-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
2021年全球RDP攻击创新高
RDP是远程访问Windows服务器或工作站的专有协议，也是当下最受企业欢迎的远程访问协议之一。因此，在疫情导致的远程办公潮流中，网络犯罪分子也迅速注意到了这一点。2020年春季，当许多组织关闭办公室时，针对RDP的攻击开始猛增：卡巴斯基报告说，全球RDP攻击从2月份的9,310万猛增至3月份的...
-
2020年无文件恶意软件数量飙升900%
根据WatchguardTechnologies的最新数据，由于攻击者不断提高隐蔽性绕过传统安全控制，2020年，无文件恶意软件的检测量同比增长了近900％。Watchguard根据其FireboxFeed、内部和合作伙伴威胁情报（包括最近收购的PandaSecurity的端点数据）和研究...
-
5.33亿Facebook用户电话号码遭公开泄漏
近日，有不法分子在一个流行黑客论坛上免费发布了一个Facebook用户数据“全家桶”，包含全球约5.33亿Facebook用户的手机号码和其他个人信息，甚至Facebook创始人马克扎克伯格的电话号码也未能幸免。2020年6月，一个规模惊人的Facebook用户泄漏数据库首次在黑客社区中浮出水面...
-
火热开局！CDCE2021国际数据中心展正式启动
随着5G、人工智能、大数据等技术的应用市场逐步爆发，促使数据中心产业发展非常迅速。作为信息化社会的基石，叠加公共应急事件的影响，作为新基建领域的代表产业，数据中心的重要性已经上升到国家战略层面，将受到政府和企业日益瞩目的重视。数据中心的规模和计算能力将是国家之间信息化竞争力的主要指标之一。「CDC...
-
中国信息通信研究院与亚信安全正式达成战略合作
今日，中国信息通信研究院（以下简称“中国信通院”）与亚信安全在京正式签署战略合作协议，双方宣布将全面整合各自领域的突出优势，共同发力5G安全、工业互联网和物联网、标识解析、云计算、人工智能等领域核心技术的探索和研发，并将围绕承接落实国家战略、合作推动产业发展、研究制定行业标准、探索研发关键技术等...
-
新侧信道攻击出现，2011年以来所有的Intel芯片都受到影响
最新的研究显示，新的侧信道攻击方法使过往的几年中所有针对Spectre侧信道攻击的防御措施都失效了，数十亿台设备回到了当初面临Spectre攻击时那样脆弱的状态。弗吉尼亚大学和加利福尼亚大学圣地亚哥分校联合发表的一篇论文中，介绍了一种针对包含微指令缓存的AMD/Intel芯片的攻击方法，可以打破现...
-
ASRC 2021年第一季电子邮件安全观察
2021第一季，疫情的影响似乎稍微趋缓，各国开始施打疫苗，为疫情的终结带来一线曙光。一月及二月份，垃圾邮件与威胁邮件相较于去年第四季的状况都是较为趋缓的；三月份的垃圾邮件及攻击则明显增多，相较于一、二月份大约增长了30%-40%左右。守内安与ASRC研究中心整理出的特殊攻击样本如下：·...
-
CNCERT发布《2020年我国互联网网络安全态势综述》报告
2021年5月26日，国家互联网应急中心（CNCERT）编写的《2020年我国互联网网络安全态势综述》报告（以下简称“2020年态势报告”）正式发布。为全面反映我国网络安全的整体态势，CNCERT自2010年以来，每年发布前一年度网络安全态势情况综述，至今已连续发布12年，对我国党政机关、行业企业及...
-
全球网络攻击泄漏数据量每年暴增224%
根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。本周正值GDPR成立三周年，数据安全公司Imperva对过去几年中数千起网络攻击事件进行了统计，以更好地了解企业面临的不断增长的风险。仅2021年1月报告的泄露记录（8.78亿）就超过...
-
Bose瞒报勒索软件攻击引发争议
近日，著名音频设备公司Bose在致新罕布什尔州司法部长JohnFormella的信中透露，该公司在今年3月7日遭到了勒索软件攻击。作为一家全球知名、拥有庞大用户群的科技公司，Bose过去三个月隐瞒勒索软件攻击的做法引发了业界的广泛争议，同时也可能对品牌产生不可逆的严重损害。Bose的通报信并...
