2022年04月03日
本文转载自微信公众号「黑客下午茶」，作者少 。请联系黑客下午茶微信官方账号转载本文。警报简介报警为代码问题和对用户的影响提供实时可见性。自定义阈值和集成可以使用多种类型的报警。从 sentry.io 的 Alerts 页面，您可以创建新的报警规则并管理现有规则。“警报规则(Alert Rules)”选项卡显示了您现有的报警规则，以及它们的当前状态、项目、团队和创建日期。默认情况下，该列表只显示与您的团队和任何团队无关的报警。您可以使用过滤按钮来更改此设置。警报(Aler
2022年04月03日
背景介绍近期Babuk勒索软件的完整源代码被泄露了。据泄露源代码的黑客称，他们想要改变自己，但这种公开源代码的行为降低了其他潜在犯罪团伙制作勒索软件的成本，目前尚不清楚后续是否会出现更多的勒索软件。Babuk2021年初，勒索首次曝光，让他们“一跃成名”今年4月，华盛顿大都会警察局受到攻击，威胁要披露警方线人等敏感数据，不提交赎金，并继续瞄准FBI、CSA等部门。但他们不仅针对执法机构，还攻击了包括西班牙连锁手机零售商在内的许多大型企业和组织。PhoneHouse和NBA
2022年04月03日
事实表明，一些最大的数据泄露事件通常来自小错误。在今年5月发生的针对Colonial在管道网络攻击中，黑客利用公司泄露的密码通过虚拟专用网络入侵Colonial公司网络；Equifax2017年公司遭遇网络攻击的切入点是未修复的知名漏洞；推特的比特币骗局始于对推特员工的鱼叉网络钓鱼攻击。虽然没有完美的安全计划，但这些事件表明网络安全团队不能忽视任何事情。网络安全领导表示，企业需要警惕8个容易被忽视的陷阱，这些陷阱可能会破坏一些成功的安全计划：1.关注技术风险而不是业务风险联合国项目事务署首席信息
2022年04月03日
根据网络安全公司Censinet在过去两年被勒索软件攻击的医疗机构中，几乎四分之一的赞助新报告称，他们机构的病人在网络攻击后死亡率增加。这一发现增加了越来越多的数据，表明网络攻击不仅会导致财务或物流问题--也可能是重大健康风险。Censinet首席执行官兼创始人Ed Gaudet说：“不可否认的是，勒索软件对患者护理有足够的影响。我们不应该害怕阅读这些数据，并继续推动这个问题的解决。”由一家名为Ponemon研究所的研究机构进行的分析，收集了全美近600家医疗机构的调查
2022年04月03日
网络钓鱼攻击是一种典型而常见的欺诈攻击，攻击发起人通常伪装成真实的人、系统或企业，通过电子邮件或其他通信渠道，使用恶意链接或附件，从受害者提取登录凭证或账户信息；或自动下载恶意软件，使用恶意软件感染计算机，以捕获最终用户的敏感数据为最终目标。这种情况经常发生在我们上网的时候。当我们在浏览器上搜索一些关键词时，会有很多广告。点击后，我们可能会进入一个充满钓鱼信息和恶意软件的网站。当我们使用某些搜索引擎搜索某些特定的产品或服务时，我们只需点击我们看到的第一个搜索结果。有时我们甚至不知道或关心我们点击
2022年04月03日
本文转载自微信公众号「祺印说信安」，作者何威风。转载本文请联系齐印说信安微信官方账号。微软上个月更新了44个漏洞安全补丁，本月发布了66个漏洞，3个被评为紧急，62个被评为重要，一个被评为中等严重性。三个NETGEAR产品安全漏洞急需修复，分别称为“第七地狱”(CVSS 评分：9.8)、“恶魔之声”(CVSS 评分：9.8)和“龙之恐惧(CVSS 评分：7.8)”， 是三个安全漏洞Google 安全工程师 GynvaelC
2022年04月03日
不久前微软面向Win10推送了KB5005565修复蓝牙，USB音频等相关问题。然而就如同此前多次发生过的一样，KB5005565又造成了新的问题。有用户反馈，KB5005565导致蓝牙驱动器崩溃，如英特尔720。用户指出，驱动会弹出代号为10的错误，并提示“POWER FAILURE”，接着Windows损失的蓝牙驱动器将自动安装以取代原始驱动器。微软证实了支持文件更新的内容KB5005565补丁会导致应用程序冻结。根据文件，KB5005565一些应用程序可能无法打开应
2022年04月03日
关于SigFlipSigFlip可以篡改身份证码签名PE文件(exe、dll、sys等)工具，整个过程不会影响或破坏现有身份认证码的签名。换句话说，我们可以使用它SigFlip向PE数据嵌入文件(例如Shellcode)，不会破坏文件签名、完整性检查或PE修改文件功能时PE文件的验证和或哈希。SigInject组件可以将Shellcode注入至PE文件的[WIN_CERTIFICATE]在证书表中输出加密钥配合BOF/C/C#加载器(SigLoader)一起使用。SigInject将保存针对PE
2022年04月03日
Security affairs消息，日前VPNMentor研究人员发布了一份调查报告，揭示了罪犯如何使用它Telegram来实施网络犯罪。事实上，调查人员相信，Telegram取代暗网论坛和黑客社区，成为犯罪分子买卖数据、实施互联网犯罪的平台工具。VPNMentor调查人员声称，他们加入了几个涉嫌网络犯罪的人Telegram小组，幕后至少有一个庞大的罪犯网络，由1000人组成。罪犯使用它Telegram群聊功能发布泄露的数据转储(Data Dumps)信息，并帮助买家获取相关信息。事实上，
2022年04月03日
一场叫工业4.0技术革命正在促进工业的数字化转型，传统的工艺和技术正被智能设备、自动化机器和先进的计算形式所取代。该公司在人工智能和自动化方面投资了数十亿美元，到2025年，只有工业物联网 (Industrial Internet of Things，简称“IIoT”) 将成为价值5000亿美元的市场。然而，企业通过工业物联网连接外部世界，也给网络犯罪分子带来了机会。IT/OT(信息技术IT系统与操作技术OT美国网络安全和基础设施局 (CISA)表示，由于IT/OT由