-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Adata遭Ragnar Locker勒索袭击 攻击者专门利用这一系统漏洞!
台湾存储器和存储制造商Adata表示，5月底其网络遭受一次勒索软件袭击后，被迫关闭了系统。Adata生产高性能DRAM内存模块、NAND闪存卡和其他产品，包括移动配件、游戏产品、电力系统和工业解决方案。该公司在2018年被评为第二大DRAM内存和固态硬盘(SSD制造商。Adata证实了5...
-
SolarWinds黑客再出手，目标锁定微软
6月25日，微软发布一篇博文称，他们发现SolarWinds事件背后的黑客组织Nobelium入侵了微软的客户支持系统，并成功破坏了至少三个实体。微软威胁情报中心表示他们发现了Nobelium组织一直在进行密码喷洒攻击和蛮力攻击，以获取对一些公司网络的访问权限。密码喷洒：对密码进行喷洒式...
-
WD My Book系列设备被攻击，用户所有数据丢失
6月24日，世界各地的WDMyBookLive和WDMyBookLiveDUO用户突然发现，他们所有的文件都被神秘地删除了，并且也不能通过浏览器或应用程序登录设备。WDMyBook是一种网络连接的存储设备，一般情况下会部署在防火墙或路由器后面，WDMyBookLiv...
-
网络赌球怎么总输钱？揭底背后操盘的神秘“庄家”
欧洲杯正在如火如荼的进行中，而一些钓鱼网站大多通过短信、微信群、邮件、不良网站等形式传播扩散，引导用户到赌球网站/APP、或进群参赌。“提供每场比赛精准盘口，支持转账日结。”不少群里会放出每天比赛的盘口，用户可以根据需求来下单，球赛一结束，就可以马上结算。如此“便捷”的方式吸引了很多好赌人士。然而...
-
微软Edge浏览器的这个bug可能让攻击者窃取你的任意信息
当你正在享受微软Edge浏览器内置的网页翻译功能时，可能触发恶意代码攻击。微软上周推出了Edge浏览器更新，修复了两个安全问题。其中一个就是利用网页翻译功能发起攻击，它可以在网站代码中注入和执行任意代码。该漏洞被追踪为CVE-2021-34506（CVSS评分：5.4），源于一个通用的跨网站脚...
-
进一步提升用户信息安全保护意识 小米安全与隐私宣传月完满落幕
6月29日，第二届小米安全与隐私宣传月活动完美落幕。活动通过多形式、多层次、全方位展示了小米在信息安全与用户隐私保护方面的实践和成就，进一步提升小米全体员工保护消费者个人信息的安全意识，为小米全线产品的安全防护水平奠定基础。闭幕式上，小米集团副总裁、安全与隐私委员会主席崔宝秋表示，“雷总一贯强调...
-
威刚拒绝支付赎金，Ragnar Locker转头公布700GB数据
6月21日消息，因威刚拒绝支付赎金，勒索团伙RagnarLocker已经将700多GB的威刚数据公布在网上。这些数据是以13个受密码保护的档案形式上传的。RagnarLocker在存储平台MEGA上发布了元数据档案，最大的文档接近300GB。从档案名称来看，可能包含财务信息、保密协议等类型的详...
-
机密文件流落公交车站，英国国防部再遭诘问
小隐隐于野，大隐隐于市。归隐的最高境界，莫过于择烟火气盛处栖身。今天的“出逃”故事是关于英国国防部的一组机密文件，最近，它被目睹出现在肯特郡的一个公交车站。发现文件的是一位匿名公民，当他/她捡到这份长达50页、包含邮件和幻灯片记录的文件后，随即上报了国防部，这促使后者展开了专项调查。英国国防部称...
-
如何选择Bot防御方案
最近的一项研究表明，有25％的互联网流量是由Bot产生的。Bot通常用于自动执行简单且重复的任务，但恶意Bot也可能被用于漏洞攻击。好消息是，有一些解决方案可以帮助企业采取防御措施免受恶意Bot的攻击。通常来说，选择Bot防御方案时，安全主管需要向安全厂商询问五个关键问题：解决方案是否涵盖所有威...
-
一场袭击了1300多个地点的全球网络攻击
近期，以色列国家网络局(INCD负责人YigalUnna在经济合作与发展组织(OECD的联合会议上发言说：以色列摆脱了COVID大流行，但不会摆脱网络大流行，因为它只会越来越糟。7月1日，Guardcore的一个以色列研究团队发现了一场袭击了1300多个地点的全球网络攻击。...
