第240期你好呀欢迎来到安全头条！如果你是第一次光顾，可以先阅读站内公告了解我们哦。 欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！ 1、新的Linux僵尸网络利用Log4J，使用DNS隧道进行通信 最近发现的一个开发中的僵尸网络以Linux系统为目标，试图将它们诱捕到一大群准备窃取敏感信息的机器人中，安装rootkit，创建反向外壳，并充当网络流量代理。 奇虎360的网络安全研究实验室（360Netlab）的研究人员将新发现的恶意软件命名为B1txor20。它将攻击重点放在LinuxARM、X64CPU架构的设备上。 僵尸网络使用针对Log4J的漏洞来感染新主机，几十家供应商使用了易受攻击的ApacheLog4J日志库。 研究人员于2月9日首次发现了B1txor20僵尸网络，当时第一个样本被他们的一个蜜罐系统捕获。 他们总共捕获了四个恶意软件样本，包括后门、SOCKS5代理、恶意软件下载、数据盗窃、任意命令执行和rootkit安装功能。 360Netlab的研究人员还发现，虽然恶意软件的开发人员包含了更广泛的功能，但并非所有功能都已启用。 这可能是一个迹象，表明禁用的功能仍然存在缺陷，B1txor20的创建者仍在努力改进它们，并在未来启用它们。〔阅读原文〕 2、FTC将对CafePress处以罚款，以掩盖大规模数据泄露 美国联邦贸易委员会（FTC）希望对CafePress定制T恤和商品网站的前所有者处以50万美元的罚款，罪名是未能保护用户数据，并试图掩盖影响数百万人的重大数据泄露事件。 正如消费者保护监督机构所解释的那样，CafePress的前所有者ResidualPumpkin以明文形式存储了客户的社保号码（SocialSecuritynumbers）和密码重置答案。 FTC表示：由于其安全措施不足，CafePress的网络被多次入侵。 委员会提议的命令要求该公司加强其数据安全，并要求其前所有者支付50万美元以补偿小型企业。 根据提议的解决方案，ResidualPumpkin和PlanetArt（CAfePress的新所有者）将被要求实施多因素认证，最大限度地减少收集和保留的数据量，加密存储在其服务器上的社保号码（SocialSecuritynumbers）。〔阅读原文〕 3、大规模网络钓鱼活动使用500多个域名窃取凭据 韩国类似谷歌的在线平台Naver使用数百个域盗取凭据的大规模网络钓鱼活动，显示其与TrickBot僵尸网络相关的基础设施相关。与谷歌类似，韩国类似谷歌的在线平台Naver提供了一系列多样的服务，从网络搜索到电子邮件、新闻到在线问答平台上的Naver知识。 今年早些时候，网络情报公司Vivorion的安全研究人员发现了一个大规模的网络钓鱼操作，其重点是收集Naver用户的凭据。在调查为Naver主题的网络钓鱼页面提供服务的托管基础设施时，PACT分析师发现了与WIZARDSPIDER〔a。k。a。TrickBot〕基础设施的相关，Prevailion在一份报告中说。 近期报告中，Previration提供了额外的指标，将Naver网络钓鱼领域与RiskIQ和微软的公开研究揭示的TrickBot基础设施联系起来。 研究人员表示，Naver网络钓鱼活动仍在继续，因为基础设施仍在使用，本月已为此注册了许多域名。 Vivorion指出，该基础设施似乎支持独立的、离散的活动，虽然与TrickBot基础设施存在重叠，但它们仅限于托管和DNS解析。 该公司还强调，最初发现的以Naver为主题的网络钓鱼活动似乎并非直接由勒索软件集团所为。 然而，在这些文件加密攻击之前，往往会出现由寻求访问有价值目标网络的分支机构或合作伙伴发起的钓鱼活动。Prevalion相信有一种理论可以解释他们的发现，即网络犯罪分子依赖于基础设施即服务类型的服务来开展活动。〔阅读原文〕 4、Tesla在YouTube上发布无人驾驶技术评论后解雇了一名员工 Tesla解雇了一位名叫JohnBernal的前自动驾驶仪员工，因为这名员工在自己的YouTube频道AIAddict上分享的视频评论展示了该公司的全自动驾驶测试系统在硅谷各地的工作情况。 在Bernal被解雇后，Tesla还切断了他自己拥有的车辆中的FSDbeta系统的访问权，这是2021TeslaModel3，尽管软件中没有安全的敲击。他仍然拥有Tesla的高级驾驶辅助软件FSD。如今，Tesla的技术并不能使其汽车实现自动驾驶。 