-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
网络保险的残酷真相：没有什么保险能弥补研发成本
如果公司知识产权遭黑客攻击被盗，没有哪种保险能弥补公司耗在研发上的几百万美元。网络保险策略旨在覆盖系统取证、数据恢复和法律及客户赔偿支出等安全事件和数据泄露的开支。承保的典型事件类型包括发票欺诈、加密锁定恢复和内部人威胁。尽管网络保险在整套安全方法中占有一席之地，其地位却常被误解。首先，公司企业...
-
连线：伊朗有能力对美国发起网络攻击
从数据破坏攻击到工控制系统攻击，伊朗拥有强大网络攻击武器库。1月3日，据中国日报网报道，美国无人机在巴格达用导弹暗杀了伊朗少将苏莱马尼(QasemSoleimani。Wired杂志撰文指出，此举将招来伊朗黑客部队的报复，内容如下：多年来，美国与伊朗的紧张关系一直处于危险边缘。而被普...
-
勒索黑产瞄准医疗机构，抗“疫”前线的第二战场
在新型冠状病毒肺炎疫情蔓延的特殊时期，某国外黑客组织却以“新冠肺炎”话题为诱饵，对我国有关政府部门、医疗机构发起网络攻击。医疗机构作为“抗疫”的最前线，在网络空间的战场上同样面临着严峻的安全威胁与考验。亚信安全威胁情报中心在此期间对医疗行业网络安全进行了紧密的监控，更在近期发布的《亚信安全2019...
-
美国面临灾难性网络攻击？联邦委员会提出三层纵深防御体系75条建议
近日，根据美国联邦委员会的一项新分析报告，美国正面临“灾难性网络攻击”，它所造成的持久损害可能超过许多严重火灾、洪水和飓风。美国网络空间委员会（CyberspaceSolariumCommission）在其报告中声称，该国面临着来自网络犯罪分子和民族国家的多种威胁：知识产权盗窃阻碍了长期增长...
-
突发！github、京东等网站国内访问被恶意劫持
据蓝点网网友反馈，3月26日晚间有攻击者正在大规模的发起中间人攻击劫持京东和GitHub等网站。中国移动、中国联通、中国电信以及教育网均可复现劫持问题，而国外网络访问这些站点并未出现异常情况。由于攻击者使用的自签名证书不被所有操作系统以及浏览器信任，因此用户访问这些网站时可能会出现安全警告。...
-
Verizon年度数据泄露报告：金钱依然是第一动力
Verizon近日发布的年度数据泄露调查报告（DBIR）显示，金钱依然是网络攻击的第一动力。2019年网络攻击趋势：WHY？研究人员分析了32,002起安全事件，这些事件导致了信息资产的泄露。在这些事件中，有3,950起是数据泄露事件，即导致向未授权方确认数据泄露的事件。该报告篇幅很长，我们...
-
疑似因遭遇网络攻击 伊朗主要军事设施发生爆炸！
据外媒报道，最近在伊朗重要设施发生的火灾和爆炸可能是蓄意造成的，极有可能是网络攻击行动的一部分。据悉，最近几周，伊朗主要军事工业设施发生了几起事故，包括纳坦兹核浓缩设施发生火灾，以及德黑兰附近的帕尔钦军事设施发生爆炸。同时，有相关人士透露帕尔钦军事设施与导弹生产有关。事件发生后，伊朗官员将帕尔钦...
-
调查：半数网络攻击都可绕过WAF
根据Neustar的最新调查，黑客绕过Web应用程序防火墙（WAF）的能力正在快速提升，容易受到网络攻击的企业数量正在激增。半数网络攻击能绕过WAF据调查，49％的安全专业人员表示，在过去12个月中，超过四分之一的尝试绕过其WAF协议的尝试已成功。此外，40%的受访者透露，50％或更多的攻击设...
-
马斯克确认特斯拉工厂遭受网络攻击
近日，特斯拉联合创始人兼首席执行官埃隆·马斯克（ElonMusk）在Twitter上证实，特斯拉内华达州工厂Gigafactory于8月初曾遭遇网络攻击，随后被联邦调查局击败。特斯拉Gigafactory工厂是位于内华达州里诺附近的锂离子电池和电动汽车工厂。该设施由特斯拉拥有和运营，为特斯拉电动...
-
收到赎金也撕票：印度电商支付公司Paytm被勒索软件攻击
近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站PaytmMall的中心数据库被入侵，黑客一边向PaytmMall索要赎金，一边在黑客论坛上出售其数据。尽管目前尚不清楚从公司窃取了多少数据，数据的性质和范围，但据网络安全公司Cyb...
