[ad_1]
随着日常生活的其他方面变得数字化，现在比以往任何时候都更加积极主动地保护在线安全。 然而，正如 2022 年所证明的那样，保持安全不仅仅是一个现代问题，因为漏洞已经存在多年 – 甚至几十年 – 并且可能会在最意想不到的地方以最意想不到的方式出现。
安全研究人员展示 RTX 4090 的密码破解能力
新的 GPU 显着减少了获取或恢复用户密码所需的时间
安全研究员和密码破解者 Sam Croley 发布了基准测试，突出了 RTX 4090 的密码破解能力。 Nvidia 最新的旗舰 GPU 打破了 RTX 3090 之前的基准测试记录，几乎所有测试的算法的性能都翻了一番。 破解的密码遵循安全最佳实践，包括随机字母大小写、符号和数字。
多年来，一些技嘉和华硕主板携带 UEFI 恶意软件
CosmicStrand rootkit 是 UEFI 恶意软件可能比之前认为的更常见的最新迹象
安全公司 ESET 早在 2018 年就发现了第一个在野外使用的 UEFI rootkit。这种类型的持续威胁曾经是安全研究人员之间理论讨论的主题，但在过去几年中，很明显它比尽管相对难以开发，但比以前想象的要普遍。
珍妮特杰克逊 1989 年的歌曲宣称存在导致硬盘崩溃的网络安全漏洞
节奏国家不会发出好的振动
当今世界的人们，我们是否在寻找更好的生活方式？”珍妮特·杰克逊在她 1989 年的热门歌曲《节奏国度》中唱道，她不知道她所说的更好的生活方式并不包括某些硬盘。透露这首歌有能力使特定型号的笔记本电脑崩溃，现在已被确认为网络安全漏洞。
GameStop未经同意“窃听”客户，索赔诉讼
它将秘密成绩单卖给了一家营销公司，以使用个人信息建立档案
如果 GameStop 在泡沫破灭之前一头扎进 NFT 和加密货币市场还不够愚蠢，请稍等片刻——该公司希望你持有它的啤酒。 它现在因未经同意记录客户服务聊天记录并将成绩单出售给营销公司而被起诉。
QNAP 向用户发出勒索软件警告：保护您的设备或断开未受保护的 NAS
来自不明来源的勒索软件和暴力攻击正积极针对网络设备
QNAP 发布了一份安全声明，敦促其 NAS 用户立即采取行动，保护他们的数据免受持续的勒索软件和暴力攻击。 虽然责任方尚未确定，但广泛的攻击似乎针对任何易受攻击的网络设备。 该公司已提供任何 QNAP NAS 用户应立即执行的安全设置说明和缓解措施。
据称 Nvidia 攻击了它的黑客，窃取了它的数据
黑客组织 Lapsus$ 声称仍有一份数据副本
几个在线安全组织报告说，南美黑客组织 Lapsus$ 声称是最近对 Nvidia 的网络攻击的幕后黑手。 它还声称 Nvidia 对他们进行了黑客攻击，加密了被盗数据，并赎回了他们的机器。 目前，这只是传闻，但却是一个伟大的扭转局面的故事。
澳大利亚数字驾照中出现多个安全漏洞
可能不如实体身份证安全
澳大利亚新南威尔士州政府于 2019 年底推出了数字驾照，声称它们比实体身份证件更难伪造。 一家安全公司最近概述了事实并非如此的多种原因。
Nvidia 黑客从三星泄露了 190GB 的敏感数据
泄露的内容包括三星的加密数据和源代码
据报道，上周刚刚从 Nvidia 泄露机密信息的黑客组织 Lapsus$ 已转移到新目标：三星。 黑客声称这次攻击泄露了这家韩国科技巨头的 190GB 机密信息，包括三星最新设备的加密数据和源代码。
青少年黑客获得 20 多辆特斯拉的远程控制权
完全控制车门、安全系统等
本周，一名青少年报告说，他已经获得了在多个国家远程访问大约两打特斯拉汽车的权限，并正试图联系车主。 他可以对受影响的车辆做的事情清单很长而且很危险。
Alder Lake BIOS 的源代码已发布到 GitHub
它可能暴露了一些安全漏洞
Alder Lake BIOS 的明显源代码已在线共享。 它似乎以 5.9 GB 的未压缩大小完整泄露，可能是主板供应商的工作人员泄露的，也可能是联想制造合作伙伴无意中泄露的。
[ad_2]
Source link