FSDBeta选项可以概括为一组未完全调试的新驾驶员辅助功能。其中最主要的是城市街道上的自动转向器，它可以让汽车在复杂的城市环境中行驶，而无需驾驶员移动方向盘。客户必须先购买FSD，然后获得并保持由Tesla监控其驾驶习惯的软件确定的高驾驶员安全分数。 尽管Tesla没有在书面上详细说明该员工被解雇的原因，但Tesla和其他硅谷公司往往培养一种忠诚的文化。内部批判可以容忍，但公开批判被视为不忠。 Tesla没有立即回应有关Bernal情况的置评请求。〔阅读原文〕 5、Android木马自1月份以来一直存在于谷歌Play商店 追踪移动应用生态系统的安全研究人员最近注意到，谷歌PlayStore上的木马渗透激增，其中一款应用的安装量超过50万次。这些应用大多属于木马恶意软件，用于各种欺诈，会导致财务损失和敏感个人信息丢失。 此外，一种新型Android木马作为WhatsAppmod构建，已经通过社交媒体帖子、论坛和SEO推广的阴暗网站传播。 这些发现来自Web博士，他在2022年1月对移动设备上病毒活动的回顾中公布了详细信息。〔阅读原文〕 本文由安全客原创发布 转载，请参考转载声明，注明出处：https：www。anquanke。compostid270262 安全客有思想的安全新媒体
阔腿裤别再乱搭配了，跟着时尚博主的思路来，让你又美又气质喜欢穿阔腿裤的人，一抓一大抓，但能把阔腿裤搭出时尚感的人，却屈指可数。这是为何呢？有人说是阔腿裤自身不够时尚，也有人说是阔腿裤搭配起来，有些难度，其实，这些都不是原因，真正原因……开心快乐的第一步不过分关注任何一个人的生活这种新业态看着眼熟吗？被一句话触动的瞬间这个机会hr要不要把握住？对不起，给你添麻烦了我多年的信念崩塌了！这居然不是实心的白天起不来，晚上睡不着……世界杯不应作为评判球员的唯一指标这是马卡报列出的皇马队内能够参加世界杯的球员的阵容。其实也不用说什么世不世界杯阵容了。欧洲的豪门俱乐部集中了全世界最顶尖的球员，有些甚至没个千万磅身价都不好意思拿出来秀。……世界杯比工作更重要80后女生辞职去看世界杯，22岁男生考研失11月20日，卡塔尔世界杯开幕。这是首次在中东国家，北半球冬季举办的世界杯，也是史上最贵的一届世界杯。疫情、高昂的往返机票费用，让中国球迷亲临世界杯现场变得异常困难。但仍有很多……秋吃碱，火气减，建议大家多吃这8种碱性食物，润燥又降火没了烟火气，人生就是一段孤独的旅程。秋吃碱，火气减，建议大家：多吃这8种碱性食物，润燥又降火，快快收藏吧！第一种黄瓜：推荐食谱简简单单脆黄瓜对于烧黄瓜我一直很发愁，……再见内马尔！巴黎已寻替代者，7000万或签回昔日太子爷，姆总买断门德斯，4000万欧元违约金签下波尔图中场维蒂尼亚，巴黎顺利完成了两笔签约。不过对于志在欧冠冠军的巴黎而言，夏窗的补强仍然会继续进行，根据西班牙媒体Donbalon报道，效……若李珊接任中国女排领队有可能归化国外顶尖排球运动员吗？李珊和队友李珊接任中国女排领队有可能归化国外顶尖排球运动员吗？眼尖的球迷发现，4月14日排协公布的中国女排集训队，主教练、教练以及相关团队都有，就是没有领队。领队一……江苏常熟楼市的危机，发达的苏州常熟房价，常熟市楼市的潜力苏南地区有很多区县非常发达，应该说是走在全国的第一梯队，而位于江苏苏州地区除开昆山市特别发达外，其次就是常熟市。当然越发达的地方，往往城市房价越高。而对于常熟市来说……经常喝黄芪水，人会变瘦吗？注意黄芪水或有副作用众所周知，黄芪是一种含有营养价值的中草药，随着人们的养生意识不断增加，有一部分人会拿黄芪来泡水喝，以达到养生的效果。特别是在春天以及秋天的时候，人们会大量地挖黄芪，随着天……新瑞鹏赴美IPO！毛孩子掀起的热潮，谁将获益？我国宠物经济正当时，高增长态势让宠物经济成为千亿级规模的大市场，是一条黄金赛道。宠物经济火爆的原因是什么？行业内的企业又该如何把握好时机，实现良性发展？文李婷石丹I……毛不易一荤一素，一首不忍卒听的歌毛不易的原创巜一荤一素》，于2018年5月发行，收录在巜平凡的一天》毛毛个人专辑中。质朴无华的语言，细腻诚挚的情感，平静温和的旋律，毛不易娓娓道来，诉尽对已故母亲的刻骨思……微软Win11Build22621。1194（KB50223IT之家1月27日消息，微软今天发布了最新的Windows11可选非安全累积更新（KB5022360），将Windows1122H2升级为Build22621。1194。新更新……