QB64 搜索技巧 核手提箱 文字记录 海洋云增白 开源地图 Bliss AI 搜索答案 深海沉船 自由职业 policy 小团队 颈挂空调 Chumby 个人电脑 极端主义 团队 世界 PostgreSQL AI工具 证券 DirectX 防溢 DrawingPics Zulip 儿童读物 化学 连续滚动 代码审查 三菱电机 更多

Namecheap 关闭 Polyfill.io 服务以应对供应链攻击 (socket.dev)

域名注册商 Namecheap 关闭了 Polyfill.io 服务，因为该公司在今年早些时候被一家中国公司收购后，一直通过其 CDN 提供恶意软件。据安全公司 Sansec 的一份研究报告称，新的所有者 Funnull 几个月来一直通过任何嵌入 cdn.polyfill.io 的网站向移动设备注入恶意软件。

禁止支付赎金的呼声越来越高 (socket.dev)

本文探讨了勒索软件攻击的严重性以及禁止支付赎金的趋势。文章指出，支付赎金助长了勒索软件攻击，并强调了英国和美国为阻止这种行为所做的努力，包括英国提出的强制性事件报告和许可证制度，以及美国正在考虑全面禁止支付赎金。文章还介绍了一些机构，如英国国家网络安全中心和Emisoft，它们支持禁止支付赎金，并强调需要建立一个框架来支持在不支付赎金的情况下从勒索软件攻击中恢复。