-
网络安全公司Cognyte泄漏50亿条数据
近日，网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击，泄漏安全工具源代码，甚至成为黑客发动供应链攻击的跳板已经不是新鲜事，但颇具讽刺意味的是，Cognyte所泄漏的数据恰恰是用来提醒客户注意第三方数据泄漏的，而且数据规模惊人。一名安全研究人员最近在网上发现了一个由网络安全分...
-
Palo Alto Networks（派拓网络）推出全面零信任网络安全
6月17日，PaloAltoNetworks（派拓网络）宣布，作为2020年第三季度零信任扩展生态系统平台供应商的领导者，推出五项重要创新功能，帮助客户轻松在其网络安全栈中采用零信任架构。PaloAltoNetworks（派拓网络）主管防火墙即平台业务的高级副总裁AnandOswal表...
-
Autodesk 多个高危漏洞通告
0x01漏洞简述2021年06月24日，360CERT监测发现06月14日Autodesk发布了DesignReview安全更新通告，本次安全更新中修复了7处漏洞，漏洞等级：高危，漏洞评分：8.9。Autodesk是在建筑、工程及制造业等行业的产品闻名软件公司，其拥有AutoCA...
-
大道至简•云化零信任网络
01碎片化网络带来的挑战任何一款有价值、有意义的产品，一定是满足了某些特定需求，或是解决了某些特定问题。做产品就是要找到这种最本质、最核心的问题，也就是我们通常说的0到1的问题。所以，当我们起心动念要去定义一个跟零信任相关的安全产品时，就先得想清楚我们到底要解决什么核心问题？满足什么核心需求？...
-
所有Windows系统都存在PrintNightmare漏洞，且被广泛利用
近日，微软警告Windows用户称，WindowsPrintSpooler服务中存在未修补的严重漏洞。本以为漏洞已被修复，意外披露PoC这个被称为“PrintNightmare”的漏洞是在安全研究人员意外发布概念验证（PoC）漏洞后于本周早些时候被发现的。虽然微软尚未对该漏洞进行CV...
-
假入伙真探秘，看技术大佬如何打入勒索软件团伙
从个例到网络犯罪的暴利手段，勒索软件只用了短短几年时间。勒索软件的迅速崛起，使其成为笼罩在个人、企业乃至政府机构上的安全阴霾。尤其是在“勒索软件即服务”的模式下，无限降低的犯罪门槛，进一步加剧了勒索软件威胁的泛滥。最近，CyberNews一名研究人员通过黑客论坛上的勒索软件招募信息，谎称“应聘...
-
AWS、谷歌云、Azure：云计算三巨头安全功能比较
每个云平台提供给客户用以保护其云资产的安全工具和安全功能都不一样。公有云安全建立在共担责任概念的基础之上：大型云服务提供商交付安全的超大规模环境，但保护推上云端的一切是客户自己的责任。对企业而言，这种安全责任分离在采用单一云供应商时已经够麻烦了，但若采用多云环境，甚至还会更加复杂棘手。CISO...
-
黑客在伊朗铁路系统上造成“混乱”，并公布其领导人的电话号码
上周五，伊朗的铁路系统遭到网络攻击，黑客不仅在伊朗全国各地车站的显示板上发布火车延误或取消的虚假信息，导致数千名乘客被困，而且引导乘客致电了解信息，而电话号码留的却是伊朗最高领导人办公室的。法尔斯通讯社报道称，黑客攻击导致火车站出现“前所未有的混乱”。同时，也可以预想到当天伊朗最高领导人办...
-
REvil勒索软件大规模攻击收效甚微
译文声明本文是翻译文章，文章原作者LawrenceAbrams，文章来源：原文地址：https://www.bleepingcomputer.com/news/security/revil-victims-are-refusing-to-pay-after-flawed-kaseya-rans...
-
REvil勒索软件网站全部神秘消失
事件报道根据CNBC透露的消息，暗网中所有跟REvil勒索软件团伙相关的网站从7月13日开始就全部神秘消失了。目前我们还尚不清楚是什么原因导致的，因为这些网站最近一直都处于极度活跃状态，而现在当用户访问相关网站时，返回的只是“找不到具有指定主机名的服务器”。勒索软件REvil也被称为So...
黑客教程 第126页
滇ICP备19002590号-1