2022年04月07日
根据Proofpoint针对英国CISO53%的最新调查CISO和CSO他们的组织在2020年至少遭受了一次重大网络攻击，其中14%遭受了多次攻击。2021这一趋势在2021年不会下降，64%的人表示担心其组织在2021年遭受攻击的风险。89%的大型企业面临更大的威胁，员工超过2500人CSO和CISO表示担心，而规模超过5,000人的企业中有83%担心受到攻击。但更令人担忧的是，仍然有28%的受访者认为2021年网络攻击不会造成大麻烦。勒索软件是最大的威胁根据Risk Based的全球数据泄
2022年04月07日
据Motherboard有人掌握了报告中包含的内容Facebook使用用户手机号码的数据库Telegram机器人出售这些数据。安全研究人员Alon Gal机器人的操作和维护人员已经掌握了5.33来自1亿用户信息的信息Facebook的一个漏洞(早在2019年修复)。 对于数据库来说，找到任何有用的数据都需要一定的技术能力。拥有数据库的人和想要从数据库中获取信息的人通常需要互动，因为数据库 "主人 "不要把那些有价值的数据给别人。然而，制
2022年04月07日
Garnter不久前，2021年发布了顶级战略技术趋势，本文随处可见(Anywhere Operations)的介绍。目前，网络翻译的名称随处可见，但通过这一趋势Gartner由于全球疫情催生的新常态和新需求，感觉更适合到处操作/办公。Gartner高明(近几年)的趋势预测在于它的年度Top Strategic Technology它不是独立的，而是相互联系、合作和促进的。例如，这需要分布式云/边缘计算在场景中的支持，零信任安全/CASB保护，需要体验TX（全面体验）确保用户和员工的满意度和
2022年04月07日
对于网络安全专业人士来说，当你在攻击追溯分析的迷宫中绝望时，不妨咨询你的妻子，听听她对高级人士的持续威胁(APT)对组织领袖星座运势的解读可能会让你“茅塞顿开”。人类相信占星术已经有几千年了。虽然二维唯物主义者嘲笑这种形而上学，但人格与命运之间的强烈关系是毋庸置疑的。我们必须知道，每一个网络攻击策划者和领导者都是具有特定价值观和个性的活生生的个人，具有自己星座的特点。本文将对当前最危险的星座运势进行分类和分析APT组织也许能预测它们“前程”(因为所
2022年04月07日
在美国网络空间日光浴委员会(CSC)2021年1月16日，相继发布了《疫情吸取的网络安全教训》、《网络安全劳动力发展战略框架》、《如何保障美国信息通信技术供应链安全》等四份白皮书。CSC发布第五份白皮书《对拜登政府的网络安全建议》，这份白皮书旨在为即将上任的拜登-哈里斯政府在网络空间安全方面提供指导，明确新政府在网络空间早期可能采取的策略，并在未来几个月和几年提出行动重点。这些建议包括与美国盟国合作，建立统一的网络防线；在IT与通信技术领域形成类似北约的联盟；与美国私营企业合作，加强对私营企业的
2022年04月07日
Check Point研究人员在TikTok发现了一个安全漏洞，攻击者可以窃取用户个人简介和绑定的手机号码，用于下一次攻击。1月26日，Check Point研究人员发表文章说他们发现了TikTok移动客户端friend finder特征中的一个安全漏洞。攻击者可以使用该漏洞将个人简介信息与手机号码相关联，攻击者可以成功使用该漏洞建立用户和相关手机号码的数据库。漏洞影响绑定手机号码或登录手机号码的用户。Syncing Contacts联系人同步特征TikTok移动客户端允许联系人同步，即用户可
2022年04月07日
NetWalker暗网站用于展示受害者信息，泄露受害者数据，与受害者谈判，已被执法机构查封。与此同时，一个NetWalker合作是为了盈利(也称为)NetWalker的“联盟伙伴”)美国司法部起诉了加拿大人。该软件背景NetWalker也被称为Mailto勒索软件(Mailto以加密文件名格式命名，NetWalker勒索信的命名是基于勒索软件的)，最早发现于2019年9月，主要针对全球企业和政府机构。该软件活跃于2020年，要求高额赎金，在全球造成了数千万美元的巨大损失。
2022年04月07日
众所周知，网络劫持共分为两大类：DNS劫持和HTTP劫持。那它们到底是什么意思，有什么区别呢？DNS劫持大部分网站都需要用到CDN，使用CDN加速后，源站IP隐藏，用户访问最近的节点，浏览网站内容，以加速网站。这个过程也可以说是DNS劫持的过程。与恶意DNS劫持不同的是，CDN服务提供商的目的是友好的，经网站管理员同意，我们常说DNS劫持，都是恶意的DNS劫持。一般DNS用户去分析过程localdns，通过运营商提供的递归DNS分析，通常DNS劫持发生在这一层。当网站发生DNS劫持后，用户输入网
2022年04月07日
本月微软补丁日修复了微软Windows NT LAN Manager (NTLM)绕过漏洞的安全特征。CVE编号为CVE-2021-1678，CVSS评分为4.3点。攻击者可以利用这个漏洞中继NTLM 对攻击者的机器进行认证会话，使用printer spooler MSRPC 接口远程执行被攻击机器上的代码。NTLM中继攻击是一种中间攻击。攻击者可以访问网络来拦截客户端和服务器之间的合法认证流量，并中继认证请求以访问相关的网络服务。Print Spooler 权限提升在利用漏洞时，攻击者使用
2022年04月07日
最近，由欧洲刑警组织、美国联邦调查局、英国国家犯罪局等执法部门联合行动，终于禁止了世界上最危险的恶意软件僵尸网络。经过两年的控制和禁止Emotet僵尸网络基础设施。时间追溯到2014年，Emotet以银行木马的形式出现，演变成网络犯罪分子最强大的恶意软件之一。Emotet后门可以通过自动钓鱼邮件进入Windows电脑系统，分发被恶意软件入侵的Word文档。据了解，Emotet活动中电子邮件和文件的主题将定期更改，以吸引受害者打开电子邮件并安装恶意软件，包括发票、发货通知和新冠肺炎疫情信息。然后，