【seoClarity调查有关seo的课件窃读记作：逾80%美国人相信Google搜索】近期有关seo的课件窃读记作，seoClarity调查了1057名美国居民对科技企业的信任程度有关seo的课件窃读记作，发现72.5%的居民认为搜索引擎和社交媒体有责任对平台上的内容进行“事实核查”。?对于Google搜索引擎有关seo的课件窃读记作，有21.4%的人几乎完全相信搜索结果有关seo的课件窃读记作，81.8%的人基本相信搜索结果。年龄方面，年长的对Google信任度较低。另外，有50%的人相信网站能够控制它们在Google搜索结果中的位置。?此外，61.9%的人认为搜索引擎和社交媒体公司需要更多的监管，34.1%的人认为社交媒体公司没有足额纳税。对于社交媒体平台，大约有四成的人不信任?Facebook?和?TikTok。报告还显示了受调查者对于科技产品安全性的态度，其中有?75%?的人担心科技公司会储存来自可穿戴技术收集的健康数据，34%?的人相信智能音箱和语音助手对儿童不安全。

【基于Go编写的恶意软件数量激增2000％】网络安全公司 Intezer 发布了一份报告，概述了威胁行为者在 2020 年期间使用 Go 恶意软件的情况。其中包括对已经活跃多年的恶意软件和从未被公开报道的恶意软件的代码连接和 IoC 的分析。该报告指出，自 2017 年以来，用 Go 编程语言编码的恶意软件菌株数量在过去几年中急剧增加了约 2000%。这一发现凸显并证实了恶意软件生态系统的一个普遍趋势，即恶意软件作者已经慢慢从 C 和 C++ 转向 Go。报告指出，在 2019 年之前，发现用 Go 编写的恶意软件更多的是一种罕见的现象，而在 2019 年期间，它变成了一种日常现象。现如今，Go 语言已经被恶意软件广泛采用。国家级黑客组织( APT)、网络犯罪操作员甚至连安全团队都在使用该语言，并经常使用它来创建渗透测试工具包。

【一个被称为LogoKit的网络钓鱼工具包浮出水面】研究人员发现了一种被称为LogoKit的网络钓鱼工具包，它可以自动将目标公司的logo放置到钓鱼登录页面上，这一功能解决了网络犯罪分子最头疼的问题。这可以使攻击者轻松模仿制作出公司的登录页面，在此之前，想完成这一任务是很困难的。在过去的30天里，网络犯罪分子已经使用LogoKit对超过700个公司的域名发起了钓鱼攻击。钓鱼攻击页面从常用的登录页面到虚假的SharePoint、Adobe Document Cloud、OneDrive、Office 365和加密货币交易所的登录门户。RiskIQ的安全研究员Adam Castleman周三表示："LogoKit实现的功能是发送邮件并在其中附加上钓鱼网页链接，然后添加上公司的标识以增强可信度。这个工具给犯罪分子的攻击提供了便利，同时也可以在不改变模板的情况下实现对于现有材料的重复利用。"研究人员表示，现在很多行业已经成为攻击者使用LogoKit进行攻击的目标，包括金融、法律和娱乐行业。Castleman说："LogoKit为攻击者提供了一个很好的攻击工具，这使得网络攻击者可以轻松将该工具包集成到现有的HTML模板中，或者只需构建一个简单的表单，就可以伪造企业的登录页面。"

【Chrome新的零日漏洞正被利用】在修复了上一个零日漏洞之后，Chrome浏览器又开始马不停蹄地修复第二个零日漏洞。3月2日，谷歌发布了Chrome浏览器第二个零日漏洞的修复程序，称该漏洞正被积极利用。当天，谷歌发布了Windows、Mac和Linux版Chrome安全更新v89.0.4389.72，修复了 47 个漏洞，其中包括正被利用零日漏洞。该漏洞编号为 CVE-2021-21166，由微软安全研究员 Alison Huffman 在2月11日报告的两个漏洞之一。但谷歌没有披露具体漏洞细节，只是表示该漏洞正被利用。由于缺乏详细信息，因此尚不清楚两个漏洞是否有相关性。谷歌承认该漏洞被普遍利用，但不再分享更多细节，以便让大多数用户安装修复程序，并防止攻击者利用该漏洞。Chrome技术项目经理Prudhvikumar Bommana表示：“ 谷歌已获悉漏洞CVE-2021-21166存在被利用的情况。”

