2022年04月07日
通过支持“软件用于云端开放网络”（SONiC）扩大开放可编程承诺。2019年3月14日，中国北京——行业领先制造商展博网络，提供自动化、可扩展、安全的网络产品和解决方案（NYSE：JNPR）今天宣布将宣布其平台和平台“软件用于云端开放网络”（SONiC）实现原生集成。SONiC由微软发起“开放计算项目”（OCP）该基金的支持也是该项目的重要组成部分。在客户关注的丰富路由和深度遥测创新技术的支持下，集成
2022年04月07日
概述最近，研究人员发现了一起攻击macOS经过复杂的进化，恶意软件给研究人员的分析带来了巨大的困难和挑战。恶意软件被称为OSAMiner，最早出现在2015年。payload被导出为run-only AppleScript文件使得反编译成源代码非常困难，因此整个分析工作非常困难。最近，研究人员发现了一个变体run-only AppleScript文件嵌入另一个脚本，并使用公网web页面URL下载真正的门罗币挖掘机。逆向run-only AppleScriptOSAMiner主要通过盗版游戏和
2022年04月07日
一、背景云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，逐渐成为黑客的关键攻击对象。随着虚拟机、云主机、容器等技术的广泛应用，传统的安全边界逐渐模糊，网络环境中的主要资产盲点翻了一番，黑客入侵、数据泄露和病毒木马攻击的风险也增加了。与此同时，各种数字加密货币的价格飙升。自2020年初以来，比特币价格一度超过4万美元/美元BTC，它是2019年底的10倍，达到了历史最高点。比特币曾获得2020年最佳持有资产的称号。受比特币飙升的影响，各种数字虚拟货币的市值大幅增长。在如此巨大的利
2022年04月07日
全球安全界密集调查SolarWinds在供应链攻击的同时，SolarWinds背后的黑客组织终于采取了行动。本周三，一个地址是solarleaks.net该网站悄然上线。虽然该网站只有一个纯文本页面，但发布的信息在网络安全行业引起了轩然大波。该网站声称(下图)正在从微软、思科出售，FireEye和SolarWinds盗窃数据。众所周知，所有这些公司都在供应链攻击中被入侵。根据网站截图，微软Windows源代码等代码库标价60万美元，思科多种产品标价50万美元。第一次曝光泄漏FireEye红队工具
2022年04月07日
众所周知，APT团体、网络犯罪分子和红队经常使用相同的攻击性安全工具。Recorded Future防最新发布的《2020年对手基础设施研究报告》中，防御者应高度重视对攻击性安全工具的检测，因为无论是红队还是红队APT越来越多的精英操作员、人工勒索软件团伙或普通网络罪犯使用攻击性安全工具来降低成本。报告显示，Cobalt Strike和Metasploit是2020年最常用于托管恶意软件命令与控制(C2)攻击性安全工具的服务器。TOP10榜单如下：Cobalt Strike和Metasplo
2022年04月07日
拥有Sakura Samurai联合国环境规划署的安全研究人员(UNEP)子域识别公开GitHub这样他们就可以访问大量的数据，包括1万多名员工的记录(下图)。近日Sakura Samurai在研究联合国漏洞披露计划范围内的资产安全漏洞时，安全人员发现了一个漏洞ilo.org子域暴露了大量的子域Git账户信息。非授权访问者可以接管泄露的信息SQL数据库，并在国际劳工组织的调查管理平台上执行账户接管。尽管存在严重漏洞，但是这两个资产已经被废弃，没有什么有用数据。然而，经过进一步的探索，研究人员
2022年04月07日
前言工业互联网识别分析系统是工业互联网网络系统的重要组成部分，其功能类似于互联网领域的域名分析系统(DNS)，是支持工业互联网互联互通的重要枢纽，是全球工业互联网有序运行的核心基础设施。根据工业和信息化部的数据，中国工业互联网识别分析系统架构已建成北京、上海、广州、武汉、重庆五个国家顶级节点，覆盖22个省（区、市）、机械、材料、石化、家电等33个行业，识别注册98亿，连接企业9000多家，日分析800万次。随着标别应用的深化，原封闭的工业环境与物联网、互联网、工业互联网终端、分析系统、网络、工业
2022年04月07日
为了评估黑客攻击事件对 SolarWinds 两家参与调查的安全公司之一 及其客户的严重影响CrowdStrike，黑客是如何被破坏的SolarWinds Orion 构建应用程序的过程。CrowdStrike 目前表示，此前曝光的 Sunburst(Solarigate)和 Teardrop 在此基础上，发现了与黑客攻击有关的第三款恶意软件 —— Sunspot!黑客攻击时间线(图自:SolarWinds)CrowdStrike 补充道：尽管 Sunspot 的痕迹刚
2022年04月07日
最近，深信服安全团队监控了一个名字incaseformat病毒，全国各个区域都出现了被incaseformat病毒删除文件的用户。经调查，蠕虫通常表现为文件夹蠕虫。集中爆发是由于病毒代码中内置了一些特殊日期，匹配到相应日期后会触发蠕虫的删除文件功能。蠕虫爆发的用户感染时间应早于1月13日。据分析推测，下一次触发删除文件的时间约为2021年1月23日和2月4日。如果蠕虫病毒在运行后检测自己的执行路径，windows其他磁盘的文件将在目录下删除，并留下一个名称incaseformat.log的空文件
2022年04月07日
新冠肺炎疫情引爆遗留系统问题新冠肺炎疫情的全球蔓延无疑对经济产生了毁灭性的影响。仅2020年3月下旬至4月初，美国就有2200万人申请失业。为了帮助失业者维持基本生活，美国政府于2020年3月底通过2.2万亿美元的救济法案包括每周增加600美元的失业救济金。不幸的是，由于需求激增，许多州政府网站崩溃，许多人面临着严重的失业救济申请延迟。根据美国信息技术和创新基金会(ITIF)根据调查数据，到2020年4月中旬，超过一半的州失业网站严重停机。佛罗里达州的网站甚至停机了16个小时。部分原因是很多组织