-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
联合国承认4月曾被黑客入侵，大量数据被盗
今年4月，联合国曾遭遇网络攻击，攻击者盗取了大量数据，这些数据可能被用来攻击联合国。黑客们进入联合国网络的方法不复杂，他们很可能是利用暗网上购买的被盗的联合国雇员的用户名和密码进入。目前无法确定黑客的身份，也无法确定他们入侵联合国的目的。黑客进入联合国内部系统侦察，可能是为攻击或收集情报...
-
Ragnar Locker威胁称：谁敢报警我就发布泄露数据
事件报道近期，RagnarLocker勒索软件团队对外警告称，如果受害者胆敢联系美国联邦调查局之类的执法机构，他们将发布其泄露数据。也就是说，谁敢报警，RagnarLocker团队就要“搞”谁。RagnarLocker勒索软件曾经攻击过很多知名的企业和组织，并要求目标用户支付数百万美元的...
-
全球SIEM市场规模将在2027年超过60亿美元
近日，研究机构Valuate发布一项报告，数据显示到2027年，全球安全信息和事件管理(SIEM市场规模预计将从2020年的39.383亿美元升至64.362亿美元，2021~2027年预测期内复合年增长率为6.8%。报告指出推动SIEM市场需求的重要因素包括：对威胁事件的持续检测与响应、满足监...
-
奥林巴斯遭遇Black Matter勒索软件攻击
9月8日，医疗技术公司奥林巴斯的IT系统受到了攻击，攻击发生三天后，该公司发表声明表示正在调查此事件：“作为调查的一部分，我们已暂停受影响系统中的数据传输，并已通知相关外部合作伙伴。我们正在努力发现这次攻击造成的损害程度，并将尽快分享更多可用信息”。负责奥林巴斯公司事务的公司发言人Christia...
-
人工智能威胁检测的两大创新实践
二进制可视化和机器学习的结合在网络安全方面已经展示了巨大潜力，恶意软件和钓鱼网站检测就是其中的热点领域，本文我们将介绍该领域的两大创新应用进展。一、用深度学习检测恶意软件检测恶意软件的传统方法是在文件中搜索恶意负载的已知签名。恶意软件检测器拥有一个包含病毒操作码序列或代码片段的数据库，它可搜索被...
-
2021年双因素认证普及率快速增长
据思科公司安全部门最新发布的报告显示，79%的受访者表示在2021年使用了双因素认证（2FA），而2019年的相关数据为53%、2017年仅为28%。尽管只有32%的受访者在所有可用的应用程序上使用2FA，但仍有发展空间。85%的受访者表示：SMS仍然是采用双因素认证中最普遍使用的“第二验证因素”...
-
隐私数据“零信任”能够挽救企业信任危机？
毕马威（KPMG）最近发布《企业数据责任：弥合消费者信任鸿沟》报告，量化了客户对企业的信任度，并指出了哪些因素导致了信任度的加速恶化。该调查对2000名美国消费者和250名总监级及更高级别的安全和数据隐私专业人士进行了采访，86%的受访客户表示数据隐私是一个原因，68%的客户表示公司的数据收集水平令...
-
重磅！华为数字能源携特装展位参展CDCE2021！ 服务全面升级，CDCE科技之星页面正式上线
由中国电子节能技术协会数据中心节能技术委员及雅式展览服务有限公司联合主办的「CDCE2021国际数据中心及云计算展」将于11月30日-12月2日在上海新国际博览中心隆重举行，展会覆盖数据中心基础设施、智能化产品及技术、节能产品及技术、智能运维、设计、工程及系统集成、云计算、边缘计算、IDC服务、IC...
-
Pstf：一款功能强大的被动安全工具指纹框架
关于PstfPstf是一款基于HTTP服务器实现的安全框架，可以帮助广大研究人员以被动方式对浏览器进行指纹识别。当攻击者试图通过互联网传播Payload时，他们往往需要对付那些能够扫描传入链接的各种工具。而Pstf可以帮助我们以被动方式检测并绕过多种安全产品，其中包括但不限于电子邮件过滤器...
-
惠普游戏本曝内核级漏洞，影响全球数百万台计算机
HPOMEN驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。该漏洞被命名为CVE-2021-3437（CVSS评分：7.8），可能允许威胁行为者在不需要管理员权限的情况下将权限提升到内核模式，从而进行禁用安全产品、覆盖系统组件，甚至破坏操作系统的操作。今年2月17...
