2022年04月03日
对于很多企业来说，外部黑客一直是威胁，但有时候，更严重的风险来自企业。波耐蒙研究所(Ponemon Institute)涉及个人和企业敏感数据等信息的大型企业和组织平均每年损失1792万美元。这些威胁的来源往往来自一些员工和合作伙伴。通过以下案例，生动地展示了这些威胁的巨大危害。事件一 行业：医疗保健
2022年04月02日
微软表示，去年SolarWinds黑客事件背后由俄罗斯支持的Nobelium威胁集团仍在瞄准全球IT供应链，自2021年5月以来，有140家管理服务提供商(MSP)和云服务提供商受到攻击，至少有14家被攻破。
这次活动与Nobelium的传统做法相同，即通过攻破服务提供商来破坏一个重要的目标名单。就像以前的攻击一样，俄罗斯国家黑客使用了一个多样化和不断变化的工具包，包括一长串工具和战术，从恶意软件、密码喷剂、令牌盗窃到API滥用和鱼叉式网络钓鱼。这些新攻击的主要目标是为其客户部署和管理云服务和
2022年04月02日
Cisco Talos研究人员发现一起利用古老的微软office漏洞来释放RAT的攻击活动。
近日， Cisco Talos 安全研究人员发现一起利用政治和政府主体的恶意域名来攻击印度和阿富汗人的攻击活动。攻击者利用CVE-2017-11882漏洞通过恶意文档来传播dcRAT和QuasarRAT攻击Windows用户，使用AndroidRAT来攻击移动设备用户。
攻击流程
研究人员发现攻击者利用了2017年发现的一个office公式编辑器漏洞——CVE-2017-11
2022年04月02日
由于疫情导致远程工作的员工数量快速增长以及更多行业领域迅速转向更加互联的体验，物联网设备数量在过去几年呈爆炸式增长。物联网可以使员工能够开展远程工作，从而需要越来越多的设备在更加分散的情况下运行，从而扩展网络的应用。根据调研机构IDC公司分析师预计，2021年欧洲的物联网支出将达到2020亿美元，随着5G的到来，到2025年将继续保持两位数的增长。尽管物联网设备得到了大规模的应用，但存在一个明显的缺点：正在创建一个更广泛的、新的攻击面，这将使最终用户和企业在采用物联网设备的环境中暴露于未知的漏
2022年04月02日
边缘计算，作为一种将智能集成到边缘设备中的分布式技术，因其可以在数据采集源附近实时处理和分析数据，无需上传到云端或集中式数据处理系统等优势特点，受到企业的广泛关注。在去年的一份研究报告中，Gartner认为“边缘计算”解决方案在未来5年内将渐成气候，越来越多的基础设施和运营企业将边缘计算纳入其云计划。
然而，新冠肺炎疫情的爆发及其对工作场所和运营环境的破坏，暴露了边缘计算的一些安全问题。
例如，网络边缘设备的爆炸式增长显著扩大了许多企业的攻击面，并为威胁行为者提供了更多
2022年04月02日
美国联邦贸易委员会 (FTC) 研究发现，美国六家互联网服务提供商 (ISP) 无缘由收集和共享客户的个人数据信息，并隐瞒消费者滥用其大量敏感数据。
FTC研究中提到六家运营商分别是 AT&T Mobility、Cellco Partnership(又名 Verizon Wireless)、Charter Communications Operating、Comcast(又名 Xfinity)、T-Mobile US 和 Google Fiber，包括与这些公司相关联的三个广告实
2022年04月02日
事件背景
提前预警!俄罗斯勒索团伙Groove组织立了个Flag，组织所有熊熊国勒索团伙集中火力打倒鹰鹰怪!
以牙还牙的鹰鹰
10月17日，REvil勒索团伙服务器遭第三方入侵，宣布再次关闭运营。10月21日，路透社报道称，REvil的下架是国际执法行动的结果，包括FBI在内的多个国家的执法和情报机构联合破坏了REvil的泄露站点和Tor支付站点。
安全公司称，REvil运营商以为自己已经从备份中恢复了运营，实际上，备份的内部系统一直受美国政府的控制。
有趣的是，提前备份一直被视为免受勒索软件
2022年04月02日
最近，一项针对300名美国IT决策者的调查发现，64%的受访者在过去12个月内曾遭受过勒索软件攻击，其中83%的受害者支付了赎金。
10月19日，网络安全公司ThycoticCentrify发布了《2021年勒索软件状况调查及报告》，介绍了受访IT主管过去一年处理勒索软件攻击的感受与见解。
72%的受访者见证了网络安全预算因勒索软件威胁而增加，93%的受访者拨专款对抗勒索软件威胁。半数受访者称经历了勒索软件攻击导致的收入损失和声誉受损，42%的受访者则表示曾因勒索软件攻击而失去了客户。还有超过
2022年04月02日
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活——既可以通过网络远程访问，也可以进行本地访问。那么问题来了...
什么是数据库本地访问?
简单描述，就是在一台主机上同时运行应用/客户端和数据库系统的操作行为。
如何进行数据库本地访问?
行为1：本地回环访问
行为2：本地IPC访问
需要强调的是：由于本地IPC访问是进程间通讯，不产生流量，因而常规审计技术无法完成此类审计工作。针对这种DBA常用的本地访问
2022年04月02日
10月26日，伊朗的加油站系统遭受了一次网络攻击，导致全国多地加油系统停止服务。此外，多处户外电子广告牌上信息也被篡改。
此次受影响的是伊朗国家石油产品分销公司(NIOPDC)，在全国有3500多处加油站点，攻击的主要目标是旗下享受政府补贴价格的加油管理系统，顾客在此可获得每升5美分或每加仑20美分的补贴，伊朗大多数车主都通过此系统加油。事件发生后，加油站的屏幕被打上“cyebrattack 64411”字样，这是最高领袖阿亚图拉·阿里·哈