-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
黑客入侵美国证券交易委员会窃取内部信息操作股票
两名乌克兰黑客入侵了美国金融市场的监管系统，为股票交易员窃取内部信息。近日，新泽西检方起诉了26岁的OleksandrIeremenko和27岁的ArtemRadchenko。两人被指控安全欺诈，电信欺诈和计算机欺诈和共谋。美国政府指控，两名男子在2016年入侵了美国证券交易委员会(SE...
-
恶意软件新趋势：先卸载安全产品 再挖矿
PaloAltoNetworks公司网络安全研究团队Unit42最近捕获并分析了一款新型恶意软件样本，发现其代码引入了云安全防护及监视产品卸载模块，能从被黑Linux服务器上卸载5款不同云安全产品。该样本源自Rocke黑客团伙使用的加密货币挖矿机，最初由思科Talos团队于2018年...
-
IBM警告：苹果Siri功能存在风险
“HeySiri”应是启动苹果数字助手的语音指令，但在攻击者眼中，这一新SiriShortcuts功能是可以被滥用的。苹果Siri的定位是方便用户的语音助手，但IBM在2019年1月31日发布的一份新研究报告指出，攻击者可以滥用该SiriShortcuts功能。苹果公司在iOS...
-
Lucky双平台勒索者解密分析
0x0概况Lucky是一种超强传播能力的恶意代码软件家族。其功能复杂，模块较多，能够利用多种漏洞组合和进行攻击传播。含有Windows和Linux双平台攻击模块，加密算法使用RSA+AES算法，攻击完成最后利用中毒计算机进行挖矿，勒索等。本文只分析其中的加密勒索模块部分，主要实现其加密后文件的...
-
网络安全形势严峻，2019数据攻防“战争”全面升级
回顾整个2018年，海莲花APT组织攻击，以及针对制造业、能源等重要行业的勒索软件及挖矿病毒攻击事件等层出不穷；而面对已经到来的2019年，在新技术、新应用的不断刺激下，网络安全依旧面临严峻考验。近日，亚信安全发布了《2018年度安全威胁回顾及预测》。报告全面分析了2018年重大网络安全事件的攻...
-
世界末日之钟敲响：网络安全问题事关人类存亡
世界末日钟(DoomsdayClock曾是冷战的仪式性象征，如今这面虚拟时钟警告世人：IoT和信息战等网络安全问题威胁人类福祉。《原子科学家公报》警示，人类比以往任何时候都逼近群体自杀——部分原因在于网络安全问题，包括信息战和IoT设备的不安全性。世界末日钟由造出了原子弹的曼哈顿计划科学...
-
通过新规则 而非部署更多工具 打破网络安全的复杂性
坦白来说：首席信息安全官(CISO和安全专业人员都知道，网络安全的复杂性是当今威胁格局中的一大挑战。安全行业的其他人员也深知这一点，只是一些人不愿承认罢了。问题在于：随着危险的不断增多、技能短缺现象的不断加剧，安全团队完全淹没在各种警报之中，同时还必须应对日益增多的复杂工具。我们需要改变这...
-
影响DevOps未来的5个趋势
DevOps是新一代应用开发的流行方法，而且非常成功。本文探讨的是可重塑DevOps世界的五个趋势。从专注改善软件交付到探讨流量暴增时期团队需跟踪的指标，企业IT界这几年来都在讨论DevOps问题。更频繁的部署，以及由此带来的更快商业价值回报，令企业无法忽视，蠢蠢欲动。正如Gartner指出的...
-
24小时内数千亿美元损失：网络攻击可摧毁全球经济
网络风险管理项目(CyRiM提出假想网络风险场景：可在24小时内令全球60万家公司企业停转的勒索软件将导致数千亿美元的损失。CyRiM是伦敦劳合社、剑桥风险研究中心、新加坡南洋理工大学和其他机构协作研究的一个项目，其报告《Bashe攻击：传染性恶意软件的全球感染》用理论上的灾难性勒索软件攻击对...
-
勒索软件袭击美国杰克逊县导致全城瘫痪 受害政府向攻击者支付40万美金
一场勒索软件袭击了佐治亚州杰克逊县的计算机，导致政府工作无法正常开展，此次攻击影响了该县所有部门的计算机系统，除了无线电通信和电话仍然完全正常运行外，其他所有系统瘫痪无法使用，包括电子邮件和紧急服务部门。政府官员决定支持40万美金后才恢复正常，FBI称攻击者可能是Ryuk帮政府工作被迫回到...
