2022年04月03日
据Bleeingcomputer消息，美国财政部下属金融犯罪执法网络(FinCEN)已确定，价值约52亿美元的比特币交易与十大勒索软件及其变种有关。日前，FinCEN2011年1月1日至2021年6月30日提交的2184份分析SARs(可疑活动报告)确定了与勒索软件支付相关的177个CVC(可转换虚拟货币)钱包地址，发现可疑15.6亿美元。针对这177个CVC钱包交易，FinCEN进行区块链分析后发现，大约有52亿美元的BTC交易与勒索软件的赎金支付有关。从2021年1月到2021年6月，金融机
2022年04月03日
MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal0数据异常，设备损坏，工厂停产……这一系列问题的背后可能只是计算机另一端的几行代码或恶意文件，但可能会给工业企业带来难以承受的经济损失甚至更严重的后果。10月18日，在沈阳召开的2021年全球工业互联网会议上，奇安信首次展示了油田工业网络的安全监控和管理场景，模拟了基于油田工业网络的整个攻防过程。据了解，奇安信展示了从采油井到输油站的工艺流程，模拟了在
2022年04月03日
缺乏自动化和数据安全挑战阻碍了企业信息的流动，即数据供应链。实时数据还是幻觉吗？今天的企业可能会涌动大量的数据，但其中许多是陈旧的，没有及时到达决策者或应用程序，以增加其所有价值。此外，超过五分之四的高管认为，数据隐私和安全要求将进一步限制数据访问。这是 451 Research 对 525 名高管的调查得出的结果是 Immuta 承销表明组织中的数据消费者和数据提供者之间存在巨大差距。“数据供应商无法有效地向越来越多的数据消费者提供相关数据，”该报告指出，一半以上 (
2022年04月03日
一项针对250多名勒索软件受害者的新调查显示，超过一半的人在过去一年中受到勒索软件的攻击，69%的人表示，他们很可能在未来一年至少受到一次成功的攻击。成功被勒索软件击中的人更倾向于支付费用。65%的人确实这样做了，但只有55%的人完全恢复了数据。当被问及支付意愿时，13%的人说他们会，但只有20%的人说他们不会。这项研究是由的CISOs Connect、AimPoint Group和W2 Communications进行的。虽然支付赎金的行为仍然存在争议，这是许多辩论的主题，但尽管存在道德和法律
2022年04月03日
我们经常使用 HTML target="_blank" 或 window.open() 在新窗口打开页面。//inhtml<ahref="www.google.com"target="_blank">opengoogle</a>//injavascriptwindow.open("www.google.com")然而，当新打开的页面指向一个我们不知道的网站时，我们将暴露在钓鱼网站的漏洞中。新页
2022年04月03日
物联网 (IoT) 智能设备在我们的日常生活中逐渐普及。一份新的调查报告显示，40%的用户认为制造商应该对其设备的安全负责。近88% 受访用户在家中拥有某种物联网设备。根据领先的虚拟专用网络服务提供商的调查报告，几乎一半的人将这些设备的安全责任推给了制造商，因此没有采取任何措施来保护它们。物联网设备被认为是最容易受到黑客攻击的设备之一，因为它们收集有价值的信息，而且由于其安全措施薄弱。网络安全专家Daniel Markuson 表示：“所以，只有 55.9调查受访者认为有义务保护他们
2022年04月03日
最新消息，美国 Sinclair 电视周末勒索软件攻击，电视台网络完全瘫痪，导致数据泄露。安全事件发生后，Sinclair 首次通知公司高管，采取聘请法律顾问、网络安全取证公司等应急响应专业人员等一系列安全应急措施，通知执法部门和政府机构调查网络安全事件。调查发现，公司网络环境中的部分服务器和工作站已经被勒索软件加密，办公和运维网络被迫中断。Sinclair 正在努力确定数据泄露中包含的详细信息，并采取相应的补救措施。Sinclair 电视台属于 Sinclair Broadcast Gro
2022年04月03日
关于QueenSonoQueenSono是一款针对ICMP基于协议的数据提取工具Golang而且只靠开发ICMP协议不受监控，实现其功能。此外，该工具也可用于基本工具ICMP检查或绕过一些身份验证机制，如许多公共机构Wi-Fi在连接到Wi-Fi(如机场Wi-Fi)后来用来验证用户的身份。工具安装从源安装：大多数研究人员可以直接使用下列命令将项目源代码克隆到当地，并安装工具所需的依赖组件：gitclonehttps://github.com/ariary/QueenSono.gitmakebefo
2022年04月03日
据bleeping computer该网站披露，由于匹兹堡大学医疗中心2014年入侵医疗保健提供商(UPMC)，名为Justin Sean Johnson攻击者被判处七年监禁。窃取大量员工信息UPMC是宾夕法尼亚州最大的医疗保健提供商，拥有9万多名员工，在40家医院和700家医生办公室和门诊点工作。Johnson在侵入UPMC人力资源数据库被盗超过6.5万名员工的个人身份信息(PII)和W-2信息(包括姓名、社会保险号码、地址和工资信息)在暗网上出售。2020年，在一份43起诉书中，Johns
2022年04月03日
摘要卡巴斯基在今年早些时候的报告中提到，Bitter APT组织针对中国和巴基斯坦政府和电信实体的网络间谍活动，从2020年6月开始，持续到2021年4月。活动中使用的两个0-day漏洞来自一个名叫摩西的家庭(Moses)该公司的幕后身份是德克萨斯州奥斯汀的一家名为 的黑客技术提供商Exodus Intelligence 的公司。该公司的客户之一是印度Bitter APT该公司向印度提供零日漏洞研究资料，印度将其武器化，并应用于网络间谍攻击，Exodus在发现印度非常规使用其技术后，与其切断