电子邮件环境下STARTTLS的安全性分析

STARTTLS，是一种明文通信协议的扩展，能够让明文的通信连线直接成为加密连线（使用SSL或TLS加密），而不需要使用另一个特别的端口来进行加密通信，属于机会性加密。

发表于：2021/10/20 下午7:14:52

手机恶意软件团伙让运营商损失2亿美元

据司法部称，在入侵了AT&T的内部网络并成功安装上了恶意软件之后，一个作案长达七年的电话解锁恶意软件的头目将会被判刑。

发表于：2021/10/20 下午7:13:30

网络钓鱼攻击预防：预防电子邮件网络钓鱼攻击的10种最佳方法

没有人愿意相信自己会成为网络钓鱼攻击的受害者。但是目前看来，网络钓鱼攻击呈上升趋势，并且比以往任何时候都更加复杂。

发表于：2021/10/20 下午7:05:37

iPhone Apple Pay被爆绕过漏洞

研究人员发现一种利用未解锁的iPhone使用Apple Pay+visa卡来发起无接触欺诈交易的方法。

发表于：2021/10/20 下午7:04:17

恶意Firefox插件“Safepal Wallet”窃取了加密货币

Safepal是一种加密货币钱包应用程序，能够安全地持有超过10,000种资产，包括比特币、以太坊和莱特币。

发表于：2021/10/20 下午7:02:44

主要的初始攻击媒介：密码、漏洞、骗术

安全公司卡巴斯基在最新发布的事件响应报告中表示，攻击者入侵企业和政府网络的三大策略包括暴力破解密码、利用未修补的漏洞以及通过恶意电子邮件进行社会工程。

发表于：2021/10/20 下午7:01:00

苹果AirTag爆出0day漏洞

苹果公司AirTag的 “丢失模式 ”中存在一个未修补的存储跨站脚本（XSS）漏洞，该漏洞可能会使用户受到大量的网络的攻击，包括凭证窃取、点击劫持、恶意软件交付、令牌盗窃等操作。

发表于：2021/10/20 下午6:59:51

38亿Clubhouse和Facebook用户泄露

38亿Clubhouse和Facebook用户数据泄露被出售。

发表于：2021/10/20 下午6:58:44

310万名Neiman Marcus顾客的信息被泄露

总部位于达拉斯的Neiman Marcus集团一直是作为高富帅们的首选奢侈品牌商而闻名全球。但是，他们之前以优质的质量而享有的的声誉受到了很大的打击，因为有消息称该公司的网络早在2020年5月就被攻击者攻破了。

发表于：2021/10/20 下午5:35:01

NFT收藏家被欺诈购买假冒的Banksy作品

一名攻击者侵入了著名街头艺术家 Banksy 的网站，举办了一场欺诈性的 NFT 拍卖，但随后将钱退还了。

发表于：2021/10/20 下午5:34:04