候美国消费者价格指数的发布存在任何可疑活动。
周二，优于预期的通胀数据挂上劳工部网站前数秒内，美国国债期货大涨，令人

近日，Cacti修复了一个允许攻击者在服务器上运行任意PHP命令的漏洞。Cacti是一种流行的开源网络绘图、监控和故障管理工具。
据了解，该漏洞存在于Cacti中的一个PHP文件中，该文件允许远程代理

微软研究人员近日发现了一种同时针对Windows和Linux平台的混合型僵尸网络，该网络使用一种高效的技术来攻击《我的世界》服务器，并可在多个平台上发起分布式拒绝服务攻击（DDoS），微软将这个僵尸网

谷歌近日宣布，其针对Gmail的客户端加密处于测试阶段，此次升级主要面向工作区和教育客户，同时也是作为其努力保护使用该平台的网络版本发送的电子邮件的一部分。
在人们对在线隐私和数据安全的担忧达到历史最

先为我们的同学@dwj1210鼓鼓掌

近日，第九届iDASH国际隐私计算竞赛落下帷幕，字节跳动安全研究独立组队-Jeddak Team，首次参加了可信计算和区块链两个赛道的角逐。在为期4个月的赛题准备和组委会官方评估后，Jeddak提交的

第423期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

日前，哥伦比亚能源公司Empresas Públicas de Medellín (EPM) 遭受了 BlackCat/ALPHV 勒索软件攻击，导致公司运营网络中断，在线服务被迫暂停。
EPM 是哥

日前，微软针对Windows 10设备的更新可能会导致蓝屏死机错误，该公司称已经在进行修复。
微软表示，安装KB5021233后，部分Windows设备启动时可能出现错误（0xc000021a）以及蓝

在 LEGO® Group 旗下的乐高转售平台中发现了应用程序编程接口 (API) 安全漏洞，这可能会使敏感的客户信息面临风险。
日前，Salt Security 研究团队 Salt Labs 进行的

日前，GitHub表示将向代码托管平台上的所有公共存储库免费提供其秘密扫描服务。秘密扫描警报会直接通知您代码中泄露的机密，预计将在2023 年1月底完成部署。
秘密扫描旨在检查存储库中的访问令牌、私钥

三大存在竞争关系的浏览器开发商Google、苹果和Mozilla合作构建新浏览器基准测试Speedometer 3。
为了防止新工具偏向任意一家，Speedometer的治理政策要求任何重大变更都需要

2022年12月7日，从四川南充市公安局顺庆区分局获悉，当地警方侦破一起公安部挂牌督办案件，打掉多个利用社保、公积金等系统漏洞非法获取公民个人信息的犯罪团伙，涉及四川、河南、广东多个省市，抓获犯罪嫌疑

12月20日，蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告称，12月11日，公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元等额比特币。
日前，网络上有人

第424期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

Meta/Facebook因分类广告被欧盟指控违反反垄断法，社交巨人将其在线分类广告服务Facebook Marketplace与其社交网络挂钩，涉嫌扭曲竞争。
欧盟的反垄断执法机构欧盟委员会周一发布

2018 年 4 月，英国银行 Trustee Savings Bank（TSB）在尝试将数据从前母公司 Lloyds 的旧系统转移到新母公司 Sabadell 的新计系统时发生了严重的 IT 系统崩

阿里云位于香港的数据中心因制冷故障发生宕机事故，它的多项服务一度无法使用。事故影响到了阿里云的多个大客户，加密货币交易所 OKX 的客户余额显示为空，澳门金融管理局运营的网站和应用受到波及。事故的根源

近日，Play 勒索软件团伙发表称对 H-Hotels (h-hotels.com) 进行了网络攻击，该攻击导致该公司通信中断。
H-Hotels上周披露了该网络攻击事件，并表示安全事件发生在2022

近期微软就发现了macOS的一个漏洞，并且在官网发布了一篇文章，详细介绍黑客利用该漏洞可能造成的危害。
该漏洞被称为“Achilles”，利用该漏洞可以绕过Gatekeeper，后者是苹果的安全机制。

乌克兰国防部的一个电子邮件账户被发现向“DELTA”态势感知计划的用户发送钓鱼电子邮件和即时消息，以感染窃取信息的恶意软件。
近日，CERT-UA（乌克兰计算机应急响应小组）发布了一份报告中强调了该活

一、背景
SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3， 经过多年的发展， 目前

比赛官网：https://realworldctf.cn/#/活动简介
Real World CTF 是长亭科技主办的国际级CTF 大赛，采用CTF 夺旗赛和 Pwn 赛结合的全新赛制，赛题全部基于现

德国跨国工业工程和钢铁生产巨头ThyssenKrupp AG宣布其材料服务部门和公司总部遭到网络攻击。目前，该公司尚未披露对其系统造成攻击的类型，也没有网络犯罪组织声称对此次攻击负责。
近日，有媒体披

第425期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