-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
硬盘故障率创下历史新低，HGST最靠谱
自2013年以来，数据备份服务商Backblaze每季度都会发布其数据中心的硬盘故障统计数据，已经成为业界评估硬盘产品可靠性的重要参考。最新的报告显示，2020年第二季度硬盘年化故障率（AFR）是有史以来最低的，整体故障率为0.81%。6月底，Backblaze在四个数据中心中使用了142630...
-
全球报告显示：中国企业在疫情后允许大部分员工远程办公的比例增加超过五倍
中国北京，2020年8月21日–安全云托管网络服务领导企业Infoblox与佐格比分析(ZogbyAnalytics对新冠疫情停摆期间企业面临的持续IT挑战展开调研并发布调查报告。调查发现，尽管停摆已达半年之久，企业却仍在探索最佳方案以优化其远程办公体验。此次调研覆盖了来自美国、英国、德国、...
-
CWE Top25漏洞榜单发布，跨站脚本跃居榜首
近日，在CWE(通用漏洞枚举最新发布的2020年25种最危险软件漏洞榜单中，跨站脚本（XSS）名列榜首（下图）。在最新公布的榜单中，跨站脚本（XSS）的威胁评分为46.82。在描述跨站点脚本（XSS）带来的危险时，CWE写道：“攻击者可以将受害人的机器上的私人信息（例如可能包含会话信息的Co...
-
网络安全，已成为当下全人类共同面对的一大难题
2019年1月，HackenProof的网络安全人员BobDiachenko在推特上爆料称：一个包含着2.02亿中国求职者简历信息的数据库泄露，这是中国有史以来最大的数据曝光之一。BobDiachenko还称，这个大小为854GB，记录了202,730,434条简历，记录了求职者家庭住址，手...
-
美国酒业巨头遭遇勒索软件攻击
美国烈酒和葡萄酒行业最大的公司之一布朗·福尔曼（Brown-Forman）遭受了网络攻击。据称入侵者拷走了1TB的机密数据，攻击者计划将最重要的信息卖给出价最高的人，然后泄漏其余信息。布朗·福尔曼公司总部位于肯塔基州路易斯维尔，拥有举世闻名的威士忌和苏格兰威士忌品牌，例如杰克丹尼尔（JackD...
-
Ryuk继任者Conti发布数据泄漏站点
Conti是臭名昭著的勒索软件Ryuk的继任者，最近它发布了一个数据泄漏站点，作为其勒索策略的一部分，以迫使受害者支付赎金。过去，Ryuk勒索软件的重要投放渠道是TrickBot之类的木马，但是根据AdvancedIntel的监测，自2020年7月以来，与TrickBot相关的运营商不再投放R...
-
白宫发布《太空网络安全指令》
白宫上周末首次发布了太空网络安全指令——SPD-5，其中详细列出了保护太空系统免受网络威胁和网络攻击的建议和最佳实践。旨在为由美国政府机构和商业太空实体建立和运营的所有太空飞船、系统、网络和通信渠道建立网络安全基线。美国官员担心，活跃在太空中的美国实体可能会面临网络攻击，这可能“阻断或破坏太...
-
针对在线教育的DDoS攻击暴增350%
卡巴斯基的最新研究显示，2020上半年针对在线教育资源的分布式拒绝服务（DDoS）攻击的数量是去年同期的三倍多。在近日发布的一份报告中，研究人员发现，与2019年同期相比，在2020年1月至2020年6月期间，针对在线教育资源的DDoS攻击数量至少增加了350％。在全球范围内，与2019年第一...
-
Gartner：将有更多CEO为网络-实体安全事件担负个人责任
到2024年，未能保护系统免受网络事件侵害的责任，将直接落到许多CEO身上。信息技术研究与分析公司Gartner预计，网络-实体系统（CPS）安全事件的责任将穿透公司遮掩，直指75%的CEO个人责任。Gartner研究副总裁KatellThielemann表示：“监管机构和政府将迅速应对CP...
-
美国禁令的“恐惧红利”？间谍软件假冒TikTok
近日Zscaler的研究人员发现了一个新的Android间谍软件，该软件化名TikTokPro假冒TikTok应用程序的专业版，利用美国年轻用户对TikTok美国禁令的恐惧传播。该恶意软件可以接管基本的收集设备功能，例如获取照片、阅读和发送SMS消息、拨打电话和启动应用程序以及使用网络钓鱼策略来窃...
