谷歌警告稱,超過35000個Java包受 Log4j 漏洞影響
據稱,谷歌開源團隊掃描了Maven Central Java軟體包庫,發現35863個軟體包使用的Apache Log4j庫版本易受Log4Shell漏洞和CVE-2021-45046 RCE攻擊。受影響的Java包數量佔Maven中央儲存庫(最重要的Java包儲存庫)的 8% 。谷歌釋出報告表示,介於log4j漏洞近來對軟體行業產生了廣泛影響,8%的比例對整個行業生態的影響依然巨大。
Microsoft Teams 允許網路釣魚漏洞,自3月至今未被修復
自今年3月以來,就有報道稱 Microsoft Teams 連結預覽功能存在一些伺服器安全漏洞,這些漏洞允許訪問微軟內部服務,欺騙連結預覽,並且,對於Android使用者來說,會洩露他們的IP地址和破壞他們的Teams應用程式/渠道,但至今為止使用者暴露於網路釣魚的漏洞仍未被修補。
英國國家打擊犯罪局向HIBP披露5.85億個被洩露的密碼
和 Have I Been Pwned(一個索引安全漏洞資料的網站,簡稱 HIBP)共同展開的調查後,英國國家打擊犯罪局(NCA)披露了超過 5.85 億個被洩露的密碼。在今年 5 月美國聯邦調查局(FBI)展開和 HIBP 的類似合作之後,NCA 成為第二個正式向 HIBP 提供駭客密碼的執法機構。
駭客入侵遊戲物品交易平臺:已騙取15萬美元加密貨幣
新興遊戲物品 NFT 交易平臺 Fractal 遭遇駭客的攻擊。駭客透過在該平臺的官方頻道傳送竊取使用者加密貨幣的購物連線,使使用者持有的Solana(SOL) 加密貨幣被清空並轉移到騙子的賬戶,據分析報告估計,被盜的 SOL 價值約為 15 萬美元。
T-Mobile 今年已攔截210億個詐騙電話,一半以上與車輛保修詐騙有關
美國運營商T-Mobile 表示,機器人電話和詐騙保護服務 Scam Shield 今年已經攔截了 210 億個詐騙電話,平均每月識別並攔截18億個詐騙電話。此外,截至 2021 年 12 月上旬資料顯示,詐騙電話流量的運營商儲備已達到歷史最高水平,比2020年增加116%,達到每週大約4.25億次詐騙電話撥出量。
(以上內容來源於網路、江民赤豹網路安全實驗室,若有侵權請聯絡刪除~)