2022年04月07日
202010月，以色列网络安全公司Realmode研究人员Yogev Bar-On发现了Amazon Kindle利用这些漏洞可以启动三个安全漏洞KindleDrip攻击，漏洞利用链利用链中的第一个漏洞和漏洞kindle的“Send to Kindle” 特征相关，允许用户通过电子邮件以附件的形式发送MOBI电子书的格式kindle设备。亚马逊会生成 @kindle.com 的邮箱地址，用户可以利用该地址来从用户同意的邮件地址中发送电子书。Bar-On发现攻击者可以
2022年04月07日
微软两款主流浏览器Edge和谷歌Chrome他们表示，如果用户的密码因网站漏洞或数据库而泄露，该功能将及时通知用户。Edge和Chrome这种行为标志着浏览器将在更大程度上促进安全行业的解决"密码问题"。在过去的两年里，主要浏览器(包括Mozilla Firefox)都推出了内置工具，帮助用户识别数据泄露影响的密码，让用户轻松修改。微软的Password Monitor微软表示，下一个版本Edge(88.0.705.50版本)发现用户密码泄露后会发出警报。这个叫做Passw
2022年04月07日
据外媒报道，PSafe网络安全实验室dfndr据报道，巴西某数据库发生重大泄密事件，数百万人CPF可能会泄露号码和其他机密信息。专家表示，泄露的数据包括1.041亿辆汽车和约4000万家公司的详细信息影响了人数2.2亿。据报道，泄露的数据库中包含的信息几乎涵盖了几乎所有巴西人的姓名、出生日期和CPF号码。dfndr实验室主任Emilio Simoni最大的风险是，这些数据将被用于网络钓鱼欺诈，这将诱导人们在虚假页面上提供更多的个人信息。据了解，超1.041亿辆汽车的信息将揭示底盘号码、
2022年04月07日
泛亚大型零售连锁经营商牛奶集团(Dairy Farm Group)本月受到REvil勒索软件攻击，被勒索赎金高达3000万美元。牛奶集团在亚洲拥有1万多个网点和23万名员工。2019年牛奶集团年销售额超过270亿美元。牛奶集团在亚洲市场经营许多杂货店、便利店、保健美容、家居和餐厅品牌，其品牌和商店包括7-11便利店、惠康、巨人(Giant)、冷藏(Cold Storage)、英雄玫瑰药房，GNC、牛奶集团也是永辉超市的最大股东，如曼宁斯、宜家家居、马克西姆斯等。据BleepingCompute
2022年04月07日
2020年，云计算和网络安全已成为组织IT2021年成为部门主要事项IT领导者的首要任务。市场研究机构位于马萨诸塞州米尔福德ESG公司对组织IT大多数领导人在2021年对公共云基础设施服务和网络安全进行了调查。68%的受访者表示，他们计划今年增加公共云基础设施的支出，66%的受访者将网络安全视为他们计划投资更多预算的领域。公共云应用、人工智能和机器学习排名第三，其中63%IT领导者将这些技术标记为更高的支出水平。ESG该公司的调查结果标志着2020年支出意向调查的重新排序，将人工智能和机器学习列
2022年04月07日
网络安全是经济稳定运行的必要条件之一。信息技术的深化应用促进了传统企业的转型升级和新兴企业的快速发展，为经济运行注入了强大的力量。然而，安全是发展的前提，发展也是安全的保证，安全和发展需要同步推进。面对频繁发生的安全事件，中国企业面临着日益严重的网络安全威胁和攻击问题。近日，山石网科发布新产品“小金刚”—防火墙硬件数据中心X8180，并对适合防火墙的系统软件进行了重大版本升级—StoneOS 5.5R8。结合软硬件的智能协调，为客户提供高性能、高稳
2022年04月07日
“2021年将是勒索软件爆发的一年”考虑到2020年勒索软件的攻击，这样的预测应该很容易理解。为了防止COVID-19传播，全球范围的远程办公社会趋势，为网络犯罪分子提供了大量的攻击目标。大幅度增加关于勒索软件，比如VMware Carbon Black高级网络安全策略师格雷格-福斯在年终网络研讨会上透露，与2019年相比，这种攻击在2020年显著增加，增长了900%以上。虽然有些人可能对具体的统计数据有异议，但情况确实如此。除了Garmin7月份，科技公司遭遇Wast
2022年04月07日
在许多渗透测试活动中，我注意到许多攻击是通过使用法律证据进行的SSH访问开始了。现在你可能会想，为什么用户macOS上启用SSH服务。这真的需要普通用户吗？当然，对于普通用户来说，答案是否定的。这是完全没有必要的，但我认为这是基于macOS常用于构建服务器、测试服务器和开发人员系统SSH不仅如此，一旦攻击者以任何方式访问系统，SSH它成了一种奇妙的东西“live of the land”该技术用于在受攻击的网络上横向移动。了解如何最好地跟踪不同的SSH行为，我们首先必须
2022年04月07日
作为网络安全零信任方法的一部分，我们应该首先验证网络流量，然后处理它，并通过动态策略确定访问权限。需要一种技术来确定信任，授权连接，并确保未来的交易仍然有效。零信任系统结构(ZTA)核心是授权核心，涉及网络控制平面中的设备，确定信任，并不断评估每个请求的信任。假设授权核心是控制平面的一部分，它需要在逻辑上与应用程序数据通信的网络部分（数据平面）分开。基于设计的ZTA通过整体方法，授权核心组件可以组合成解决方案，也可以通过基于硬件和/或软件的单个解决方案完全独立。这些组件包括： &n
2022年04月07日
文章转载自微信微信官方账号“数世咨询”(dwconcn)。没有下限。警惕狡猾的网络钓鱼邮件，可以隐瞒常规验证方法。去年，网络犯罪分子以各种创新方式滥用电子邮件进行网络攻击，“战果颇丰”。用户的收件箱被塞满了点击钓鱼链接的电子邮件，被病毒的恐惧所诱惑。各种账户被盗，公司和企业对供应商的信任被攻击者严重利用。常规验证检查措施无效，大量可疑电子邮件潜入。攻击者将域名视为使用后立即放弃的一次性物品：短期使用后放弃，不留出机会和时间标记为恶意网站。是的，20