-
鼠标也靠不住？Razer泄露大量用户数据
Razer是一家总部位于新加坡的美国游戏硬件制造商，以其鼠标、键盘和其他高端游戏设备而享誉游戏界和极客界。近日，游戏硬件制造商Razer（雷蛇）的在线商店数据库暴露后发生数据泄漏。8月19日左右，安全研究员BobDiachenko发现了一个不安全的Elasticsearch数据库，该数据库暴...
-
新的僵尸物联网攻击流量之王：Mozi
根据IBM本周的报道，近来崛起的僵尸网络Mozi推动了物联网（IoT）僵尸网络活动的显著增长。IBM的研究人员指出，Mozi的代码与Mirai及其变体重叠，并重用Gafgyt代码，在过去的一年里迅速“登上王座”，在2019年10月至2020年6月期间观察到的物联网网络攻击流量中占90%（下图），不...
-
Akamai：边缘安全，企业数字化转型的保护伞
疫情爆发导致的办公形式转变加速了企业的数字化进程，网络攻击的风险呈指数级增长，大型攻击数量空前，攻击的复杂性不断增加、不同攻击媒介的数量和组合愈发丰富。在此形势之下，企业对边缘安全的需求更加迫切，并在加紧筹备和部署相关方案。然而，在企业的数字化转型过程中，面临着有别于传统安全的新问题。第一，在新的...
-
FDA批准新的医疗器械漏洞评分工具
通用漏洞评分系统（CVSS）被用于标定IT系统漏洞的严重程度，但是在某些领域（如工业控制系统或医疗设备）可能不那么重要。这就是为什么FDA与MITRE公司签约开发专用规则/工具，来评估医疗设备漏洞CVSS分数的原因。MITRE去年完成了开发工作，本周FDA宣布该工具已获得医疗器械开发工具（MDD...
-
全球最大办公家具制造商Steelcase遭受Ryuk勒索软件攻击
Steelcase是外企白领和996上班族耳熟能详的办公家具品牌，作为全球最大的办公家具制造商，Steelcase拥有13,000名员工，2020年营收有望达到37亿美元。近日，在向美国证券交易委员会（SEC）提交的8-K表格中，Steelcase透露他们于2020年10月22日遭遇网络攻击。...
-
BEC诈骗套路深，安全防范不懈怠
还记得那些年的电信诈骗案吗？骗子一句“我是领导，明天来我办公室一趟。”使被骗人一下子掉进了他精心设计的骗局。如今这样的诈骗剧本，通过电子邮件继续上演，而且套路更深。案例一：林小姐是一名公司的财务人员，某一天在公司上班时，收到一封来自冒充其公司负责人的电子邮件，要求其加入一个QQ群，群内有四个成员...
-
“第五空间战略发展高峰论坛”邀您同启“安全世界”新畅想
《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》于昨日发布，提出了包括强化国家战略科技力量、推进数字产业化和产业数字化、推动数字经济和实体经济深度融合、加快第五代移动通信、工业互联网、大数据中心等内容。其中，“安全”更是《建议》中的重要关注点，从能源、粮食、军事安全，...
-
Game Over？Capcom被勒索1100万美元
老牌视频游戏发行商Capcom成立于1979年，是世界上生存最悠久的视频游戏制造商之一。Capcom在美国，欧洲和东亚都有业务，最著名的游戏包括《生化危机》、《街头霸王》、《鬼泣》、《怪物猎人》、《王牌律师》和《洛克人》。在11月4日的一份新闻稿中Capcom透露遭遇勒索软件攻击，被迫停止了部分...
-
腾讯公布2020年Q3财报，企业级安全业务成为新“增长极”
2020年11月12日，腾讯公布2020年Q3财报，第三季度金融科技及企业服务业务收入同比增长24%，至人民币332.55亿元。得益于云业务的持续增长以及金融、零售、出行等智慧产业领域的深耕，腾讯企业级安全服务底层技术优势凸显，成为腾讯发力产业互联网的又一“增长极”。2020年1-9月，腾讯企业级...
-
未来五年对加密流量的攻击将增长260%
根据Zscaler的新威胁研究报告，未来五年，针对绕过传统安全控制的加密流量（SSL）的攻击将增长260％。他们表明，网络犯罪分子不会因全球健康危机而受到劝阻，因此他们将目标对准了医疗行业。继医疗保健之后，研究发现受到基于SSL的威胁攻击的行业主要是：医疗：16亿（25.5％）金融和保险：12亿...
黑客资讯 第130页
滇ICP备19002590号-1