-
Android用户警惕间谍软件运用零日漏洞进行监控
所属栏目：[安全] 日期：2022-06-13 热度：114
上周四，Google 的 Threat Analysis Group(TAG)公开了 3 项活动细节，共同特点是使用了由北马其顿公司 Cytrox 开发的 Predator 间谍软件。与 NSO Group 开发强悍 Pegasus 恶意软件针对 iOS 系统不同，该 Predator 软件则是针对 Android 用户。 与多伦多大学[详细]
-
将手机变 肉鸡 移动应用攻击的新特点与防护
所属栏目：[安全] 日期：2022-06-13 热度：158
近年来，随着移动互联产业的兴起，移动应用软件(App)逐渐渗透到社会生活的各个领域，App种类和数量呈爆发式增长。第三方软件开发包(SDK)、移动应用接口(API)、人脸识别等生物技术广泛集成、应用于移动应用软件中，为日益丰富的企业化App功能、服务提供了更多[详细]
-
#8203;WannaCry 周年纪 解读勒索软件现况
所属栏目：[安全] 日期：2022-06-13 热度：58
2022年5月我们迎来了 WannaCry 蠕虫病毒爆发五周年纪念日，Check Point 软件公司将在下文中聚焦勒索软件发展历程，回顾其攻击规模如何不断扩大，复杂程度不断增加，勒索赎金不断增加的五年历史。 2022 年 5 月，全球领先的网络安全解决方案提供商Check Point[详细]
-
请当心 PDF正在传播恶意软件
所属栏目：[安全] 日期：2022-06-13 热度：178
据Bleeping Computer消息，安全研究人员发现了一种新型的恶意软件传播活动，攻击者通过使用PDF附件夹带恶意的Word文档，从而使用户感染恶意软件。 类似的恶意软件传播方式在以往可不多见。在大多数人的印象中，电子邮件是夹带加载了恶意软件宏代码的DOCX或XL[详细]
-
测试勒索软件准备情况的五个关键难题
所属栏目：[安全] 日期：2022-06-13 热度：67
对于专业的渗透测试人员，人们通常称之为道德黑客、白帽黑客或红队队员。渗透测试人员有时也背负骂名因为花费时间采用大量勒索软件攻击很多企业。 渗透测试人员的工作是帮助企业加强网络安全防护以确保业务安全。渗透测试人员充当了勒索软件攻击者，根据他们[详细]
-
谷歌 Predator间谍软件利用零日漏洞感染Android设备
所属栏目：[安全] 日期：2022-06-13 热度：190
谷歌的威胁分析小组(TAG) 表示，国家支持的威胁行为者使用五个零日漏洞来安装由商业监控开发商Cytrox开发的Predator间谍软件。部分攻击活动开始于2021年8月至2021年10月之间，攻击者利用针对Chrome和Android 操作系统的零日漏洞在最新的Android设备上植入Pre[详细]
-
Veeam公布2022年勒索软件趋向
所属栏目：[安全] 日期：2022-06-13 热度：82
近日Veeam在VeeamON 2022大会上公布了Veeam 2022勒索软件趋势报告，结果显示，网络犯罪分子平均成功加密了47%的生产数据，而受害者只能恢复69%的受影响数据。 根据该报告，企业在防御勒索软件攻击方面是失败的，有72%的组织对备份存储库进行了部分或完全的攻[详细]
-
新型隐形 Nerbian RAT 恶意软件横空现世
所属栏目：[安全] 日期：2022-06-12 热度：166
Bleeping Computer 网站披露，网络安全研究人员发现一个名为 Nerbian RAT 的新型恶意软件，它具有逃避研究人员检测和分析的能力。 Proofpoint 的安全研究人员首先发现该新型恶意软件，并发布了一份关于新型 Nerbian RAT 恶意软件的报告。 据悉，新型恶意软件[详细]
-
维护微服务架构安全的三个优秀践行
