新闻中心

了解江民最新动态

《数字中国发展报告(2023年)》正式发布 | 新型攻击曝光 专门针对谷歌和Linux系统

2024-07-02 来源:安全资讯

Part.1 《数字中国发展报告(2023年)》正式发布 6月30日,为贯彻落实党中央、国务院关于建设数字中国的重要部署,国家数据局会同有关方面系统总结2023年数字中国建设取得的重要进展

Part.1 《数字中国发展报告(2023年)》正式发布

6月30日,为贯彻落实党中央、国务院关于建设数字中国的重要部署,国家数据局会同有关方面系统总结2023年数字中国建设取得的重要进展和工作成效,展望2024年数字中国发展情况,编制形成了《数字中国发展报告(2023年)》,现已正式发布。

Part.2 工信部:防范远程代码执行漏洞的风险提示

近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,开源的服务器端脚本语言,用于创建动态交互式网站PHP在Windows操作系统上以CGI模式安装运行时存在远程代码执行漏洞,可被黑客利用实施网络攻击。目前,PHP官方发布了该漏洞的安全更新,建议相关企业和用户全面排查,及时升级至最新安全版本,或关闭PHP CGI功能,利用安全防护设备拦截相关请求、限制访问权限等临时加固措施,防范网络攻击风险。

Part.3 新型攻击曝光 专门针对谷歌和Linux系统

近期,一种名为“TIKTAG”的新型攻击软件专门针对谷歌和Linux系统,它有高达95%的成功率允许黑客绕过安全功能。同时可以利用推测执行在短时间内以高成功率泄露MTE内存标签。从理论上讲,它可以允许攻击者破坏MTE提供的保护,使安全系统无法抵御隐蔽的内存损坏攻击。

Part.4 国家安全部提醒网民警惕间谍卫星

近日,中国国家安全部发文称,一些国家的间谍情报机关,可能通过高精度遥感卫星对我国展开实时监视,他们会利用专业人士的分析数据,甚至某些热心网民为其提供的坐标信息,帮助他们完成窃密。面对看不见的“间谍之眼”,广大人民群众要提高警惕、加强防范。

Part.5 新型恶意软件针对银行客户

近日,一种新型恶意软件Snowblind被用于针对东南亚银行客户,导致一系列的经济损失和诈骗的发生。它使用一种前所未有的技术来禁用Android银行应用程序。Snowblind旨在利用应用程序上的辅助功能服务,这些服务具有与应用程序界面交互和修改应用程序界面的广泛权限,允许它们读取屏幕内容、输入文本并代表用户执行操作。

Part.6 新型勒索软件攻击印尼数据中心

近日,一款名为Brain Cipher的勒索软件对印度尼西亚国家数据中心发起了网络攻击,造成关键政府服务中断。该勒索团伙索要高达800万美元的门罗币作为解密赎金,并威胁若不支付将公开被盗数据。此外,该团伙还启动了数据泄露网站,作为其双重勒索策略的一部分。目前,据研究人员推测,受害者恢复文件的可能性很小。




网络小科普 /knowledge/
你知道Win 11有同步功能吗?


在Win11中,有很多内容是可以同步的。打开“设置”面板,搜索“同步”,可以看到很多同步选项,其中包含密码、文档、壁纸、设置、剪贴板等。可以为我们的日常办公带来很多帮助。
更多推荐