2022年04月02日
网络安全有很多流行语。流行语是信息安全快速迭代的创新行业不可避免的现实，常用于简化复杂术语或促进销售和营销活动。然而，这些术语并不总是有帮助的。它们可能不准确、过时、误导性，甚至可能造成伤害。例如，使用恐惧、不确定性和怀疑(FUD)来最大化盈利的流行语可能具有破坏性，而曾经有用的合理术语可能会过时，继续使用和依赖这种流行语会阻碍对根本问题的深入理解。以下是11个容易误导的网络安全流行语:1. 勒索软件Orange Cyberdefense安全研究主管Charl van der Walt说勒索软
2022年04月02日
研究人员发现恶意代码的漏洞可以隐藏在源代码中。滥用文本编码标准剑桥大学的研究人员Nicholas Boucher和Ross Anderson一种新的方法可以在源码中隐藏漏洞——Trojan Source。与传统的插入逻辑漏洞相比，研究人员发现漏洞可以通过攻击源代码文件的编码来注入。Trojan Source攻击对软件和供应链构成巨大威胁。研究人员发现了它C、C 、C#、JavaScript、Java、Rust、Go和Python所有的项目都可能成为攻击者的目标。具体
2022年04月02日
罪犯通过伪造卡巴斯基的电子邮件地址来窃取鱼叉攻击Office 365凭证。尽管钓鱼邮件来自于周一发布的一份公告noreply@sm.kaspersky.com 等发件人的地址，但卡巴斯基肯定没有人发过这些钓鱼邮件。相反，这些邮件使用卡巴斯基合法的亚马逊简单电子邮件服务(SES)发送令牌。亚马逊SES它是一种可扩展的电子邮件服务，允许开发者在任何应用场景中发送电子邮件，如营销或大规模电子邮件通信。根据卡巴斯基的解释，访问令牌正在测试网站2050.earth时分发给第三方承包商的。2050.ear
2022年04月02日
关于VailynVailyn它是一种多阶段的漏洞分析和利用工具，可以帮助大多数研究人员分析、识别和使用包含漏洞的路径和文件。该工具的性能非常强，并实现了大量的过滤和避免技术。Vailyn操作分为两个阶段。首先，它可以尝试访问/etc/passwd或者用户指定的文件来检测漏洞是否存在。此时，我们可以自由选择使用什么Payload，我们选择的工具将在第二阶段使用Payload。第二阶段是漏洞利用阶段。现在，该工具将尝试使用文件和目录字典从目标服务器中提取所有可能的文件。参数可以调整搜索深度和目录排列
2022年04月02日
SonarQube是一款基于Web该工具是一个开源代码质量管理系统，可以帮助开发人员生成无安全问题、错误、漏洞、异常和一般问题的代码。如果你在开发一个小项目，可能很容易仔细检查代码，发现任何问题。SonarQube属于SAST代码检测工具更注重质量检验，也有一些有针对性的安全检测，如SQL注入等，我用过商业版，试图用SAST我对发现和解决代码安全问题感到失望。规则库薄弱，自定义能力差。毕竟，它只是更注重质量检查。大背景最近，海外网站报道了中国许多机构和企业的代码泄露，即使用SonarQube的这
2022年04月02日
知名安全技术公司Cloudflare2021年第三季度全球发布DDoS攻击报告。报告显示，本季度全球DDoS攻击量增长44%，达到创纪录水平。在第三季度，美国遭受了最多的攻击。计算机软件、游戏、赌博公司、IT 和互联网公司平均攻击次数增加了573%。其中，中东和非洲的攻击次数增加了80%。Cloudflare摩洛哥在第三季度经历了世界上最大的规模DDoS在此期间，每100个数据包中有3个属于攻击DDoS攻击。虽然SYN和RST这是攻击者使用的主要方式，但该公司发现DTLS攻击量激增，环比增长3
2022年04月02日
Palo Alto Networks研究人员在一项分析中说：“通常，更成功的勒索软件运营商会付出很多努力来建立和维护某些软件‘完整性’作为方便受害者支付赎金的一种方式。他们希望‘客户服务’建立良好的声誉，履行他们的承诺——如果受害者支付赎金，其文件将被解密（不会放在泄密网站上）。但根据我们帮助客户安全保护的经验来补救这些网络攻击，Conti勒索软件没有表现出任何关心潜在受害者声誉的迹象。”Conti
2022年04月02日
欧洲刑警组织(Europol)卡特尔今天宣布逮捕7名嫌疑人，他们组织了一个大型勒索软件“会员(affiliates)”自2019年初以来，(合作伙伴)的身份帮助实施了7000多次攻击。这些嫌疑人在REvil (Sodinokibi)和GandCrab服务是勒索软件(RaaS)在一些业务中工作。据信，REvil和GandCrab它们都是由同一批操作的，他们为其他网络犯罪分子创建了赎金软件代码。这些租赁团体将计划入侵公司，部署勒索软件，要求赎金，然后跟进REvil/Gand
2022年04月02日
除了普通消费者的期待，黑客也期待着黑色星期五、双11等大型购物嘉年华。随着人们涌向大大小小的零售商寻找最优惠的在线交易方式，黑客们已经准备好了他们的购物骗局。恶意软件通过零售商或物流公司的电子邮件附件插入黑客通常的欺诈手段是通过电子邮件附件插入恶意软件。在这些购物节上，他们通常以提供电子邮件和交付通知为幌子发送恶意软件。零售商和运输公司不会在附件中发送优惠券、促销代码和跟踪号码。相反，他们将在电子邮件文本中明确指出这些内容。Typosquatting古老的攻击手法通过一些典型的举动“
2022年04月02日
《鱿鱼游戏》(Squid Game)前卫反乌托邦Netflix自播出以来，自制剧迅速在全球掀起了一场热风暴。从表面上看，该剧充满了关于财富不平等和反资本主义信息的社会评论。然而，从网络安全爱好者的角度来看，这也给安全社区带来了一些经验教训。在本文中，我们将反思鱿鱼游戏奇怪扭曲的世界所传达的网络安全真理，为网络安全专业人士提供生动的教训。为未知威胁做好准备就像鱿鱼游戏的玩家一样——他们必须找到在一系列童年游戏中获胜的方法，但他们不知道在开始玩之前会遇到什么游戏&mdash