【印度800万核酸检测结果泄露】近日，印度西孟加拉邦卫生福利部被曝800万核酸检测结果报告泄露。而事实上，上月BleepingComputer 就报道称多个印度政府网站泄露了病人的核酸检测报告。本周，安全研究人员Sourajeet Majumder 称他发现另外一个印度政府网站泄露了数百万核酸检测结果。研究人员发现网站在实现上存在问题，会导致在特定州进行核酸检测的人员的测试结果泄露。报告中含有姓名、年龄、婚姻状况、检测时间、居住地址等敏感个人信息。这里的特定州指的就是印度西孟加拉邦。根据政府每日公布的公告数据，研究人员推断泄露的核酸检测报告数大约在800万。Majumder 指出，泄露可以看到发送给测试者的消息的内容。经过BleepingComputer研究人员确认，base64编码的报告号码可以解码为简单的数字形式，通过在URL 中增加或减少数字就可以看到其他人的核酸检测结果。Majumder 还注意到对数字id的base64编码是可选的，而且对提取报告没有任何影响。通过这种方式，研究人员证明了非常简单就可以提取出数百万病人的核酸检测结果。

【用户账户被劫持，微软披露价值50000美金的新漏洞】微软近期在其漏洞赏金计划中向一名安全人员颁发了高达50000美元的奖金。如此“高贵”的漏洞不免让人感到好奇。据了解，该漏洞可以让黑客在用户不知情的情况下劫持用户账户。也就是说，当你躺在床上舒舒服服睡个好觉的时候，黑客可能已经偷偷潜入了你的账户，并且通过账户掌握了你的个人信息，用它进行金融交易、创建新帐户、也可能向你的亲人好友们进行诈骗，甚至进行更严重的违法活动。虽然会造成严重影响，但该漏洞的利用原理却并不复杂。发现它的安全人员指出，该漏洞可以在用户重置密码之前，强行猜测出向用户的电子邮箱或者手机号码发送的七位数密码，从而对用户账户进行访问。从攻击范围来看，虽然这种攻击只在账户没有被双因素认证保护的情况下有效，但它仍然可以扩展到击败两层保护并修改目标账户的密码。

【新的 "unc0ver "工具出现，可以在所有iPhone机型上越狱】一款名为 "unc0ver "的流行越狱工具近期进行了更新。更新之后可以支持iOS 14.3和更早的版本，并且可以利用苹果在1月份披露的漏洞来解锁几乎所有的iPhone机型。上周日，被称为unc0ver v6.0.0的最新版本发布,。根据其主要开发团队Pwn20wnd的说明, 新版本扩大了其兼容性可以越狱任何运行iOS 11.0到iOS 14.3的设备。该工具已经在各种软件版本的 iOS 设备上进行的广泛测试，包括运行 iOS 14.3 的 iPhone 12 Pro Max。Pwn20wnd还表示，该工具是基于 iOS 的沙盒系统的漏洞而制作的。苹果公司在2021年1月26日发布的iOS和iPadOS 14.4更新中修补了该漏洞。但在该漏洞被利用之前，苹果并没有主动采取任何措施。虽然这些漏洞的修复影响了所有运行 iOS 或 iPadOS 14 之前版本的 iPhone 和 iPad 的越狱。但根据 Pwn20wnd 最近的一条推文，unc0ver 利用了 iOS 14.4 中补丁的内核漏洞，找到了之前 iOS 版本的越狱方法，并且表示新版 unc0ver 提供了 “最佳使用速度和稳定性”。

【Gab遭黑客攻击，1.5万用户个人信息被窃】据外媒，在Palar关闭之后，类Palar平台Gab受到了欢迎，但该平台近日遭到了黑客攻击，据不完全统计，约有1.5万名用户受到了影响，其公共和个人信息遭到泄露。据悉，该黑客利用SQL注入漏洞从后台数据库中窃取了大约70GB的平台用户数据，包含该网站的4000多万条帖子。在泄漏的用户中，包括前美国总统特朗普，这些数据包括1.5万名Gab用户的公共、私人互动，并详细说明了用户的个人资料、哈希密码和组别的纯文本密码。反保密活动组织DDoSecrets已经将这些数据汇编成了一个名为GabLeaks的东西，打算将其提供给选定的记者、社会科学家和研究人员进行进一步分析。