-
一次内部攻击的成本高达200万美元
Bitglass的最新调查显示，无论粗心还是恶意，员工都可能给组织带来巨大风险。61％的受访者表示在过去12个月中至少有一次内部攻击（22％表示至少有6次单独的攻击）。而一次成功实施的内部攻击（例如内鬼投放勒索软件、数据泄露或者删库跑路），给企业造成的平均损失高达200万美元。图1：企业从内部攻击...
-
“防”字当头，第三方脚本的安全风险与应对方式
新冠肺炎疫情带来的大量不确定性正让人们越发依赖数字化工具，并使远程办公、学习、购物、娱乐等生活方式变为常态，随着人们对互联网的依赖达到了前所未有的程度，网络威胁发起者也在关注线上活动的迅猛增长，伺机而动，窃取终端用户个人信息并以此获利。作为易操纵且适用范围广的攻击方式，第三方脚本攻击正在快速流行，对...
-
2020上半年勒索软件占所有网络保险索赔金额的41％
根据北美最大的网络保险服务提供商之一的Coalition今天发布的报告，勒索软件事件已占2020年上半年网络保险索赔金额的41％。从上图可以看出，索赔金额前三名的攻击方式是：勒索软件、转账欺诈和BEC；而最常用的攻击矢技术是：邮件/钓鱼、远程访问和社会工程。大量勒索软件事件的索赔案例证实了多家...
-
首例勒索软件人命案的元凶是Doppelpaymer
近日，德国当局正在调查因勒索软件袭击导致杜塞尔多夫一家医院病人死亡的事件。由于杜塞尔多夫医院遭受勒索软件攻击，未能收治一位需要接受紧急治疗的女性患者，该患者不得已被转移到30公里外的伍珀塔尔市一家医院后死亡。据悉，杜塞尔多夫医院于上周9月10日遭遇了勒索软件攻击，30多台内部服务器被感染。该...
-
视频游戏玩家正遭受广泛持久的网络攻击
Akamai发布的《互联网安全状况报告——游戏：保障安全岂能单打独斗》报告显示，在过去两年间，其客户遭受了106亿次Web应用程序攻击，其中超过1.52亿次针对的是游戏行业。《互联网安全状况报告——游戏：保障安全岂能单打独斗》报告的调查由Akamai与知名电竞狂欢节DreamHack合作开展，报告...
-
2020年二季度点块式DDoS攻击增长了570%
根据Nexusguard的最新报告，DDoS攻击者在2020年第二季度改变了攻击策略，点块式（Bit-and-piece）DDoS攻击与去年同期相比增加了570％。Bit-and-pieceDDoS攻击在典型的DDoS攻击里，攻击者通常会锁定一个特定的目标IP地址，而Bit-and-pie...
-
看门狗即将发布的游戏大作被勒索软件窃取源码
一部游戏大作的收入可以买下一家估值10亿美元的独角兽创业公司，因此游戏行业也成了勒索软件等网络犯罪团队眼中的“大客户”。本月才崭露头角的勒索软件犯罪团伙Egregor声称已经入侵了看门狗（WatchDogs）并窃取了即将推出的游戏大作《军团再临》（Legion）的源代码。无独有偶，另外一个流...
-
超越EDR和NTA，XDR凭什么？
网络安全永远是“道高一尺魔高一丈”的军备竞赛，但现实往往很骨感，网络安全的“道”，经常会跟不上网络攻击“魔”的脚步。而面对日新月异的攻击技术，XDR（跨层检测与响应）被看作是下一个能够御魔的高级“道”。在EDR（端点检测与响应）、NTA（网络流量分析）和SIEM（安全信息与事件管理）等主流安全方案...
-
以色列智能灌溉系统遭遇网络攻击
近日，以色列安全研究公司SecurityJoes发现，全球100多个地方安装的MottechWaterManagement公司的智能灌溉系统没有更改出厂默认密码，这些联网设备很容易受到黑客的恶意攻击。研究人员立即向以色列CERT，受影响的公司以及智能灌溉系统供应商MottechWater...
-
三季度BEC商业邮件攻击暴增155%
根据AbnormalSecurity最新报告，在发票和付款欺诈激增的推动下，BEC攻击三季度环比增长了155％，大多数行业的BEC攻击数量都在增长。报告显示：“不仅BEC活动整体上继续增长，而且在跟踪的行业中，有75％的BEC攻击活动在增长。由于BEC攻击是针对性和高度复杂的，攻击数量暴增意味...
网络攻击 第3页
滇ICP备19002590号-1