所属栏目：[安全] 日期：2022-06-12 热度：180
最近，很多业务都是在作为独立单元开发的单体应用程序上运行的。而对单体应用程序轻微调整都会影响整个过程并降低了运行速度。 例如，对一小部分代码进行编辑和修改需要开发和部署一个全新版本的应用程序。而且，如果扩展单体应用程序的一些特定功能，则必须[详细]
-
ElasticSearch服务器配置错误 泄露579GB用户网站记录
所属栏目：[安全] 日期：2022-06-12 热度：188
hackread 资讯网站消息，两台配置错误的 ElasticSearch 服务器共暴露了约 3.59(35 9019902)亿条记录，这些记录在 SnowPlow Analytics 开发的数据分析软件帮助下收集而来。 Website Planet 的 IT 安全研究人员发现了两台暴露的 ElasticSearch 服务器，经过研[详细]
-
游戏巨头暴雪再遇到DDoS攻击 多款热门游戏掉线
所属栏目：[安全] 日期：2022-06-12 热度：171
全球最大的游戏开发商和发行商动视暴雪在推特上表示，其战网服务正遭受DDoS攻击，可能会导致某些玩家出现高延迟和连接中断的情况。8:29分，在推文发出一个多小时后，该公司宣布恶意攻击已经结束。 根据Downdetector的用户报告，玩家在《守望先锋》《魔兽世界[详细]
-
是时候运用无监督学习来应对网络威胁了
所属栏目：[安全] 日期：2022-06-12 热度：57
2016年，图灵奖得主Yann LeCun 表示，机器学习技术在未来的核心挑战就是要实现从没有标签、未经人工处理的原始数据中学习知识，即无监督学习(unsupervised learning)。他认为，无监督学习一定是人工智能发展的未来。 经过多年发展，无监督学习技术的实际应用[详细]
-
APT网络间谍组织确认由三个独立的团队构成
所属栏目：[安全] 日期：2022-06-12 热度：95
研究人员发现，这个对美国公用事业进行网络间谍攻击的威胁集团实际上是由三个子集团组成的，他们都有自己的工具集和攻击目标，自2018年以来就一直在全球运作。 TA410是一个伞式网络间谍组织，根据安全公司ESET的研究人员本周发表的一份报告，该组织不仅针对[详细]
-
惠普复原了影响200多种型号的固件BUG
所属栏目：[安全] 日期：2022-06-12 热度：156
惠普近期发布了BIOS更新，修复了两个影响广泛PC和笔记本电脑产品的严重漏洞，这些漏洞允许代码以内核权限运行。内核级权限是Windows中的最高权限，允许攻击者在内核级执行任何命令，包括操作驱动程序和访问BIOS。这些漏洞编号为CVE-2021-3808和CVE-2021-3809[详细]
-
信息泄露乱象突出 保护信息安全需各方共同努力
所属栏目：[安全] 日期：2022-06-12 热度：138
当系统出现信息安全事故的时候，用户个人信息泄露，很可能会造成灾难性的后果。针对用户个人信息的保护现行法律法规和措施并未完善，用户个人信息泄露事件频繁发生。为了保护用户个人信息，避免个人信息泄露，同时不影响系统服务品质，本文提供一些思路和方[详细]
-
五项简单运作 保护数据安全
所属栏目：[安全] 日期：2022-06-12 热度：58
互联网时代保护您的PC、在线帐号等企业及个人数据安全不仅是明智之举，也是必不可少的。数字化让世界变得越来越小，信息变的越来越有价值，数字化也增加了帐号信息泄露、计算机遭窃取及劫持等风险，主要是恶意软件攻击、勒索钱财，所有这些都毫无疑问会毁了[详细]
-
首席信息安全官如何规划其职业生涯的将来发展
所属栏目：[安全] 日期：2022-06-12 热度：117
Mike Engle在其职业生涯早期就开始从事首席信息安全官工作，并于21世纪初晋升为雷曼兄弟公司负责信息和企业安全的高级副总裁。 Engle认为这条职业道路非常适合，他解释说，他发现安全技术(例如加密)令人着迷，并且这样的工作具有挑战性。 他补充说，我喜欢将[详细]
