2022年04月03日
一个勒索软件团伙的两名成员在国际联合执法后在乌克兰被捕。上周9月28日，乌克兰国家警察在法国宪兵队、联邦调查局、欧洲刑警组织和国际刑警组织的协助下，在乌克兰首都基辅进行了逮捕。两名嫌疑人被逮捕，包括一名25岁的嫌疑人，据信他是大型勒索软件行动的关键成员。警方拒绝透露嫌疑人与任何特定勒索软件团伙的关系，因为他们正在进行官方调查。乌克兰官员在一份新闻稿中表示，嫌疑人对全球100多家公司的攻击负责，并造成了超过1.5损失1亿美元。在搜查了7处房地产（包括25岁主要嫌疑人的家属）后，警方查获了远程服务器
2022年04月03日
关于keimpxkeimpx它是一种强大的开源工具，可以帮助研究人员快速检测网络环境中的跟踪SMB相关有效凭证。这些凭证可以是以下内容之一： 用户/明文密码组合； 用户/NTLM哈希组合; &nb
2022年04月03日
CVSS评分9.8分的VMware vCenter漏洞PoC发布。CVE-2021-22005漏洞概述VMware vCenter帮助服务器IT管理员在企业环境中通过console管理虚拟主机和虚拟机的服务管理解决方案。9月，安全研究人员George Noseevich等发现了VMware vCenter一份文件上传漏洞——CVE-2021-22005。CVE-2021-22005漏洞是Analytics上传服务中任何文件的漏洞，CVSS评分9.8未经认证的远程攻击者
2022年04月03日
安全公司卡巴斯基在最新的事件响应报告中表示，攻击者入侵企业和政府网络的三种策略包括暴力破解密码、使用未修复的漏洞和通过恶意电子邮件进行社会工程。最糟糕的现实是，攻击者继续使用他们以前见过的策略来入侵企业网络，然后使用可识别的工具来调查和获得目标系统的高级访问权限，然后他们通常释放勒索软件、窃取数据或实施其他犯罪计划。特别是对于勒索软件攻击，入侵文件可能只需要几个小时或几天就可以被迫加密。在许多情况下，在受害者未来和入侵调查之前，实际损害已经发生。在报告中，卡巴斯基表示，尽管53%的事件响应调查是
2022年04月03日
近日，研究人员发布了2021年5月至7月中等以上严重程度的漏洞分析报告(5月至7月共发布了5308个新漏洞)，分析掌握了攻击者最常用的漏洞，以及每次攻击的严重程度、类别和来源，为抵御网络攻击提供了新的解决方案。漏洞总览从中度到严重程度，5月至7月共监测了4120个新发布的漏洞。与上一季度相比，严重漏洞的比例有所下降3.5%，中等漏洞略高于以前。总的来说。PoC可用性降低，特别是对于高中类别，严重漏洞PoC可用性高。4120最新发布的CVE中，28.2%属于本地漏洞，其余为71.8%属于远程漏洞。
2022年04月03日
根据麦肯锡的研究报告，工业物联网将在2025年之前每年产生高达11.1万亿美元的收入。世界知名咨询公司埃森哲也给出了积极的预测，称到2030年，工业物联网将为世界带来14.2经济增长万亿美元。在今年的全国两会上，“工业物联网”这个关键词第四次写入政府工作报告，充分体现了国家更加重视工业物联网在促进制造业优质发展中的作用。根据中国信息通信研究院发布的《工业物联网产业经济发展报告(2020年)》，2020年，中国工业物联网产业经济规模达到3.1万亿元，占GDP比重为2.9%，
2022年04月03日
Google它将向1万人表示"高风险"几天前，该公司警告数千名用户提供免费的硬件安全密钥Gmail用户，他们是一些支持黑客的目标。Google威胁分析小组(TAG)警告提醒1.4万多人Gmail他们已经成为用户APT28(也称为Fancy Bear)据说俄罗斯是国家支持的钓鱼活动的目标GRU由情报机构的特工组成。Fancy Bear它已经活跃了十多年，但它以入侵民主党全国委员会及其在2016年美国总统选举前的虚假信息和影响选举而闻名。"这些警告表明是针对而不是妥协
2022年04月03日
【51CTO.com快译】Secure Shell登录远程Linux事实上，服务器的标准。多年来，它为许多管理员提供了良好的服务。但只是因为名字里有“Secure”安全这个词并不意味着它总是安全的。事实上，你总是可以采取一些措施SSH更安全。其中一种方法是用端口碰撞(port knocking)。现在，在我们开始之前，我想明确指出，任何使用SSH每个人都应该一直做两件事：
2022年04月03日
今天早上早上成功地涂鸦了Twitch几个小时后，亚马逊计划CEO杰夫·贝索斯的照片取代了一些背景游戏图片。用户报告称，在亚马逊的服务中，《GTA V》、《Dota 2》、《Smite》、《Minecraft》、《Apex Legends》贝索斯的图像出现在许多其他游戏的列表中。目前还不清楚背景图片是如何改变的，也不清楚这个最新的事件是否在本周早些时候发。Twitch在这次大规模入侵中，黑客可以利用服务器的错误配置窃取数百个安全漏洞。GB的信息。Twitch到目前为止，大量与网站源
2022年04月03日
The Telegraph 10TB用户数据库泄露，The Telegraph回应说只有600个用户受到影响。The Telegraph 10TB数据库泄露The Telegraph(英国每日电讯)英国四国“高级”最畅销的日报。The Telegraph数据库安全保护措施不到位导致爆炸TB数据泄露。泄露的信息包括内部日志、订阅者姓名、电子邮件、设备信息、URL请求、IP地址、认证token唯一的读者识别码。914月14日，安全研究人员发现了无保护的数据库，并确认至少12