谷歌警告称,超过35000个Java包受Log4j漏洞影响 据称,谷歌开源团队扫描了MavenCentralJava软件包库,发现35863个软件包使用的ApacheLog4j库版本易受Log4Shell漏洞和CVE202145046RCE攻击。受影响的Java包数量占Maven中央存储库(最重要的Java包存储库)的8。谷歌发布报告表示,介于log4j漏洞近来对软件行业产生了广泛影响,8的比例对整个行业生态的影响依然巨大。 MicrosoftTeams允许网络钓鱼漏洞,自3月至今未被修复 自今年3月以来,就有报道称MicrosoftTeams链接预览功能存在一些服务器安全漏洞,这些漏洞允许访问微软内部服务,欺骗链接预览,并且,对于Android用户来说,会泄露他们的IP地址和破坏他们的Teams应用程序渠道,但至今为止用户暴露于网络钓鱼的漏洞仍未被修补。 英国国家打击犯罪局向HIBP披露5。85亿个被泄露的密码 和HaveIBeenPwned(一个索引安全漏洞数据的网站,简称HIBP)共同展开的调查后,英国国家打击犯罪局(NCA)披露了超过5。85亿个被泄露的密码。在今年5月美国联邦调查局(FBI)展开和HIBP的类似合作之后,NCA成为第二个正式向HIBP提供黑客密码的执法机构。 黑客入侵游戏物品交易平台:已骗取15万美元加密货币 新兴游戏物品NFT交易平台Fractal遭遇黑客的攻击。黑客通过在该平台的官方频道发送窃取用户加密货币的购物连接,使用户持有的Solana(SOL)加密货币被清空并转移到骗子的账户,据分析报告估计,被盗的SOL价值约为15万美元。 TMobile今年已拦截210亿个诈骗电话,一半以上与车辆保修诈骗有关 美国运营商TMobile表示,机器人电话和诈骗保护服务ScamShield今年已经拦截了210亿个诈骗电话,平均每月识别并拦截18亿个诈骗电话。此外,截至2021年12月上旬数据显示,诈骗电话流量的运营商储备已达到历史最高水平,比2020年增加116,达到每周大约4。25亿次诈骗电话呼出量。