10分GitLab非授权RCE漏洞在野利用

研究人员发现CVE-2021-22205 10分RCE漏洞在野利用。

发表于：2021/11/4 下午1:48:18

Quickfox VPN泄露了100万用户的数据

免费的虚拟私人网络（VPN）服务商Quickfox提供了从国外访问中国网站的服务，它泄露了超过一百万用户的个人身份信息（PII），这是最近一次的备受关注的VPN安全故障。这一事件让很多安全从业者开始质疑VPN是否是一项已经过时了的技术。

发表于：2021/11/4 下午1:47:22

振臂高呼只为玩弄全球安全公司和媒体？

Groove勒索软件团伙在暗网主页呼吁所有勒索团体应该放弃竞争团结起来联合搞砸美国公共部门。搞的全球媒体为之震动，全球安全公司严阵以待。

发表于：2021/11/4 下午1:46:10

Data Theorem发布免费的API攻击面评估工具

近日，Data Theorem发布了免费的API攻击面评估工具，可帮助安全团队了解潜在的API风险暴露。此次Data Theorem发布的API攻击面评估工具对API发现没有帮助，但它为安全团队提供了一个全面了解其API如何影响企业组织的机会，彻底了解企业组织所使用的API类型，将有助于安全领导者构建现代API安全程序。

发表于：2021/11/4 下午1:45:17

全球能源行业移动钓鱼攻击同比增长161%

在全球能源危机如火如荼的今天，网络犯罪的注意力也在向该行业聚焦。根据智能手机安全服务提供商Lookout的数据，与2020年下半年相比，针对能源行业员工的移动网络钓鱼攻击增加了161%，而且该趋势没有放缓的迹象。

发表于：2021/11/4 下午1:42:56

盘点：8款国外热门多因素身份验证产品

如今，基于凭证的网络攻击要比以往复杂得多，这些攻击往往通过各种方式获取和填充凭证、用户名和密码，实施攻击。

发表于：2021/11/4 下午1:41:52

SM9算法成为我国首个全体系纳入ISO/IEC标准的非对称密码算法

2021年10月22日，我国SM9密钥协商协议作为国际标准ISO/IEC 11770-3：《信息安全 密钥管理 第3部分：使用非对称技术的机制》2021版的一部分正式发布，并发表于ISO/IEC官方网站（详情页www.iso.org/standard/82709.html）。

发表于：2021/11/4 上午9:22:45

动态数据安全丨中信网安完成数千万元A轮融资

2021年10月29日，福建中信网安信息科技有限公司（简称“中信网安”）与福建省创新创业投资管理有限公司（简称“福创投”）举行融资签约仪式，中信网安完成数千万元人民币的A轮融资。本次A轮融资，将主要用于多维度动态数据安全相关核心技术研发投入、人才引进、区域市场营销体系拓展等工作，进一步增强中信网安公司在数据安全领域的竞争力与影响力。

发表于：2021/11/4 上午9:20:09

Switch破解团队一成员认罪，将向任天堂赔偿450万美元

去年10月份，知名破解和盗版组织Team Xecuter中的两名成员被逮捕并指控犯有欺诈罪。法国人Max Louarn和加拿大人Gary Bowser据悉是该黑客组织的领导者，这一组织发布了一系列针对游戏硬件的破解工具。

发表于：2021/11/4 上午9:18:13

5分钟，4万人账户清零！创始人突然跑路，“鱿鱼币”从2861美元跌到0.0007美元，投资者：“真是鱿鱼游戏”

又一场疯狂的虚拟货币骗局落幕。

发表于：2021/11/4 上午9:16:23