ZONE.CI 全球网

到今年年底全球将有 144 亿个物联网 (IoT) 设备激增。作为一个整体，这可以说是地球上传播最迅速、安全性最差的威胁表面之一。对于自称为“智能”的一类设备，

Wintermute公司的首席执行官Evgeny Gaevoy影响昨天早些时候宣布，这家知名的数字资产交易公司已遭黑客入侵，损失的DeFi业务价值高达1.622

电子商务平台的物流 API 如果出现安全漏洞，则消费者的个人信息会被大量暴露。物流 API 整合了企业和第三方供应商之间的数据和服务，以解决各种市场需求。如果

最近，Twitter前安全主管Peiter Mudge Zatko上个月向美国政府提交了一份84页的举报报告，指责他的前雇主在信息安全方面做的并不到位，不遵守联

借助GPS的卫星导航和跟踪已成为全球快速发展的物流和货运生态系统中的一个关键环节。公司企业使用GPS来跟踪卡车，并确保卡车准点、货物安全。因此，难怪犯罪分子们现

威胁者目前正在加紧向受害者分发ScanBox侦察框架，其中包括澳大利亚的政府组织。该高级威胁集团（APT）使用的诱饵据称是链接到了澳大利亚新闻网站的目标信息。根

趋势科技研究人员调查了《原神》（游戏名）的易受攻击的反作弊驱动程序 mhyprot2.sys。原神反作弊服务mhyprot2.sys，在游戏关闭后甚至卸载后，都

安全专家声称，普通的眼镜偷偷给黑客开了一道窗户，从而窥视贵公司在视频会话中的宝贵数据。

威胁者正在抛弃Cobalt Strike渗透测试套件，而选择不太知名的类似的框架。在Brute Ratel之后，一个名为Sliver的开源的、跨平台的工具包成为

谷歌Chrome和微软Edge这两大Web浏览器中的扩展拼写检查功能可以将表单数据分别传输给谷歌和微软，包括个人身份信息（PII）和某些情况下的密码。虽然这可能

安全研究人员近日在应用程序商店Google Play上发现了75个参与广告欺诈活动的应用程序，在另一家应用程序商店：苹果的App Store上发现了10个同类性

最近一个被称为TA558的持续威胁组织加强了针对旅游和酒店行业的网络攻击。在经历了因COVID相关的旅行限制，导致攻击活动停滞之后，该威胁集团加大了攻击的活动力

渗透测试人员和白帽子负责识别和测试组织内的漏洞。这些人可以是内部员工、第三方承包商或自由职业者。随着安全攻击的增加，所有行业和领域都需要渗透测试仪。根据 Ind

币安Binance Bridge被窃价值5.66亿美元的加密货币。Binance Bridge是币安（Binance）发布的跨链服务，支持BNB信标了和BNB链

研究人员已在宜家智能灯泡系列中发现了两个漏洞，攻击者可以利用这些漏洞控制系统，并使灯泡快速闪亮和熄灭。新思科技（Synopsys）网络安全研究中心的Kari H

由于其安全优势，零信任框架在企业中越来越受欢迎。组织越来越多地在其安全计划中采用零信任模型，以取代传统的基于边界的安全模型。基于边界的模型认为直接驻留在公司 L

知名的游戏机黑客 CTurt近日炮轰了PS4和PS5游戏机中一个“实际上无法修补”的漏洞，他详细说明了一种概念验证方法（https://www.youtube.

强大的Chaos恶意软件已经再次升级，演变成了一个新的基于Go的多平台威胁软件，并且与之前迭代的勒索软件没有任何相似之处。它现在以已知的安全漏洞为目标，发起分布

继针对美国州政府网站发动攻击之后，亲俄罗斯的威胁团伙Killnet周一在一系列分布式拒绝服务（DDoS）攻击中破坏了美国多个机场的网站。它还呼吁类似的威胁团伙和

英特尔确认酷睿Alder Lake BIOS的源代码泄露。源码泄露事件Alder Lake 是Intel 2021年11月发布的第12代核心处理器。10月7日，

据其中几位花了几周时间研究漏洞的安全研究人员说，发现目前为这些漏洞（俗称 "ProxyNotShell"）所提供的修复建议并不足以完全解决这些问题。网络安全公司

安全研究人员近日发现了一种方法，可以成功提取被硬编码在多款西门子可编程逻辑控制器（PLC）产品系列的CPU中的全局加密密钥，从而使他们能够破坏其安全通信和身份验

谷歌宣布安卓和Chrome将支持Passkey。Passkey是密码和其他可被钓鱼的认证因子的安全提代方法。Passkey可以重用，不会在服务器被入侵时写了，可

1.TajMahal早在2018年底，卡巴斯基的研究人员就发现了一个复杂的间谍框架，他们称之为“TajMahal”。它由两个不同的软件包组成，分别称为“Toky

10月16日，谷歌搜索引擎（Google Search）在搜索emoji相关语句时出现超时、服务器错误等提示，网页端和app端均受到影响。BleepingCom