安全第2238页

数字人民币：提供优质的隐私保护

中国人民银行打算启用少量匿名数字人民币交易，以保护“合理的”匿名需求。中国人民银行的一位官员说，中国当局愿意为该国的中央银行数字货币或CBDC保证最大的用户隐私。地方新闻社新浪财经报道，中国人民银行数字货币研究所所长穆长春周...
Molet 2022.12.07 370浏览 0
Apache OFBiz披露新RCE漏洞，黑客可以接管ERP系统

近日，Apache修复了一个高危远程代码执行漏洞，该漏洞可能允许攻击者接管ERP系统。 OFBiz是Apache下属的一个开源企业资源规划(ERP)系统开发框架，它提供了一套企业应用程序，将企业的许多业务流程集成并自动化。它提供广泛的功能，...
king 2022.12.07 400浏览 0
最安全的编程语言：Rust

在“安全优先”、“安全左移”、“供应链安全”的大趋势下，Rust作为一种更安全的编程语言越来越流行。在IT巨头那里，Rust尤其受到重视。例如，微软曾专门委派一名实习生...
Molet 2022.12.07 406浏览 0
苹果开发人员再次被盯，针对Xcode的供应链攻击再现

网络安全研究人员近期披露了一种新的攻击手法，攻击者利用植入后门的 Xcode 作为攻击媒介攻击苹果平台的开发人员，可以发现从供应链入手攻击开发人员和研究人员的状况已经愈演愈烈。 Xcode 是 Apple 针对 macOS 的集成开发环境(...
king 2022.12.07 358浏览 0
针对iOS开发人员的Xcode供应链攻击

一个名为XcodeSpy的恶意Xcode项目正在通过供应链攻击iOS开发人员，在开发人员的计算机上安装macOS后门。 Xcode是Apple提供的免费应用程序开发环境，用于开发macOS、iOS、tvOS和watchOS应用程序。近日，网...
Molet 2022.12.07 385浏览 0