-
CISA勒索软件就绪评估工具（RRA）的不足之处以及如何处理
CISA发布的勒索软件就绪评估工具确实存在不足，但安全专业人员可以在此基础上进行构建。在我们经济和日常生活的每个角落，几乎所有类别的网络安全都遭受了破坏。根据Sophos发布的一项调查数据显示，2020年缓解攻击的平均成本高达185万美元。越来越多的网络安全专业人士认为，联邦政府和当地执法...
-
REvil勒索软件“重出江湖”，已有公司中招
最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。REvil从该公司窃取了员工个人信息、服务器密码、客户数据、银行账户信息、CAD格式的制造图纸和详细的数据信息等。9月14日，据securityaffairs报道，该勒索软件团伙...
-
DockerHub再现百万下载量黑产镜像，小心你的容器被挖矿
前言近年来云原生容器的应用越来越流行，统计数据显示高达47%生产环境容器镜像会来源于公用仓库[1]，DockerHub作为全球最大的公共容器镜像仓库，已然成为整个云原生应用的软件供应链安全重要一环，其镜像的安全风险问题对生态影响尤为重要。腾讯安全云鼎实验室针对云原生容器安全进行了长期研究投入，...
-
瞄准Linux系统！攻击者改造渗透测试工具Cobalt Strike兼容Linux信标
9月13日，安全研究人员发现了一个由未知黑客组织制作的CobaltStrikeBeaconLinux版本，以在全球范围内扩大目标攻击。这些攻击针对的是电信公司、政府机构、IT公司、金融机构和咨询公司。代号为Vermilion的威胁行为者修改了CobaltStrike的一个版本，Co...
-
近50%企业的数据库存在漏洞，法国位列漏洞数量排行榜第一
网络妥协对企业数据而言，不应该意味着“游戏结束”，但调查数据显示许多公司未能妥善保护他们“皇冠上的宝石”。根据互联网安全公司Imperva过去五年收集的数据显示，几乎一半公司的内部数据库存在已知漏洞，而平均每个脆弱的数据库都有26个公开披露的漏洞，其中一半以上是关键或高危漏洞。虽然易受攻...
-
FBI：今年美国网恋诈骗损失1.13亿美元
9月17日，美国联邦调查局对外宣布，自2021年初以来，网恋诈骗事件数量激增，美国公民总损失超过1.13亿美元。这类在线欺诈或网恋诈骗活动犯罪分子通过伪造身份，在约会平台或社交媒体平台上赢得目标用户的信任。网络犯罪分子在选定好了目标用户之后，首先会通过制造人设、聊天等方式跟目标用户制造暧昧...
-
引领行业隐私安全 小米通过国内首个“移动智能终端操作系统个人信息保护能力”权威测评
9月17日，中国信通院泰尔实验室举办“移动智能终端操作系统个人信息保护研讨会暨首批移动智能终端操作系统个人信息保护能力五星证书颁发仪式”，向首批通过测评的两家手机厂商颁发泰尔证书。该证书是国内首个针对移动智能终端操作系统个人信息保护能力的权威证书。小米11Ultra凭借出色的隐私保护能力成为首批获...
-
超三成网络攻击可在30分钟以内完成
CrowdStrike最新报告指出，过去一年中，威胁行为者从最初访问权限转移到横向移动所需的平均时间为1小时32分钟，减少了67%。而且在36%的网络攻击中，攻击者在30分钟内就实现了横向移动。横向移动意味着攻击者能够发现重要数据和部署勒索软件。这给安全运营(SecOps团队带来了额外压力。该...
-
马斯克：比特币红包，还差砍一刀
1、马斯克：比特币红包，还差砍一刀马斯克作为新兴科技的代言人之一已经无数次被用于加密货币诈骗中，如今玩腻的套路骗不到人，黑客们又从电商渠道借来了新方式。在此之前黑客所用的手段极其简易，宣称只要向一个地址发送任意数额加密货币就可获得双倍返利，这种说法破绽太大吃不掉现在的市场，黑客便转而寻找“薄利...
-
如何使用Bugs-feed搜索最新的安全资讯、视频和安全漏洞
关于Bugs-feedBugs-feed是一个本地托管的门户站点，广大研究人员可以直接在Bugs-feed中搜索最新新闻、视频、CVE和安全漏洞等等。Bugs-feed以PWA应用程序的形式实现，因此我们可以摆脱浏览器的束缚，并将其以桌面端应用程序的形式使用。我们可以在Bugs-feed...
2021年10月 第748页
滇ICP备19002590号-1