-
IPv4 vs IPv6 ：互联网面临分裂？
ISP部门的很多参与者都意识到了这些问题以及采取行动的迫切性。互联网正在面临着技术上的分裂，我们正在迈向一个使用两套重要网际协议的的未来：IPv4和最新版本IPv6。这是根据乔治亚理工学院互联网管理项目（GeorgiaInstituteofTechnology’sInternetGo...
-
从业务和威胁的角度理解工控安全趋势
工业计算机连接外部世界的情况增多，对工业计算机的网络攻击也逐渐成为一种日趋严重的威胁——因为此类事件可导致物理伤害和整个系统的生产宕机。而且，工业企业无法提供服务还会严重损害一个地区的社会福利、生态和宏观经济。因此，工业网络安全越来越重要，越来越受重视。鉴于工业控制系统(ICS的重要性，我们必...
-
安全团队千万不要把时间浪费在这3个地方
若用一个词形容本月RSA大会的普通与会者，“不知所措”可能恰如其分。近750家参展商满溢几个足球场大的会址，数百场会议演讲，几万人涌向会议活动。因此，对大多数与会者而言，想从中淘到真正有价值的信息和联系还真是个累人的活儿。这词儿也很好地体现了现实世界中安全主管和从业人员的感受。他们的收件箱...
-
Facebook TLS1.3开源项目Fizz库存在DoS漏洞 可被用来发起大型DDoS攻击
Facebook的传输层安全（TLS）1.3协议的开源项目Fizz中的关键拒绝服务（DoS）漏洞可能导致执行代码进入无限循环的状态，从而不能正常提供服务，最终导致依赖它的任何Web服务停止运行。我们建议使用该项目的用户应立即升级，以免受到影响。Semmle的研究员KevinBackhouse发...
-
Chamois死灰复燃 近2亿安卓设备受袭
带后门的SDK和恶意预装应用是最大的威胁……2017年谷歌安全团队发现“Chamois”恶意软件家族时，他们指出了其非同一般的复杂性。该恶意软件最初是在一次常规广告流量质量评估中被发现的，该广告欺诈恶意软件通过一系列渠道传播，悄悄成为了安卓历史上最大型最多面的恶意应用。Chamois的编码...
-
不只是入侵 攻击者倾向于更长久地潜藏在网络中
网络入侵者驻留的时间越来越长，染指的机器越来越多。CarbonBlack最近分析了其40家企业客户的事件报告，发现攻击者潜踪匿迹的手段更为丰富，驻留受害者网络的时间有所增长。仅刚刚过去的3个月里，CarbonBlack接到的报告就反映出黑客反击安全工具和管理员的行为有5%的上升，过去6个月...
-
2014年黑客攻击沙特大使馆内幕
这个故事始于一场离奇的诈骗案，有人试图从一名在英国的沙特校长手中骗取200欧元的签证费，最终以提出5000万美元的赎金要求和荷兰外交警察的追捕结束。而这时，沙特国庆日（9月23日）快到了。文件显示了此次攻击的细节和沙特的回应。这为政府如何应对可疑的民族国家袭击提供了一个有趣的例子，并对世界各国大...
-
四步打造有效ICS安全项目
工业控制系统(ICS安全是当今公司企业的重要考虑。卡巴斯基实验室非常了解这一点。在其《2018工业网络安全状态》报告中，3/4的受访者确认ICS安全是他们公司的首要考虑。但该俄罗斯安全公司发现，很多公司企业其实并未采取有效措施来解决这一焦虑。比如说，适用于ICS网络安全的行业和政府指南及规定，...
-
安全客2019季刊第一季 | 政企安全新一代挑战与机遇
4月16日，安全客2019季刊—第1季即将再度上线，只愿为安全爱好者带来最好的干货！从4月16日的11点到4月18日的18点，安全客还放送出了1300+份定制好礼，尽情期待吧！2017年年初，安全客的第一版电子年刊正式出版，一经发布立刻在安全圈内掀起一番读书热潮。今天安全客2019年第一季度季刊...
-
IT资讯公司Wipro内网遭黑客入侵 并对其客户发起供应链攻击
IT系统咨询巨头Wipro公司已确认其网络被黑客攻击并被用来对其客户进行攻击。这一事件标志着黑客开始针对性的发起供应链攻击。我们通常认为供应链攻击是对硬件组件的隐秘攻击，例如笔记本电脑和网络设备上的恶意软件，但我们不应忘记，供应链攻击还包括对服务提供商的攻击。本次攻击事件就是一个典型案例。该公司...
黑客安全 第130页
滇ICP备19002590号-1