ZONE.CI 全球网

漏洞信息详情Cisco NX-OS PowerOn Auto Provisioning 输入验证漏洞CNNVD编号：CNNVD-201503-609危害等级： 中危CVE编号：

漏洞信息详情Schneider Electric InduSoft Web Studio和InTouch Machine Edition 信息泄露漏洞CNNVD编号：CNNVD

漏洞信息详情HP Network Node Manager i 安全漏洞CNNVD编号：CNNVD-201404-398危害等级： 超危CVE编号：CVE-2013-6218漏

北京时间2017年5月12日，一款名为“WannaCry”（也称WannaCrpt、WannaCrpt0r、Wcrypt、WCRY）的勒索软件在全球范围内爆发，

系统性网络风险的蝴蝶效应正在出现。2022年9月9日，美国Proofpoint公司撰文指出，2008年金融危机、Log4j2风暴、SolarWinds攻击以及全球爆发的新冠疫情等事

第367期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

Hive 勒索软件团伙声称对袭击贝尔加拿大子公司贝尔技术解决方案 (BTS) 系统的攻击负责。BTS 是一家拥有4500 多名员工的独立子公司，专门为安大略省和魁北克省的住宅和小型

第366期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

印尼政治、法律和安全事务统筹部长马福德14日在雅加达通报，该国已成立数据保护工作组，其任务是维护国家数据安全、防止数据泄露。马福德称近期出现的因网络黑客攻击造成数据泄露事件，提醒政

近日，有安全公司披露称，朝鲜黑客正在使用木马化版的PuTTY SSH客户端在目标设备上部署后门。从溯源信息来看，该黑客组织被追踪为UNC4034，又名“Temp.Hermit”或“

近日，美国财政部外国资产控制办公室 (OFAC) 宣布对 10 名个人和两个隶属于伊朗伊斯兰革命卫队 (IRGC) 实体实施制裁，认为这些人和实体组织参与了破坏美国网络安全的勒索软

为了做好网络安全法与相关法律的衔接协调，完善法律责任制度，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，国家网信办会同相关部门起草了《关于修改〈中华人民共和国网络安全

0x01   事件导览本周收录安全热点50项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Lorenz、Lazarus、U-Haul、Conti等。对此，360CERT建议使用

第364期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

剧本杀一：提单需修复，请支付认购单被骗过程用户在短视频平台看到招收文具组装兼职广告，随后添加了“工作人员”的微信，在该工作人员的要求下，添加了“报名客服”的微信进行报名。报名后对方

美国财政部宣布对伊朗情报与安全部 (MOIS) 及其情报部长实施制裁，因为他们在 7 月份针对美国盟友和北约成员国阿尔巴尼亚政府的网络攻击中所扮演的角色。MOIS 是伊朗政府的主要

据《澳大利亚金融评论报》网站12日报道，在过去的一年里，由于黑客袭击增多和索赔激增，澳大利亚的网络安全保费出现大幅上涨。据全球保险经纪公司达信保险经纪有限公司说，过去3年来，平均每

第363期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

韩联社首尔9月13日电 韩国国会行政安全委员会所属共同民主党籍议员李海植13日公开的一份资料显示，近6年来黑客企图入侵韩国政府网络系统近56万次。这份来自行政安全部的统计资料显示，

零信任，即“永不信任、持续验证”，让原本畅通无阻的攻击者在网络空间里寸步难行。经过十多年发展和演进，零信任安全已步入了风口，也逐渐被企业所认可。 日前，我们采访了国内领先的零信任解

与朝鲜有关的 Lazarus APT 集团的目标是世界各地的能源供应商，包括美国、加拿大和日本的组织。Talos 研究人员追踪了一场由与朝鲜有关的 Lazarus APT 组织精心

关停风波后，谷歌披露称发现前Conti 网络犯罪团伙成员以乌克兰组织和欧洲非政府组织 (NGO)为目标，进行一系列网络攻击活动。谷歌披露信息显示，此次追踪大成员系UAC-0098黑

NIST发布新版《人工智能风险管理框架》草案。2022年8月18日，美国国家标准与技术研究所（NIST）正在就其人工智能（AI）风险管理框架第2稿公开征求意见。NIST表示，该指南

据新华社电综合新华社驻外记者报道：阿尔巴尼亚总理拉马 9 月 7 日宣布，因遭到伊朗的网络攻击，阿方决定与伊朗断绝外交关系，伊朗驻阿使馆外交官和其他工作人员必须在 24 小时内离境

0x01   漏洞简述2022年09月07日，360CERT监测发现Linux Kernel openvswitch模块权限提升漏洞的漏洞细节公开，漏洞编号为CVE-2022-26