-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
DarkSide勒索软件团伙9个月敛取9000万美元赎金
加密货币赎金来自47个不同的钱包。区块链分析公司Elliptic发布新报告，揭示近期ColonialPipeline勒索软件攻击背后的DarkSide勒索软件团队获利颇丰：从47个受害者处勒索得价值9000万美元的比特币。在5月18日的博客文章中，Elliptic联合创始人兼首席科学家Tom...
-
VAST：一款功能强大的跨空间和时间的可视化网络遥测引擎
关于VASTVAST是一款功能强大的跨空间和时间的可视化网络遥测引擎，可用于数据驱动的安全审查活动中。核心功能高流量数据处理：支持每秒导入超过10万个事件的多种日志格式，包括Zeek、Suricata、JSON和CSV。低延迟查询：由于多级位图索引和参与者模型并发性，整个数据池...
-
云主机身披“新铠甲”！亚信安全Deep Security 20正式发布
【亚信安全】–【2021年6月3日】基于对全球网络威胁趋势和云数据中心安全运营需求的演进变化，中国网络安全软件领域的领跑者亚信安全，今天正式发布新一代云主机深度防护系统（DeepSecurity）20版本（简称DS20）。从推动物理主机加固到虚拟化专属防毒，再到承载云时代安全威胁的进阶防御，DS...
-
警报过载困扰70%的安全运营团队
趋势科技的一项新全球研究显示，近四分之三的安全运营(SecOps领导者表示，他们的家庭生活正受到警报过载压力的影响。在名为《网络安全的后腿》的报告中，趋势科技对超过2300名安全运营中心(SOC或SecOps团队的网络安全决策者进行了调查，发现当前安全工具不足以帮助安全团队优先处理整个组织中多...
-
拜登撤销对TikTok、WeChat的禁令，启动对外国应用程序的审查
美国总统拜登在当地时间6月9日发布行政令，撤销了特朗普政府对TikTok、WeChat、支付宝等中国应用程序的禁令。与此同时，拜登对商务部下达命令，要求启动对外国应用程序的审查，因为他认为这些应用程序可能对美国的数据隐私和国家安全带来风险。对此，TikTok拒绝置评，WeChat没有立即置评。...
-
7月北京！ISC 2021全新升级，早鸟抢票通道正式开启！
随着数字系统与现实世界逐步融合，全球网络安全行业正在进入一个上限更高、覆盖更广、空间更大的全新领域，安全成为一切的中心。在此背景下，7月27日至29日，第九届互联网安全大会（ISC2021）将在北京国家会议中心开启巨幕。作为东半球网络安全领域规模大、辐射广、影响力深远的行业盛宴，ISC2021...
-
戴尔又现高危漏洞，近3000万台电脑面临被远程控制风险
据Eclypsium网络安全研究人员6月24日披露，戴尔客户端BIOS内的BIOSConnect功能存在4个严重漏洞。这些漏洞会影响129款型号近3000万台戴尔电脑，攻击者可以借此远程执行任意代码（RCE）、颠覆操作系统、破坏设备。研究人员表示，攻击者可以利用这些漏洞在预启动环境中远程执行代码，...
-
SolarWinds黑客再出手，目标锁定微软
6月25日，微软发布一篇博文称，他们发现SolarWinds事件背后的黑客组织Nobelium入侵了微软的客户支持系统，并成功破坏了至少三个实体。微软威胁情报中心表示他们发现了Nobelium组织一直在进行密码喷洒攻击和蛮力攻击，以获取对一些公司网络的访问权限。密码喷洒：对密码进行喷洒式...
-
开源的优势、风险与未来
任何事情都要计算成本的世界里，寻求经济高效的方案来解决业务问题再正常不过。现实世界中，这意味着“免费”，数字市场上，那就是“开源”。▶开源软件别名“免费软件”自互联网早期时代开始，开源软件（OSS）就常伴我们左右。不过，那个时候还没有开源软件这一说，大家都叫它们“免费软件”。直到1998年P...
-
会用工具有多可怕，分分钟伪造100万转账截图
近日，360手机先赔接到用户反馈，兼职网赚被骗上万元。通过对诈骗过程的分析挖掘，尝试对刷单诈骗背后涉及的黑灰产链条及诈骗工具做分析。案例经过用户在朋友圈看到“短视频点赞”的网赚信息，添加了指定的微信公众号。在客服的引导下，进行了短视频点赞，之后对方表示点赞单子少，给用户介绍高佣金的电商平台...
