-
FIN8团伙更新后门恶意软件后卷土重来
所属栏目：[安全] 日期：2021-06-06 热度：200
研究人员发现，FIN8网络攻击团伙在经历了一段相对平静的时期后，又重新浮出了水面。该团伙正在使用新版的BadHatch后门入侵化学、保险、零售和技术行业的公司。 根据Bitdefender本周的分析，这些攻击已经出现在世界各地的组织中，主要在加拿大、意大利、巴[详细]
-
小心：伪造成系统更新的安卓恶意软件可监控用户
所属栏目：[安全] 日期：2021-06-06 热度：130
Zimperium研究人员发现一款具有扩展的监控功能的安卓恶意软件，可以从受感染的安卓设备中窃取数据、消息和图片，并控制安卓手机设备。 该恶意软件以系统更新(System Update)研用的形式通过第三方的应用商店来进行安装，但不会出现在谷歌官方应用商店中的。[详细]
-
亚洲依然是工控系统勒索软件攻击重点对象
所属栏目：[安全] 日期：2021-06-06 热度：97
根据卡巴斯基最新发布的2020年下半年工控系统威胁态势报告，在全球范围内，遭受勒索软件攻击的ICS计算机的百分比从上半年的0.63%下降到2020年下半年的0.49%。美国和加拿大(+0.25个百分点)，澳大利亚(+0.23个百分点)和西欧(+0.13个百分点)呈现上升趋势。 报[详细]
-
流量劫持有多严重？打开浏览器，劫持就找上门了
所属栏目：[安全] 日期：2021-06-06 热度：180
很多十几年历史的老牌软件，为了应对日渐疲软的发展态势，开始剑走偏锋，劫持导航主页。 通过对浏览器的配置文件格式和加密算法做逆向分析，实现主页篡改。Chrome、QQ、360等20余款主流浏览器无一幸免。 它们的运作方式，有如下几个特点： 冒充正规软件：[详细]
-
偷梁换柱，安卓新间谍软件伪装成系统更新窃取数据
所属栏目：[安全] 日期：2021-06-06 热度：115
一旦用户安装后，该应用就会隐藏并隐秘地将受害者设备中的数据发送到的自己控制的服务器。 发现该恶意应用的移动安全公司Zimperium的研究人员表示，一旦受害者安装了该恶意应用，该恶意软件就会与运营商的Firebase服务器进行通信，用于远程控制设备。 该恶[详细]
-
安全分析的“自动驾驶分级”
所属栏目：[安全] 日期：2021-06-06 热度：76
问题出在哪里?我们离安全自动化到底还有多远?解答这个问题我们不妨借鉴一下汽车行业的自动驾驶分级。 作为传统行业的代表，汽车行业似乎在创新领域没有什么资格鞭策科技行业，但是融合多个领域变革的自动驾驶汽车却是个例外。 汽车行业和科技行业联手为自[详细]
-
如何轻松地自定义Prometheus监控指标
所属栏目：[安全] 日期：2021-06-06 热度：123
今天要和大家分享的是在实际工作中如何优雅地自定义Prometheus监控指标!目前大部分使用Spring Boot构建微服务体系的公司，大都在使用Prometheus来构建微服务的度量指标(Metrics)类监控系统。而一般做法是通过在微服务应用中集成Prometheus指标采集SDK，从[详细]
-
Black Kingdom正在利用Exchange漏洞制造勒索软件
所属栏目：[安全] 日期：2021-06-06 热度：72
根据该研究人员部署的蜜罐的日志记录，Hutchins表示，攻击者利用该漏洞来在目标设备上执行了一个PowerShell脚本，该脚本将从yuuuuu44[.]com下载并执行勒索软件，然后再利用受感染设备将勒索软件推送到网络中的其他计算机设备中。 众所周知，蜜罐是技术人员[详细]
-
怎样保证无服务器架构的安全
所属栏目：[安全] 日期：2021-06-06 热度：146
