Apple WebKit跨站脚本漏洞（CVE-2021-1879）预警
一、 基本情况3月26日，Apple发布了针对iPhone，iPad和Apple Watch的安全更新，其中修复了WebKit存在一个零日漏洞。攻击者可通过构造恶意的web页面，利用该漏洞发起XSS攻击，从而获取敏感信息、如用户凭证、cookie会话等。目前该漏洞细节尚未披露，据称已被在野攻击利用，Apple官方强烈建议用户及时进行更新系统，做好资产自查以及预防工作，以免遭受黑客攻击。二、 漏洞描述WebKit是苹果开发的一个浏览器引擎，它主要为Safari...
超5亿脸书用户信息遭泄露
据《印度斯坦时报》4日报道，日前在一家黑客论坛上，有人免费发布了5.33亿脸书用户的个人隐私信息，包括用户的电话号码、脸书登录ID、姓名全称、家庭住址、出生日期、个人简历，以及电子邮件地址等。被公布的这些个人隐私信息数据涉及来自106个国家的5.33亿脸书用户，其中包括3200万美国用户，1100万英国用户和600万印度用户。一家名为哈德逊·洛克的网络犯罪情报公司的首席技术官阿隆·盖尔首先发现了这一信息，并将其公布在了自...
美国国土安全部：推动落实联邦网络安全专项改进计划
美国国土安全部长亚历杭德罗·马约尔卡斯（Alejandro Mayorkas）近日表示，将发起新一轮为期60天的冲刺活动，重点治理勒索软件、工业控制系统、运输系统与选举安全等问题。在本届线上RSA大会中，马约尔卡斯表示，“在应对勒索软件攻击方面，我们将持续增强自身能力，力争摧毁攻击者以及他们建立的恶意攻击服务市场。”下个月，国土安全部将启动关于培养政府网络安全员工队伍的第二轮冲刺活动。马约尔卡斯表示，该部门在人才队伍...
加快数字化发展 建设数字中国
新华社北京3月5日电 《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要（草案）》提出，迎接数字时代，激活数据要素潜能，推进网络强国建设，加快建设数字经济、数字社会、数字政府，以数字化转型整体驱动生产方式、生活方式和治理方式变革。打造数字经济新优势。充分发挥海量数据和丰富应用场景优势，促进数字技术与实体经济深度融合，赋能传统产业转型升级，催生新产业新业态新模式，壮大经济发展新引...
2021年两会上的网络安全声音
网络安全和信息化是一体之两翼、驱动之双轮。2021年全国“两会”上各界委员与代表提出了很多有关网络安全的提案与建议，引发广泛讨论。一、数据安全1、加强互联网平台数据开放共享，让网民便捷获得信息建议：强化互联网平台的数据开放及安全监督工作，对各平台的信息开放共享和信息质量开展评估。2、建立国家级数据共享平台，实现全国数据的顶层管控建议：建立国家级数据共享平台，实现全国数据的顶层管控，界定清晰的数据共享...
宏碁电脑遭勒索攻击，赎金3.25亿元创下最高纪录
电脑巨头宏碁（Acer）遭遇REvil勒索软件攻击，威胁方开出了迄今为止最高数额的赎金——5000万美元（约3.25亿人民币）。宏碁是中国台湾的电子与计算机制造商，核心产品包括笔记本电脑、台式机与显示器等，拥有约7000名员工，2019年营收达78亿美元。就在昨天，REvil勒索软件团伙在其数据泄露站点上宣布他们已经成功入侵宏碁的系统，并同时公布了几张作为证据的被盗文件截图。 他们发布的图像包括关于财务电子表格、银行结余以及银...
5G网络曝严重漏洞：可窃取其他用户数据
5G架构的网络切片与虚拟化网络功能存在安全漏洞，恶意攻击者可能借此跨越移动运营商5G网络上的各个不同网络切片，发动数据访问与拒绝服务攻击。移动安全公司AdaptiveMobile在2月4日向GSM协会（GSMA）报告了最新研究成果，并将此次发现的安全漏洞编号为CVD-2021-0047。5G网络切片存在漏洞。5G是4G LTE技术的演进版本，采用基于服务架构（SBA），用以提供模块化框架以部署一组互连的网络功能。用户可以借此获取并授权远超以往的服...
Apache Shiro权限绕过漏洞（CVE-2020-17523）
【紧急漏洞通告】近日发现以下最新漏洞威胁：漏洞名称：Apache Shiro权限绕过漏洞（CVE-2020-17523）漏洞描述：近日监测到一则Apache Shiro组件存在权限绕过漏洞的信息，该漏洞是由于Apache Shiro与Spring结合使用时，攻击者可以发送特定的HTTP请求绕过验证，获取敏感权限。威胁等级：高危影响范围：Apache Shiro < 1.7.1官方解决方案：目前厂商已发布新版本修复漏洞，请受影响用户尽快进行升级加固。获取链接： https://github...