-
乌克兰查封有史以来最大地下矿场，竟发现3800台PS4
乌克兰政府查封了可能是有史以来最大的地下挖矿矿场之一，该矿场使用3800台索尼PS4游戏机进行挖矿。维持庞大的挖矿作业需要异常多的电力供应，这通常是被禁止的。中国近期也在清退能源消耗巨大的挖矿产业，比特币的全网算力因此大幅下降。乌克兰安全局表示这个矿场每月窃取约186200美...
-
诈骗“工具”进化史，你永远不知道骗子有多努力！
近期在对赌BO平台分析时发现，与之前发现的第三方在线客服系统不同的是，其使用的平台源码是免费并且开源的。由此看来，诈骗产业使用的沟通工具又进行了升级！黑灰产如何解决获客和沟通问题？随着国家层面打击力度加大，对网络诈骗高发区域的QQ、微信、支付宝、POS机等社交和支付账户采取封停措施。诈骗使用的...
-
政府使用间谍软件打造一言堂
飞马(Pegasus是一款由以色列监控公司NSO开发的手机间谍软件，该软件可以作用于iphone和Android设备，只出售给政府和执法机构。由于长期受到飞马软件的迫害，大批受害者联合组织了一场声势浩大的大规模调查行动，这项活动被命名为“飞马行动”。此次调查行动由来自10个国家的17个媒体中的...
-
2021可信云评估结果发布 白皮书解读云计算六大发展趋势
7月27日-28日，2021可信云大会在京举行。本届大会以“数字裂变可信发展”为主题。会上发布了可信云最新态势、标准和评估结果以及《2021云计算十大关键词》、《云计算白皮书（2021）》等重磅结论，旨在通过云计算评估体系，为用户选择安全、可信的云提供支撑，促进我国云计算市场健康创新发展。在27...
-
九成工业企业容易遭受网络攻击
根据PositiveTechnologies的最新报告，91%的工业企业容易受到网络攻击。研究发现，外部攻击者可以渗透到调查企业的内部网络中，一旦进入，100%都能获得用户凭据并完全控制基础设施。且在69%的调查案例中，攻击者可以从企业中窃取包括合作伙伴、公司员工信息以及内部文档在内的敏感数...
-
美国农业合作社遭勒索软件袭击，或导致食品供应链中断
近日，美国最大的农业合作社之一NewCooperativeInc.遭到BlackMatter勒索软件组织的攻击，攻击者要求合作社为解密密钥支付590万美元。爱荷华州也是美国最大的玉米产地和第二大大豆产地。NewCooperative合作社在近期证实了这次袭击，并表示该事件影响了公司的一些设...
-
slopShell：你唯一需要的PHP Webshell
关于slopShellslopShell是一款功能强大的PHPWebshell，有了它，你就不需要再用到其他Webshell了。为了让这个shell正常工作，广大研究人员只需要做两件事情，一是能够将php文件发送给目标用户，二是能够向这个Webshell发送HTTP请求工具演示视频视频地址：【点我...
-
黑客利用IE 0 day漏洞部署VBA恶意软件
7月21日，研究人员发现一个名为“Манифест.docx”(“Manifest.docx”的可疑文档，该文档可以下载和执行2个模块：一个是启用了宏的，一个是含有IE漏洞利用的HTML对象。这两个模块都依赖模板注入来释放全特征的远程访问木马，攻击者可能想要融合社会工程技术和已知的漏洞利用来最...
-
黑客是怎么开展渗透活动的
当代开发软件的依靠树让网络黑客更非常容易从中小型开源网站项目下手攻破。若故意网络黑客参加了中小型开源软件的开发设计，在本身重要运用中包括了这种开源软件的企业公司就将会遭遇遭受漏洞利用的风险性。安全性专家认为，这种新项目的开源系统实质和编码的运用，对公司导致了进一步的威协。如果闯进开源网站项目...
-
远程攻击手段可以攻击任意思科1001-X路由器
思科1001-X无线路由并不是家中普遍的那类，它更大更贵，承担股票交易所、公司写字楼和大中型购物广场等设备的靠谱联接。换句话，这种机器设备在组织架构中起着关键功效，包含这些必须解决高宽比敏感度信息内容的组织。近期，科学研究工作人员公布了这种远程控制进攻方式，可让网络黑客移交随意1001-X无线路由，...
入侵渗透 第133页
滇ICP备19002590号-1