分类： 个人隐私保护

WordPress插件更新混淆|扫描并缓解下一个大型供应链攻击,WordPress 5.8引入了一个可供插件作者使用的新标头。以前，任何使用与 WordPress.org 上托管的插件相同的插件的自定义插件都冒着被后者更新覆盖的重大风险

为什么每个人都应该拥有这种廉价的安全工具 YubiKey,YubiKey是防止您的在线帐户被接管的终极防线,是由Yubico生产的身份认证设备,支持一次性密码(OTP)、公钥加密和身份认证,以及由FIDO联盟(FIDO U2F)开发的通用第二因素(U2F)协议

DNA检测公司DDC 210万人数据泄露|包括SSN和银行信息,泄露数据包括全名,信用卡号 +CVV,借记卡号 +CVV,财务账号,平台账号密码该公司提供亲子鉴定,DNA 关系、生育能力、COVID-19、血统和移民测试，因此他们持有非常敏感的数据

ScarCruft组织(APT37)监视朝鲜叛逃者和人权活动家,文档包含一个恶意宏和一个用于多阶段感染过程的payload。宏包含混淆的字符串,然后生成另一个宏作为第二个阶段,如果系统上确实安装了卡巴斯基它会通过将以下注册表项设置为“1”来启用对VBA的信任访问