2022年04月03日
FIN7这个金融网络犯罪团伙了，他们使用了新版本Windows为主题的Word攻击文档还附加了恶意javascript脚本。安全人员观察到，该团伙在最近的攻击中使用了六份不同的文件，都提到了 Windows 11 Alph微软即将推出Windows 11操作系统内部预览版。6月下旬，Windows 11 Alpha它被发布到计算机巨头的开发者渠道，因为它提供了技术人员的巨大轰动Windows11预览版。同时，官方在今年秋季才会正式推出Windows 11官方版。FIN7攻击者希望通过电子邮
2022年04月03日
1012月12日，英国研究人员的一项新研究揭示了安卓手机用户的一系列隐私问题。研究人员专注于三星、小米、Realme华为安卓设备和安卓的两个分支RiegeOS和/e/OS。研究结果表明，绝大多数Android手机不断窥探用户隐私。即使在最低配置和手机闲置的情况下，大量信息也会传输给谷歌、微软等操作系统开发人员和预装程序的第三方LinkedIn、Facebook等。收集隐私数据敏感用户数据，如持久标识符、应用细节和遥测信息，不仅与设备供应商共享，还流向各种第三方，如Microsoft、Linked
2022年04月03日
随着互联网的全面发展，API这个词经常出现在每个人的视线中，什么是API呢?API全称Application Programming Interface，翻译叫“应用程序接口”，(如函数，HTTP接口)，或指软件系统不同组件之间的连接协议。 用于提供一组基于软件或硬件的应用程序和开发人员访问的例程，而无需访问源代码或了解内部工作机制的细节。如今，API 已成为今天APP经济粘合剂，在Web 2.0在浪潮到来之前，它是开放的API 甚至源代码主要体现在桌面应用上，越来越
2022年04月03日
近年来，大数据引起了工业、科技、媒体和政府部门的高度关注。大数据本质上是一种基于数据处理的技术，通过大量的数据分析提取有价值的信息，预测未来的变化。它被认为是促进商业和技术创新和经济增长的新能源。大数据在各个领域都有许多优势和潜力，但也存在隐私保护、伦理问题、数据安全管理方法、个人信息保护和数据滥用[1]等诸多问题和挑战，特别是在互联网开放环境中销售和使用隐私信息共享数据，大数据安全保护迫在眉睫。本文将分为上下文章，解释大数据生命周期各阶段的风险和各种安全保护技术。本文主要介绍了国际标准化组织制
2022年04月03日
最近，赛门铁克在信息安全领域调查了一家未命名的公司“大型组织”在攻击中发现了一种新的、仍在开发的勒索软件yanluowang作为一个加密扩展名称，它正在攻击知名企业。基于其扩展，加密文件被添加到受威胁的系统中。调查显示，最近在一起涉及高调组织的事件中发现，该事件涉及法律AdFind命令行ActiveDirectory可疑活动后发现查询工具。警告受害者不要求助研究人员发现可疑AdFind在几天内，攻击者还试图在被破坏的组织系统中部署它们Yanlowang Ransomwa
2022年04月03日
根据谷歌最近发布的勒索软件分析报告，以色列自2020年初以来提交了最多的勒索软件样本。谷歌委托网络安全机构VirusTotal该报告分析了来自140个国家的8000万个勒索软件样本。以色列、韩国、越南、中国、新加坡、印度、哈萨克斯坦、菲律宾、伊朗和英国是受勒索软件影响最严重的10个国家和地区。以色列提交的样本数量最多，比基准提交的样本数量增加了近600%。但该报告并没有说明以色列在此期间提交的样本的基准数量。2020年以来，勒索软件活动在2020年前两季度达到顶峰，VirusTotal公司将其归
2022年04月03日
据Bleeingcomputer消息，美国财政部下属金融犯罪执法网络(FinCEN)已确定，价值约52亿美元的比特币交易与十大勒索软件及其变种有关。日前，FinCEN2011年1月1日至2021年6月30日提交的2184份分析SARs(可疑活动报告)确定了与勒索软件支付相关的177个CVC(可转换虚拟货币)钱包地址，发现可疑15.6亿美元。针对这177个CVC钱包交易，FinCEN进行区块链分析后发现，大约有52亿美元的BTC交易与勒索软件的赎金支付有关。从2021年1月到2021年6月，金融机
2022年04月03日
MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal0数据异常，设备损坏，工厂停产……这一系列问题的背后可能只是计算机另一端的几行代码或恶意文件，但可能会给工业企业带来难以承受的经济损失甚至更严重的后果。10月18日，在沈阳召开的2021年全球工业互联网会议上，奇安信首次展示了油田工业网络的安全监控和管理场景，模拟了基于油田工业网络的整个攻防过程。据了解，奇安信展示了从采油井到输油站的工艺流程，模拟了在
2022年04月03日
缺乏自动化和数据安全挑战阻碍了企业信息的流动，即数据供应链。实时数据还是幻觉吗？今天的企业可能会涌动大量的数据，但其中许多是陈旧的，没有及时到达决策者或应用程序，以增加其所有价值。此外，超过五分之四的高管认为，数据隐私和安全要求将进一步限制数据访问。这是 451 Research 对 525 名高管的调查得出的结果是 Immuta 承销表明组织中的数据消费者和数据提供者之间存在巨大差距。“数据供应商无法有效地向越来越多的数据消费者提供相关数据，”该报告指出，一半以上 (
2022年04月03日
一项针对250多名勒索软件受害者的新调查显示，超过一半的人在过去一年中受到勒索软件的攻击，69%的人表示，他们很可能在未来一年至少受到一次成功的攻击。成功被勒索软件击中的人更倾向于支付费用。65%的人确实这样做了，但只有55%的人完全恢复了数据。当被问及支付意愿时，13%的人说他们会，但只有20%的人说他们不会。这项研究是由的CISOs Connect、AimPoint Group和W2 Communications进行的。虽然支付赎金的行为仍然存在争议，这是许多辩论的主题，但尽管存在道德和法律