ITPub博客

有两种攻击方法是最流行的，也是最成功的，勒索软件团伙用来为他们的网络勒索活动奠定基础的技术。

Vice Society勒索软件团伙现在也在积极利用Windows打印假脱机程序PrintNightmare的漏洞，通过受害者的网络进行横向移动。

CBC模式的全称是Cipher Block Chaining模式(密文分组链接模式)，之所以叫这个名字，是因为密文分组像链条一样相互连接在一起。在CBC模式中，首先将明文分组与前一个密文分组进行XOR运算，然后再进行加密。

国内外不断发布的关于保护软件供应链的最佳实践的指南，要求软件供应商应该考虑如何影响他们的业务，以及他们在未来几个月可能需要实施哪些更改。

微软警告另一个未修补的Windows打印假脱机程序RCE漏洞。

黑客从一个基于区块链的金融网络中窃取了价值 6.11 亿美元的加密货币，这被认为是针对数字资产行业的最大抢劫案之一。

C语言中的指针机制使得它灵活高效，但由于指针操作不当产生的动态内存错误也有很多，比如内存泄漏(Memory Leakage)、内存的重复释放、空指针解引用(NullPointer Dereference)。

Adobe周二发布了安全更新，以修复其Magento电子商务平台中的多个关键漏洞，攻击者可能会滥用这些漏洞来执行任意代码并控制易受攻击的系统。

对于硬编码密码，Immunity公司威胁情报负责人曾表示，这项常见的开发者漏洞不仅广泛存在，而且在短时间内似乎也不太可能被彻底解决。

在2021年上半年，五分之四的组织经历了源自第三方供应商生态系统漏洞的网络安全漏洞。

NAS设备在这些攻击中被破坏，随后被用于进一步试图破坏更多的Linux系统。

本期主题为未检查的错误情况漏洞的相关介绍。

Microsoft发布了Windows 10功能列表，当升级到Windows 11时，将删除或更改这些功能。

Arcadyan固件中的这个漏洞已经存在至少10年，因此已通过供应链进入了17个不同供应商的至少20个模型中。

本期主旨为CWE-500：声明为public static的域没有标记final缺陷简介。

无论是要理解测试，还是做好软件测试，都要抓住这7个核心问题。

网络安全公司Radware的一份报告显示，第二季度被阻止的DDoS攻击量与2020年同期相比增长了40%以上。该报告按行业以及跨应用程序和攻击类型概述DDoS攻击趋势。

90%以上的网络安全问题是由软件自身的安全漏洞被利用导致!因此在进行软件安全防护部署工作的同时，也要关注软件安全检测修复的能力。

今年4月早些时候，亚马逊解决了Kindle电子书阅读器平台中的一个严重漏洞，该漏洞可能被利用来完全控制用户的设备，仅通过部署恶意电子书就可以窃取敏感信息。

本期主题为会话固定(CWE-384: Session Fixation)漏洞的相关介绍。