2022年04月07日
本文转载自微信官方账号“安数网络”（anshunet）。据网络安全专家介绍，自2020年5月以来，他们一直在跟踪高级公司高管的网络钓鱼活动。黑客通过伪造虚假主机，在网络钓鱼页面上再次使用感染主机Office 365密码到期报告窃取了数千名公司员工的凭证。该活动主要针对金融、政府、制造业、房地产和技术。受害者出现在日本、美国、英国、加拿大、澳大利亚和几个欧洲国家。到目前为止，已经识别出300多个特殊项目URL，以及来自八个感染网站的70个电子邮件地址。包括40家公司CEO、
2022年04月07日
近期的SolarWinds供应链攻击绝对不是一个可以随意开始和结束的大事件。202012月，网络安全世界再次受到黑客的挑战，他们入侵IT软件提供商SolarWinds网络，利用SolarWinds 的 Orion 平台软件秘密分发恶意软件监控用户，提取敏感数据文档。在最近的报告中，数百个组织，包括政府机构和私营企业，都受到了影响，名单继续增长。这是所有网络安全工程师最担心的“供应链攻击”。以零信任PK供应链攻击事实上，供应链攻击已经成为APT攻击中常用的攻击手段具有攻击手
2022年04月07日
边缘是物联网，但从企业的角度来看。用它来表示垂直应用、生态系统开发、产品设计、硬件部署等。5G这是另一个令人兴奋的创新，但它确实为网络罪犯创造了攻击物联网终点的新机会。损坏和使用支持5G新的物联网设备将为更先进的威胁提供机会。例如，网络犯罪分子在基于群体的攻击开发和部署方面取得了进展。这些攻击被劫持的物联网设备分为具有特殊技能的子组。他们将物联网设备和网络作为集成系统，实时共享情报，以改善攻击。边缘威胁的增长包括网络边界LAN，WAN每个环境都有自己独特的风险和漏洞，被多云等多种边缘环境所取代。
2022年04月07日
毫无疑问，冠状病毒疫情为网络攻击者创造了更多的攻击机会。根据思科公司的调查，全球有53%的中小型企业(SMB)数据泄露。2020年，世界上有360亿条记录被泄露。但问题是，这些网络安全威胁的数量在未来几年会继续增加吗？到2025年，全球云计算市场预计将增长到8321亿美元。以下是2021年全球云计算市场发展演变的五大网络安全威胁：1. 攻击云平台根据Sophos公司发布的2020年网络威胁调查报告，配置错误会导致大量数据泄露。越来越多的组织采用云计算服务，这也给云平台带来了更大的攻击可能性。Tr
2022年04月07日
2019年5月，等级保护2.0相关信息安全技术 网络安全等级保护基本要求、信息安全技术网络安全等级保护评价要求、信息安全技术 网络安全等级保护安全设计技术要求等国家标准正式发布，标志着多年的等级保护标准体系已基本完成，我国网络安全等级保护工作将正式进入“2.0时代”。“等级保护2.0”也真正意义上成为网络防疫“必杀技”。必杀技一：“两防”。“入侵防御设备”。具有深度检测、即时
2022年04月07日
2020年见证了DDoS这门“古老”复兴攻击技术。在新冠肺炎全球流行引发的重大变化中，网络犯罪分子对各行业和企业的影响DDoS攻击创下新高。DDoS攻击的规模也越来越大，超过50Gbps攻击量也急剧增加。遭遇DDoS企业面临的挑战前所未有的严峻，不仅是DDoS攻击流量飙升，使用多个攻击媒介，攻击持续时间比以往任何时候都长。一个例子是Akamai去年遇到的一次攻击，流量高达每秒1.4 Tbps和8.091亿个数据包。这些攻击结合了多达9种不同的攻击媒介，包括大型欧洲银行和
2022年04月07日
骚扰电话接不完？邮箱里的垃圾短信堆成山？莫名其妙被扣费？玩网络诈骗“剧本杀”？近日，360联合中国信息通信研究院发布了《2020年中国手机安全报告》(以下简称《报告》)，从手机诈骗概况、黑灰生产趋势、2020年安全数据等方面为2020年手机安全做了一次报告“全面体检”，并结合实际情况，提出有针对性的解决方案。诈骗人均损失超万元，金融理财诈骗最“高危”报告显示，2020年，360部手机收到2656起手机诈骗报告。其中诈骗申请1
2022年04月07日
数据隐私日(Data Privacy Day)国家网络安全联盟(National Cyber Security Alliance)每年1月28日制定于2008年。其目的是鼓励更多的人关注数据隐私，并采取自己的实际行动来保护在线个人信息的安全。过去的2021年1月28日，意味着我们度过了数据隐私日。在过去的一年里，包括新冠肺炎在内的许多事情都发生了，这使得我们中的许多人比以前更依赖我们的设备。近年来，技术、隐私和便利之间的界限变得模糊。技术逐渐进入我们的生活，悄然剥离了我们的隐私层，以换取更大的
2022年04月07日
每隔一段时间，一个新的域名系统(DNS)会发现漏洞，使全球数十亿设备处于危险之中，DNS漏洞通常很重要。想象一下，你在浏览你的银行账户网站，但是你的DNS分析器不会返回您的银行网站IP地址，但将您重新定位到攻击者网站的地址。这个网站看起来和银行的网站完全一样，即使你看看URL专栏，你不会发现任何错误，因为你的浏览器实际上认为这是你的银行网站，以上是DNS一个缓存攻击的例子。在这篇文章中，我将解释什么是DNS，并回顾DNS缓存攻击漏洞的历史，从过去的漏洞到近年来发现的更先进的漏洞。我选择的这些漏洞