2022年04月03日
很多都是僵尸网络驱动的。DDoS攻击利用成千上万的感染物联网，通过向受害者网站发起大量流量作为攻击手段，最终造成严重后果。这种分布式的拒绝服务攻击也在改变其战术，从大流量到“小流量”转换。数据显示，5 Gbit/s今年第三季度，以下攻击威胁数量同比增长3倍以上。三招教企业抵抗小流量DDoS攻击(图片来自mticollege.edu)Gartner指出2020年，全球将有超过200亿台物联网设备连接，平均每天将有约550万台设备加入网络环境，届时将有超过一半的商业系统内置
2022年04月03日
今年4月，勒索软件集团REvil曾攻击了苹果供应商广达电脑并能够窃取概述本周早些时候宣布的14和16英寸MacBook Pro型号设计原理图。当时，这些原理图泄露了新机器的设计，REvil威胁说，如果苹果在5月1日前不支付5000万美元的赎金，其他文件将公布。但这种情况几天后就消失了，REvil所有与苹果神秘地删除了所有与苹果相关的文件和勒索威胁。从那以后，人们再也没有听说过关于REvil进一步攻击苹果的消息，但事实证明，一个多国行动正在赢得勒索软件集团。据悉，本周几家政府机构联手黑掉了REv
2022年04月03日
谷歌威胁分析小组网络安全人员发现了一种Cookie盗窃恶意软件YouTube创作者网络钓鱼攻击。”钓鱼事件“网络攻击始于2019年底，用于获取经济利益Cookie Theft恶意软件对YouTube创作者攻击网络钓鱼。谷歌威胁分析小组 (TAG) 安全人员发现，这些攻击者聚集在俄语论坛上发布的黑客招聘信息中，以下是招聘黑客的职位描述。散布“合作机会”黑客盗取YouTube创作者账户的方式非常具有欺诈性。黑客首先发布虚假合作机会，利用虚假合作机会
2022年04月03日
近年来，随着全球疫情控制的改善，企业恢复生产、扭亏为盈的需求也在增加。在业务回归正常的过程中，深化云落地保障业务发展的关键之一。Check Point 2020 年度云安全报告显示，75% 的受访者非常担心或非常担心云安全。下图显示了组织应建立的多层统一云安全平台，以保护其云部署，确保强大的云安全保护。Forrester 最近的一项研究指出，云安全信心是使用更多云服务的主要驱动因素。图 1:多层次统一云原生安全平台在Check Point企业决策者和网络管理者似乎必须采用责任共担模式，以确
2022年04月03日
日前，Google发布了详细介绍的报告YouTube用户的在线钓鱼活动涉及约1.5万个虚假账户和超过100万个目标信息。该公司表示，自2019年底以来，该公司已恢复了约4000个账户。然而，攻击者并不只是想让创作者在假网站上输入他们的密码--试图用恶意软件感染他们的电脑，窃取他们的登录cookie，这比发送链接和等待有人粗心攻击密码要密集得多。YouTube没有公开说谁在招募黑客，只是说他们在使用俄语论坛做广告。活动的重点是YouTube与政府计算机系统或银行等传统目标相比，账户显示了有影响力的
2022年04月03日
据Bleeping Computer黑客组织网站披露Evil Corp为了摆脱美国的制裁，它最近被推出Macaw Locker新型勒索软件。黑客组织Evil Corp，业界又称其Indrik Spider 和 Dridex 团伙自2007年以来一直参与网络犯罪活动，但一直隶属于其他黑客组织。随着时间的推移，该组织开始在网络钓鱼攻击中创建和分发一种名称Dridex独立实施网络攻击的银行木马。黑客组织Evil Corp 起源于2007年随着勒索软件攻击越来越有利可图，Evil Corp发起了一个叫
2022年04月03日
对企业进行攻击面管理IT持续发现、盘点、分类和监控基础设施。这个术语听起来可能类似于资产发现和资产管理，但是ASM这些和其他安全任务都是从攻击者的角度处理的。这可以确保安全覆盖所有暴露在攻击者身上的东西，可以从企业内部访问IT供应商基础设施中的资产、暴露在互联网上的资产和资产。ASM包括以下内容： 资产安全或不安全 &
2022年04月03日
Facebook 为应对大规模数据盗窃，正在采取法律行动。The Record 报道，FaceBook 起诉乌克兰黑客 Alexander Solonchenko，称其涉嫌抓取超过 1.78 亿用户数据。据报道，Solonchenko 使用模仿 Android 设备的自动化工具用于 Messenger 联系人导入功能。Facebook 提供数百万个电话号码，并在网站返回带有电话号码的账户信息时收集数据。Solonchenko 在 2018年 1月至 2019年 9 月进行数据捕获，并于20
2022年04月03日
近年来，随着数字时代的加速，企业原有的边界安全保护逐渐失效，以身份为中心实现动态访问控制“零信任”，它被认为是提高信息系统和网络整体安全性的有效途径“零信任”一脉相承的技术，SASE(安全访问服务边缘)也呈现出蓬勃发展的趋势，逐渐走向安全领域的祭坛。全新的网络安全模型，SASE是Gartner2019年提出的技术概念结合了广域网功能和综合安全功能，可以满足数字企业的动态安全访问需求。Gartner预计到2024年，至少有40%的企业将被明确采用SA
2022年04月03日
Gartner分析师发布了未来几年的网络安全和隐私预测清单，并对未来几年世界将如何处理相关问题提出了一些想法和建议。从现在到2025年，预测市场将如何变化。Gartner分析师预测，到2025年，网络攻击者将使用武器操作技术(OT)环境成功地伤害或杀死了人类。除了这场人类悲剧，公司还将花费500亿美元修复它IT系统、诉讼和赔偿。公司建议关键基础设施组织通过实施安全控制框架来降低风险。到2023年，CPS攻击造成的致命伤亡将造成超过500亿美元的经济影响。即使不考虑人的生命价值，组织在赔偿、诉讼、