-
微软Exchange漏洞被利用率仍持续飙升
所属栏目：[站长百科] 日期：2021-06-07 来源：DaWei
尽管微软方面提供漏洞修复补丁的速度还是算比较快的，但全球范围内针对该漏洞的攻击活动已经增加了三倍，而攻击事件的数量目前已经超过数万起。 Microsoft Exchange对攻击者来说仍然很有吸引力 据微软称，截止至2021年3月14日，全球范围内总共有大约82000[详细]
-
2021年你应该了解的4大安全趋势，看这篇就够了
所属栏目：[站长百科] 日期：2021-06-07 来源：DaWei
勒索软件：更大，更卑鄙，更狡猾 网络犯罪分子是机会主义者。这场疫情使得企业在疲于应对危机时变得更为脆弱。2020年成为勒索软件攻击最为猖狂的一年，主要表现在攻击量的增加。网络保险提供商Coalition报告称，勒索软件攻击占2020年上半年提交的所有网络保[详细]
-
报告：5G网络切片可能会给不法分子留下可乘之机！
所属栏目：[站长百科] 日期：2021-06-07 来源：DaWei
网络切片对于实现5G的许多功能至关重要。网络切片(Network Slicing)是指在同一网络基础设施上，将运营商的物理网络划分为多个逻辑独立的虚拟网络，每个虚拟网络具备不同的功能特点，可以灵活的应对不同的需求和服务，这些虚拟网络相互隔离，其中一个发生故[详细]
-
从2021到2028年，对DDoS防护软件的市场需求将不断提高
所属栏目：[站长百科] 日期：2021-06-07 来源：DaWei
分布式拒绝服务(DDoS)攻击是一种恶意攻击，它借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的为例。DDoS攻击通过大量合法的请求占用大量网络资源从而破坏常规网络流量，使得网络瘫[详细]
-
复工之后：员工如何升级网络安全？
所属栏目：[站长百科] 日期：2021-06-07 来源：DaWei
强密码是确保帐户和数据安全的第一个关键要点。然而，大多数员工并不使用复杂的密码，他们通常只设置普通密码来登录多种账户。员工偏好于使用保护强度弱的密码，是因为容易记住，但这种行为对公司来说是很危险的。 公司需要确保员工明白使用复杂、保护强度[详细]
-
疯狂的供应链网络攻击入侵了多家航空公司
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
虽然该公司没有具体透露被泄露的数据类型，Yahil补充道：但可以说这肯定包括了一些航空公司乘客的个人数据，许多航空公司已经发布了公开声明，确认其乘客的哪些类型的数据受到了影响。 星空联盟的航空公司成员，包括卢森萨、新西兰航空和新加坡航空，以及O[详细]
-
白帽子与厂商battle的那些事，你是否也经历过？
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
不承认漏洞就算了，他们还威胁我!你敢信? 被误会的月神：2017年，我在提交了某个互联网新闻平台的漏洞后，立马接到了厂商的电话， 你到底是谁，你是不是要攻击我们，如果你敢乱来，我们就要报警了，和对方解释了半天，我才发现对方根本不是该厂商SRC的对接[详细]
-
Docker Hub中查出30个恶意镜像，下载次数超2000万
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
Unit 42研究人员在Docker Hub中 发现了30个恶意镜像，总下载量超过2000万次，保守估计加密货币挖矿活动获利20万美元。 过去几年里，Unit 42研究人员发现有基于云的加密货币挖矿攻击活动，其中矿工通过Docker Hub中的镜像进行部署。 云平台被用于加密货币挖[详细]
-
Linux安全漏洞可不考虑Spectre补丁
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
这两个漏洞是由Symantec研究人员Piotr Krysiuk发现的，CVE编号为CVE-2020-27170 和 CVE-2020-27171，影响5.11.8 之前版本的Linux kernel。安全补丁已于3月20日发布，Ubuntu、Debian、Red Hat等系统也都应用了补[详细]
-
APKPure 中查出嵌入了 Android 恶意软件
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
卡巴斯基表示：已识别的嵌入 APKPure 的恶意代码以如下方式运行：在启动应用程序时，有效载荷被解密并启动，之后将会收集用户设备的信息，并将这些信息发送到 CC 服务器。之后，恶意代码会加载一个木马程序，它与臭名昭著的 Triada 恶意软件有很多共同之处[详细]
-
勒索软件激增进一步展现了对良好备份的迫切需求
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
2020 年，从勒索软件攻击中恢复的平均成本超过 84,000 美元。业务系统瘫痪的时间越长，修复成本就会越高，因此快速还原数据与系统的能力至关重要--这意味着全面、最新的数据备份不可或缺。根据 Check Point 报告，如果没有有效的备份策略，组织将面临以下[详细]
-
恶意广告软件利用伪造的TikTok应用传播
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
安全研究人员警告说，犯罪分子通过使用伪装成TikTok的恶意Android应用程序和虚假的笔记本电脑的广告信息来针对印度的Jio电信网络进行攻击。 来自Zscaler的研究人员报告说，这个威胁行为者自2020年3月以来就一直在进行各种网络钓鱼诈骗活动，都是在利用最近[详细]
-
网络安全分析：无线网络安全之WPA
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