无服务器架构使组织无需运行内部服务器即可大规模构建和部署软件。微服务等功能即服务(FaaS)模型的广泛应用也证明了无服务器架构的普及。无服务器架构不仅节省了大量成本，并且其可扩展性为组织的业务增长提供了更大的灵活性。 以下将概述组织确保无服务器[详细]
-
中小企业安全管理的十大指南
所属栏目：[安全] 日期：2021-06-06 热度：109
1. 重视管理层沟通和自上而下的安全意识文化建设 制定并提出应对网络安全攻击的策略/计划。这应该每年进行一次，并在董事会会议上介绍。避免讲技术，重点提供有关新威胁的统计信息、趋势和概述。讨论这些威胁带来的业务风险以及公司防御此类攻击的能力。在[详细]
-
能源巨头壳牌公司遭受Accelion黑客威胁
所属栏目：[安全] 日期：2021-06-06 热度：110
该事件似乎仅影响了Accellion文件传输服务。壳牌声称到目前为止，没有证据表明该事件已影响到壳牌的IT系统本身，壳牌公司正在与当局和监管机构合作调查这一事件。 如今，利用Accellion的FTA漏洞的黑客攻击的受害公司名单仍在不断增长，例如此前宣布遭受攻[详细]
-
AlumniLocker和Humble的详解
所属栏目：[安全] 日期：2021-06-06 热度：57
一旦AlumniLocker对受害者的文件进行加密，便会通过记事本显示一个文本文件，其中详细说明了攻击者所要求的赎金以及如何支付赎金的说明。如果赎金金额未在规定的期限内支付，勒索软件的使用者就会威胁要在他们的网站上公布受害者的个人文件，而截至发稿时，[详细]
-
2021年开发安全需求将爆炸式飙升
所属栏目：[安全] 日期：2021-06-06 热度：121
与此同时，行业用户缓解关键漏洞的平均时间偏长。报告发现，所有行业的平均漏洞缓解时间为189天。不过令人欣慰的是，过去12个月的平均天数呈下降趋势(同比减少了5天)。漏洞缓解表现最糟糕的三个行业教育、公共管理和房地产，缓解关键漏洞平均用时都超过了[详细]
-
XDR常用的五大能力
所属栏目：[安全] 日期：2021-06-06 热度：163
像EDR这类传统的安全工具，往往只能发现威胁的存在，而难以真正理解到威胁尤其是威胁源自于那些不会发生的正确行为中。这也是大部分检测和响应工具往往在检测能力上比在响应能力上做得更好的原因而XDR则能改变这一现状。 XDR贯穿各个安全层面，这也是许多[详细]
-
Emotet被消灭，TrickBot爬上来
所属栏目：[安全] 日期：2021-06-06 热度：164
仅在一个月前，TirckBot 只能在榜单上排名第三，而在 2020 年整体排名为第四，那时的第一名被 Emotet 牢牢占据。但是进入 2021 年 1 月份，在全球执法部门的联合行动下，Emotet 的攻击基础设施被大量拆除。网络犯罪者也从 Emotet 转向了 TrickBot，这二者[详细]
-
数据隐私安全怎样捍卫？
所属栏目：[安全] 日期：2021-06-05 热度：130
根据晚会上透露，过去一年央视发现了不少店铺偷偷安装和使用人脸识别摄像头，并以此抓拍、收集和滥用顾客人脸数据。其中最为广泛的应用就是精准营销，也就是我们所知的大数据杀熟!相关门店通过后台整理的数据汇总出顾客的消费习惯和喜好，从而以此进行商品[详细]
-
危机过后确保网络安全的4种技巧
所属栏目：[安全] 日期：2021-06-05 热度：150
在Trend Micro公司和Enterprise Strategy集团最近进行的一项调查中，约有85%的安全负责人表示，与两年前相比，企业董事会在安全决策和战略方面的参与度更高。但是，由于重大泄露事件、新的合规性要求或业务信息安全官(BISO)的安全计划，这些高管才会关注。[详细]
-
面试官不讲公平，居然让我讲讲蠕虫和金丝雀！