-
开源的优势、风险与未来
任何事情都要计算成本的世界里，寻求经济高效的方案来解决业务问题再正常不过。现实世界中，这意味着“免费”，数字市场上，那就是“开源”。▶开源软件别名“免费软件”自互联网早期时代开始，开源软件（OSS）就常伴我们左右。不过，那个时候还没有开源软件这一说，大家都叫它们“免费软件”。直到1998年P...
-
网络攻击影响股价？要看数据泄露情况
安全研究人员探索数据泄露、勒索软件攻击，以及其他类型的网络犯罪对股价的影响。发生数据泄露、遭遇勒索软件攻击，或者漏洞披露之后，企业大概会考虑随之而来的新闻报道会让自家股价跳水多少。新发布的研究报告表明，尽管安全事件确实会影响股价，但影响程度基本取决于具体情况，而且，影响不会持续太久。Alejan...
-
北约云平台遭到黑客入侵
2021年5月，黑客入侵了一家名为Everis的西班牙公司及其拉丁美洲子公司，本次入侵行动波及到数个重要数据集，包括北约云计算平台以及相关的源代码和文档。除了获得数据的副本外，黑客还声称已经删除了该公司的副本，并拥有植入后门和修改数据的权限。黑客还试图敲诈Everis，并开玩笑说会将数...
-
滴滴出行、运满满、货车帮、BOSS直聘接受网络安全审查
最新消息据“网信中国”微信公众号5日发布的公告，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“运满满”“货车帮”“BOSS直聘”实施网络安全审查。为配合网络安全审查工作，防范风险扩大...
-
所有Windows系统都存在PrintNightmare漏洞，且被广泛利用
近日，微软警告Windows用户称，WindowsPrintSpooler服务中存在未修补的严重漏洞。本以为漏洞已被修复，意外披露PoC这个被称为“PrintNightmare”的漏洞是在安全研究人员意外发布概念验证（PoC）漏洞后于本周早些时候被发现的。虽然微软尚未对该漏洞进行CV...
-
与骗子约会：欺诈性约会APP的生态
摘要这篇文章主要进行了一项关于恶意APP盈利方式的研究。这批恶意应用看似是一些约会类型应用，但实际上这些约会应用唯一的目的是就让消费者购买VIP服务来和其他用户交流，而这些“其他用户”很有可能是一些仿冒女性的虚假用户。这些恶意的约会类软件可以被称作虚假交友软件。这篇论文系统地研究了这些虚假交友软...
-
App超范围采集公民个人信息，罚
一部智能手机一套覆盖衣食住行的App走遍天下，纵横四海然而这些App都在索要权限不给权限就不让用雾里看花，水中望月很多人不知这权限该不该给，该给多少违规App案例案例一：2021年3月，四川凉山德昌网警在网络安全检查中发现：德昌县某职业高中所使用的“智慧校园”App及某中学使用的...
-
每天感染1000台设备，这款恶意软件专为挖矿而来、已开采出超过9000个XMR币
摘要一款在攻击过程中利用Windows安全模式的加密货币挖矿恶意软件被发现，每天约有1,000台设备被攻击，全球已有超过22.2万台机器被感染。该恶意软件至少从2018年6月就开始蔓延，最新版本于2020年11月发布。研究人员表示，只要人们还下载破解的软件，恶意软件就会一直蔓延下去。名为Cra...
-
Kaseya 公司被勒索软件攻击，或影响全球200家企业
供应链攻击是所有企业的噩梦，近日黑客入侵了IT系统管理公司Kaseya，通过使用该公司的VSA产品来感染用户，然后再通过勒索软件来攻击这些用户。受害者中有瑞典杂货连锁店Coop，这是Kaseya客户之一，该事件目前已经导致Coop的500家商店店面关闭。信息安全公司Huntress称，至少...
-
英国内阁办公厅网络安全培训开支一年暴涨500%
去年，英国内阁办公厅豪掷近30万英镑对其工作人员进行网络安全相关的培训，同比涨幅高达惊人的500%。政治智库ParliamentStreet根据信息自由法（FOI）请求披露内阁办公厅网络安全开支，发现该机构2020/2021财年在工作人员网络安全培训上花费了27.4万英镑之巨，所授课程包括“黑客...
2021年10月 第739页
滇ICP备19002590号-1