-
勒索软件REvil 重归 新版本正在积极开发中
所属栏目：[安全] 日期：2022-06-11 热度：76
Secureworks Counter Threat Unit (CTU) 的研究人员发布的报告显示，臭名昭著的勒索软件 REvil(又名 Sodin 或 Sodinokibi)在销声匿迹一段时间后再度开始活动。 研究人员对新发现的样本进行分析，发现在短时间内已经出现多个修改过的新版本，表明 REvil 再次[详细]
-
卫星互联网安全风险浅聊
所属栏目：[安全] 日期：2022-06-11 热度：75
SpaceX的一枚猎鹰九号火箭从佛罗里达州卡纳维拉尔角太空部队基地起飞，携带53颗星链(Starlink)卫星发射升空，星链卫星总计发射量已达到2388颗。近年来，随着卫星制造技术、火箭发射技术以及空间通信技术的成熟和提升，卫星制作、发射以及组网运营成本大幅降[详细]
-
企业SaaS应用中的几大数据寻访风险
所属栏目：[安全] 日期：2022-06-11 热度：132
软件即服务(SaaS)应用可以给企业数字化发展带来很多便利，能够帮助用户实现更具性价比的实时工作协同，提升业务效率。但是，当企业频繁通过SaaS应用进行日常文件和业务数据交换时，如果缺少精细化的安全访问控制措施，将会让企业面临严重的数据泄漏风险。以[详细]
-
黑客10秒无钥匙开走特斯拉 重大漏洞泄露
所属栏目：[安全] 日期：2022-06-11 热度：86
如今，很多特斯拉车主都已习惯不带钥匙用手机解锁车辆，但最近一位网络安全研究人员已经展示了「无钥匙进入」把电动汽车开走的技术，新的漏洞为人们敲响了警钟。 NCC 在周日的一份报告中向其客户提供了调查结果的详细信息。所幸目前没有证据表明已有窃贼利用[详细]
-
HTML附件在网络钓鱼攻击中至今依然很流行
所属栏目：[安全] 日期：2022-06-11 热度：109
根据2022年第一季度的调研表明，HTML文件仍然是网络钓鱼攻击中最流行的附件之一，面对此类攻击手段，不管是反垃圾邮件引擎还是用户都很难辨别。HTML(超文本标记语言)是一种定义Web内容的含义和结构的语言。HTML文件是专为在 Web 浏览器中进行数字查看而设计[详细]
-
iPhone曝出新的攻击面 就算关闭也可运行恶意软件
所属栏目：[安全] 日期：2022-06-11 热度：192
据The Hacker News消息，安全研究人员在对iOS Find My功能进行安全分析时，首次发现了一种全新的攻击面，攻击者可篡改固件并将恶意软件加载到蓝牙芯片上，使该芯片在 iPhone 关闭时执行。 这是一种全新的恶意软件潜在的运行方式，其原理是利用了iOS在电源储[详细]
-
苹果紧急更新修复侵袭Mac和Watch的零日漏洞
所属栏目：[安全] 日期：2022-06-11 热度：119
近日，苹果发布了安全更新以解决一项新的零日漏洞，黑客可以利用该漏洞对Mac和Apple Watch设备发起攻击。 受该漏洞影响的设备包括Apple Watch Series 3及更新的机型、运行macOS Big Sur的Mac、Apple TV 4K、Apple TV 4K(第2代)和Apple TV HD等。 今年1月，苹[详细]
-
安全研究人员警告iPhone存在关机后仍能被恶意利用的漏洞隐患
所属栏目：[安全] 日期：2022-06-11 热度：70
德国达姆施塔特工业大学的一支研究团队，刚刚披露了一种可将恶意软件加载到 iPhone 上的新手段。更糟糕的是，攻击者甚至可在设备处于关机状态时得逞。虽然尚无证据表明该漏洞已被野外利用、甚至可能需要搭配其它攻击手段，但对于设备制造商苹果来说，这依然[详细]
浙公网安备 33038102330457号