所属栏目：[安全] 日期：2021-06-05 热度：199
蠕虫病毒是一种常见的利用Unix系统中的缺点来进行攻击的病毒。缓冲区溢出一个常见的后果是：黑客利用函数调用过程中程序的返回地址，将存放这块地址的指针精准指向计算机中存放攻击代码的位置，造成程序异常中止。为了防止发生严重的后果，计算机会采用栈[详细]
-
勒索，恶意软件和残酷的陷阱-恶意软件2021年报告
所属栏目：[安全] 日期：2021-06-05 热度：54
今天，我们在《2021年恶意软件状况》报告中向读者展示了这种升级演变的大致情况。该报告提供了我们对去年恶意软件趋势的最全面分析，并按恶意软件类别、恶意软件类型、操作系统、区域、行业等进行了细分。 以下是我们在2020年总结的主要情报： Windows商业[详细]
-
2021年的网络安全经验
所属栏目：[安全] 日期：2021-06-05 热度：164
去年，政府机构发布了几条警告，警告攻击者利用漏洞进行攻击，这些漏洞有可用的补丁，但仍然没有得到缓解。然而，并非所有的漏洞都是平等的。事实上，根据Tenable在2020年对高知名度漏洞的研究，并非所有关键漏洞都有一个名称和/或标识。 相反，并不是每个[详细]
-
勒索软件和物联网恶意软件检测飙升60％以上
所属栏目：[安全] 日期：2021-06-05 热度：105
SonicWall发布的《2021年网络威胁报告》，是根据全球100多万个传感器中获取的数据，以及在SonicWall安全系统之间共享的跨媒介威胁信息编制而成的。 随着Ryuk等更复杂的勒索软件间的不断的迭代，并针对性的攻击大型组织，勒索软件威胁在全球激增了62%，在北[详细]
-
深入理解在ISC BIND服务器中潜藏了15年的RCE漏洞
所属栏目：[安全] 日期：2021-06-05 热度：192
该漏洞的成因，是位于lib/dns/spnego.c中的函数der_get_oid()存在堆溢出漏洞。 staticint der_get_oid(constunsignedchar*p,size_tlen,oid*data,size_t*size){ //... data-components=malloc(len*sizeof(*data-components));//components==NULL){ return(E[详细]
-
可以欺骗虚拟机安全检测的网络钓鱼站点
所属栏目：[安全] 日期：2021-06-05 热度：135
为了绕过检测，网络钓鱼套件利用JavaScript来检查浏览器是在虚拟机下运行还是在未连接监视器的情况下运行。如果发现任何安全分析尝试的迹象，该钓鱼网站将显示空白页面，而不显示网络钓鱼页面。 MalwareHunterTeam发现，该脚本会检查访问者屏幕的宽度和高[详细]
-
Google 推出 leaky.page 演示浏览器中的 Spectre 漏洞
所属栏目：[安全] 日期：2021-06-05 热度：199
Spectre 漏洞是一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的现代微处理器均受其影响，漏洞原理是利用基于时间的旁路攻击，允许恶意进程获得其他程序在映射内存中的数据内容。基于其攻击行为类型，赋予了两个通用漏洞披露 ID，分别是[详细]
-
联网汽车、5G和云之间的机遇与难题
所属栏目：[安全] 日期：2021-06-05 热度：134
联网汽车和驱动它们的技术一直在继续发展，这为提高汽车效率和安全性带来了大量的发展机会。然而，与此同时，网络犯罪分子继续在想方设法对联网汽车及其使用的技术进行攻击。详细的研究报告，请点此《联网汽车的网络安全：探索5G，云和其他互联技术的风险[详细]
