-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
ATT&CK框架面临两大挑战
ATT&CK框架公开发布于2015年，从最初的一个内部人员分享的Excel电子表格工具，到如今已经发展成为威胁活动、技术和模型的全球知识库，成为在企业、政府和安全厂商中广为流行的安全工具。ATT＆CK框架提供了关于野外网络攻击活动最全面及时的社区知识集合，这有助于企业划分安全威胁的优先级...
-
2027年全球云安全市场规模将达到209亿美元
2016-2027全球云安全市场规模（10亿美元）数据来源：MillionInsights根据MillionInsights的最新报告，2027年全球云安全市场规模预计将达到209亿美元，并且从2020年到2027年，该市场预计将以14.6％的复合年增长率增长。云基础设施的投资以及网络攻击的...
-
网络攻击溯源常用技术与常见错误
网络犯罪团伙常常共享代码和技术，国家支持的黑客组织精通欺骗和消痕。网络攻击溯源常采用分析基础设施和黑客所用技术的手段，但其中暗藏很多陷阱，容易导向错误的归因结论。攻击溯源或归因往往很难，因为犯罪团伙常常共享代码和技术，黑客国家队则精通欺骗和消痕。安全研究人员在此分享溯源常用技术和常见陷阱。将...
-
亚信安全发现：新冠疫苗制造企业遭网络攻击 折射移动钓鱼攻击威胁
随着各个药厂新冠疫苗的陆续批准上市，世界各国又开始了新一轮围绕疫苗的“战斗”。与此同时，网络攻击者也瞄准了这些研制和生产疫苗的医药机构，并发起了面向移动设备的钓鱼攻击。在企业数字化边界快速扩展的今天，亚信安全建议企业用户强化对于此类攻击的重视，并将防范意识与防护能力动态扩展到企业的所有层面。手机正...
-
售卖攻击入口的“代理人”：只突破网络防线不实施下一步动作
去年，盗窃并售卖RDP凭证行为十分猖獗，网络罪犯中间商赚得盆满钵满的同时，公司企业面临着来自勒索软件和其他攻击的巨大风险。信息安全公司DigitalShadows称，此类新兴网络犯罪行为只突破企业网络防线却不做其他任何操作，而是将非法访问入口以约7000美元起的价格卖给其他人。买卖被盗登录凭证...
-
特斯拉监控摄像头被黑
近日，据彭博社报道，黑客入侵并访问了特斯拉、Equinox、多家医疗诊所、监狱以及犹他银行在内多家企业的实时监控摄像头。除了从摄像机捕获的图像外，黑客还分享了屏幕截图（下图），证明他们成功通过rootshell访问了Cloudflare和特斯拉总部的监视系统。黑客晒出的特斯拉总部仓库的监控视...
-
欧盟委员会遭遇网络攻击
昨日欧盟委员会发言人透露，欧盟委员会在三月份遭受了网络攻击，“IT安全事件”还影响了多个欧盟机构、组织的IT基础架构。发言人指出：“我们正在与CERT-EU，为所有欧盟机构和组织以及受影响的IT解决方案的供应商提供的计算机紧急响应小组紧密合作，委员会已经建立了24/7全天候监测服务，并正在积极采...
-
伊朗核设施遭遇网络攻击
据SecurityWeek报道，德黑兰以南的伊朗核设施近日遭到了网络攻击。伊朗首席核官员阿里·阿克巴·萨利希（AliAkbarSalehi）称，对纳坦兹（Natanz）核设施的袭击发生在伊朗发布用于浓缩铀的新设备的第二天。在4月10日的电视直播中，该国总统哈桑·鲁哈尼（HassanRou...
-
最大燃料管道商遭网络攻击停运，美国18州进入紧急状态
最大燃料管道商遭网络攻击停运，美国18州进入紧急状态当地时间5月7日，美国最大的成品油管道运营商ColonialPipeline因受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络。随后，美国于5月9日启动紧急法。5月7日，ColonialPipeline公开发声，称因勒索软件...