由于WEP的安全性较低，IEEE 802.11组织开始制定新的安全标准，也就是802.11i协议。但由于新标准从制定到发布需要较长的周期，而且用户也不会仅为了网络的安全性就放弃原来的无线设备，所以无线产业联盟在新标准推出之前，又在 802.11i 草案的基础上制定了W[详细]
-
逾1亿美国人遭受网络犯罪浸染
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
据了解，调查于2月15日至28日进行，共有来自澳大利亚、法国、德国、印度、意大利、日本、荷兰、新西兰、英国和美国的约1000名受访者，并对结果进行了加权处理，使其符合其在人口中的实际比例。加权变量因国家而异，但包括年龄、性别、种族、地区、教育、婚[详细]
-
Bandook恶意软件一口气针对多个国家的不同行业发起了攻击
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
一个被怀疑与哈萨克斯坦和黎巴嫩政府有关联的网络间谍组织对多个行业发起了新一轮攻击，该组织使用了一个已有13年历史的后门木马的升级版本。 Check Point Research在26号发布的一份，发现了一个名为Dark Caracal组织的黑客，他们在过去一年中部署了几十个[详细]
-
推进抗击新冠肺炎疫情的多个行业遭网络攻击
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
根据这份最新报告，2020年针对医疗、制造业和能源行业发起的网络攻击与2019年相比翻了一番，威胁源选择的目标都是一旦停工就有可能导致医疗服务或关键供应链中断的关键组织。在2020年，制造业和能源行业成为了重点攻击对象，仅次于金融和保险业。由于工业[详细]
-
BEC诈骗犯已盯上华尔街，如何防御电汇诈骗需重视
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
当投资者买入一家公司的投资基金，如私募股权基金或房地产基金时，在公司提出资金需求之前，投资者可以将资金先保留在自己身边。这个协议可以让投资者把钱留在更有利可图的投资中赚取利息，而不是闲置在投资基金中。 当公司准备使用投资者的钱时，他们会发[详细]
-
红杉资本遭遇黑客威胁，数字时代企业亟需“安全左移”
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
声誉是金融机构赖以生存的生命线。除了直接经济损失，网络安全事件也无疑会影响客户及公众对于金融机构的信心。不幸的是，金融机构掌握的巨量财富、高价值信息和社会资源，正是黑客们最渴望捕获的猎物。摩根大通CEO杰米戴蒙(Jamie Dimon)曾在股东信中表示[详细]
-
一个被称为LogoKit的网络钓鱼工具包水落石出
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
研究人员发现了一种被称为LogoKit的网络钓鱼工具包，它可以自动将目标公司的logo放置到钓鱼登录页面上，这一功能解决了网络犯罪分子最头疼的问题。这可以使攻击者轻松模仿制作出公司的登录页面，在此之前，想完成这一任务是很困难的。 在过去的30天里，网[详细]
-
保护组织免受勒索软件攻击的五种技巧
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
组织应该采用技术领先的安全应用程序确保这些数据的安全性，但2020年发生的数据泄露事件表明，很多组织受到网络犯罪分子的大规模攻击，造成巨大的影响和损失。 任何类型的组织都可能容易受到网络攻击，但组织都可以通过解决数据保护方面的漏洞来做好准备，[详细]
-
2021 关于未来安全的几点规划
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
1.0day/Nday漏洞攻击持续增加 勒索攻击、后门木马植入变本加厉 疫情防控期间可以说是中国数字化时代最大规模的一次集体性远程办公，不仅造就了个人办公和业务使用的突发性变化，更带来了大量的网络攻击。瑞数信息安全专家指出远程办公令漏洞曝光的数量显著[详细]
-
网络安全中的AI：2021年的六个注意重点
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
鼓励将AI负责任地用于网络安全 最近的数据发现，四分之三的高管认为使用AI可使他们的组织对违规行为做出更快的响应。威胁形势继续迅速变化，网络安全领导者必须采用AI来应对网络犯罪分子制定的新策略。反过来，企业必须集中精力确保政策支持这种拥抱。例如[详细]
-
研究者察觉新型“影子攻击”：可隐藏替换篡改PDF内容
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
在攻击中，攻击者会创建一个具有两种不同内容的PDF文档：一种是文档签署方所期望的内容，另一种是文档签署后才显示隐藏内容。 PDF的签署者收到该文件后，会进行常规审核和签署，研究人员解释，攻击者获取签署文件后稍加篡改并将其发送给受害者。受害者接收[详细]
-
联网汽车、5G和云之间的机遇与难题
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
联网汽车和驱动它们的技术一直在继续发展，这为提高汽车效率和安全性带来了大量的发展机会。然而，与此同时，网络犯罪分子继续在想方设法对联网汽车及其使用的技术进行攻击。详细的研究报告，请点此《联网汽车的网络安全：探索5G，云和其他互联技术的风险[详细]
-
云安全的11个挑战及应对方案
所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei
为了帮助组织了解他们面临的云计算挑战，云安全联盟(CSA)在10年前成立了一个专业团队。这个由行业人士、架构师、开发人员以及组织高管组成的调查团队确定了一个包含25种安全威胁的列表，然后由安全专家进行分析，并对这些安全威胁进行排名，并将这些安全威[详细]