-
佛罗里达水处理工厂事件调查报告：发现水坑攻击
工控安全安全公司Dragos对佛罗里达州奥尔德斯马市水处理厂最近的网络攻击进行的调查中发现了一个水坑攻击，该攻击最初似乎是针对水处理基础设施的。执法部门在今年2月初透露，黑客获得了对奥尔兹玛（Oldsmar）水处理工厂系统的访问权限，并试图将某种化学物质的含量提高到可能使公众面临中毒风险的程度。...
-
全球最大肉类加工企业遭遇网络攻击停产
图片来源：ABC本周一，JBSFoods公司宣布因遭受网络攻击导致全球多地停产。该事件在上周末影响了全球多个JBS生产设施，包括来自美国、澳大利亚和加拿大的生产设施。JBS目前是世界上最大的牛肉和家禽肉类加工生产商，也是全球第二大猪肉生产商，在美国、澳大利亚、加拿大、英国等地都有业务。该公司拥...
-
全球网络攻击泄漏数据量每年暴增224%
根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。本周正值GDPR成立三周年，数据安全公司Imperva对过去几年中数千起网络攻击事件进行了统计，以更好地了解企业面临的不断增长的风险。仅2021年1月报告的泄露记录（8.78亿）就超过...
-
CEO能为网络安全做什么？
世界各地的CEO现在都已经意识到网络攻击对业务构成威胁的严重性：全球每年网络犯罪造成的损失已经超过1万亿美元。普华永道第24次年度CEO调查显示，CEO们正在大力加强数字化工作。例如，超过77%的英国CEO预计会为网络安全追加投资。这都是值得赞许的进步——但为什么要花这么长时间才行动起来？企业如何...
-
一场袭击了1300多个地点的全球网络攻击
近期，以色列国家网络局(INCD负责人YigalUnna在经济合作与发展组织(OECD的联合会议上发言说：以色列摆脱了COVID大流行，但不会摆脱网络大流行，因为它只会越来越糟。7月1日，Guardcore的一个以色列研究团队发现了一场袭击了1300多个地点的全球网络攻击。...
-
微软发布PrintNightmare漏洞补丁
日前，微软发布了PrintNightmare的安全漏洞补丁，攻击者凭借该漏洞可通过远程代码执行完全控制PC。PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的一个严重漏洞，在Microsoft为其发布补...
-
Google发布开源安全计分卡工具：Scorecard v2
Google日前发布了最新的开源安全工具Scorecardv2版，以实现让开源安全检查变得更容易。此版本包括了新的安全检查、扩大被评分的项目数量等功能，这使得数据更易于被访问和分析。对于开发人员而言，Scordcard有助于减少在维护项目供应链时不断评估持续变化的数据包所需的工作量。用户可...
-
关键基础设施又遭勒索攻击!美国自来水公司WSSC Water内部文件被访问
美国水务公司WSSCWater正在调查5月份发生的勒索软件攻击，攻击目标是其运行非必要业务系统的部分网络。据报道，该公司在几小时后删除了恶意软件并锁定威胁，但不幸的是攻击者仍然访问了内部文件，该公司经营过滤和废水处理厂，幸运的是，这次袭击没有影响水质，调查仍在进行中。WSSC水警和国土...
-
拜登与普京通电话，要求俄采取行动打击勒索组织
最近两个月，美国的关键基础设施和企业频频遭受大规模网络攻击，背后攻击者都指向与俄罗斯相关的REvil和DarkSide等勒索组织。7月11日，据外媒SecurityAffairs报道，美国总统拜登和俄罗斯总统普金在电话中讨论了这一问题，拜登在电话中对勒索软件的攻击浪潮表达了担忧。拜登呼吁...
网络攻击 第4页
滇ICP备19002590号-1