2022年04月03日
许多垂直行业已经采用了工业物联网，但这并不意味着他们的部署是安全的。工业物联网向传统IT系统引入了具有不同威胁向量和相关风险的各种运营技术(OT)架构。许多风险已经存在了几十年，并且已经进入快速发展的工业物联网的领域。
工业物联网设备和相关技术给企业带来的常见安全风险可以分为三类：管理和运营风险、技术风险、物理风险。
1. 管理和运营风险
这种类型的风险涉及人为风险，无论是意外的还是有意的，例如工业物联网设备的不当使用或网络攻击者入侵网络。
缺乏全面的工业物联网安全风险管理计划会使企业的业务
2022年04月03日
本文转载自微信公众号「祺印说信安」，作者何威风。转载本文请联系祺印说信安公众号。
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
1.CursedChrome
创建者：@IAmMandatory
用途：允许谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点：CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA
2022年04月03日
本文转载自微信公众号「计算机世界」，作者Piper蛋 。转载本文请联系计算机世界公众号。
企业管理协会(EMA)发表了一份名为《新冠肺炎疫情后的网络：支持随时随地办公的企业》的研究报告。该报告调查了312名网络基础设施和运营专业人士，结果发现，几乎所有人都在为监控工具编制预算，以便更好地支持在家办公的用户。EMA研究网络副总裁Shamus McGillicuddy撰写的这篇文章详细介绍了这份报告的主要内容。
网络管理人员需要更新其网络监控和故障排除工具，以支持数量大幅增加的最终用户。即使在新
2022年04月03日
埃森哲最新版本《网上调查、调查取证和回应(CIFR)报告》资料显示，与上一年同比增加，2021年上半年度全世界互联网入侵活动量提高了125%。
运用web shell的互联网入侵活动量提升
报告指出，互联网入侵主题活动展现125%的三位数提高主要是由web shell主题活动产生的，即网络攻击根据有目的性的勒索软件和敲诈勒索实际操作，应用小段恶意程序得到远程连接和操纵。
美国、法国和加拿大是CIFR精英团队调研中，以上事情产生较多的三个我国，各自占事情总产量的36%、24%和11%。
从领域
2022年04月03日
从理论上而言，尽管加密货币是比较可靠的，可是包含加密货币交易所等服务平台并不一定安全性。因此，加密货币失窃也经常发生。
据外媒报道，日前，黑客运用区块链技术数据信息协同办公软件Poly Network中的一个系统漏洞开展进攻，取得成功造就了DeFi(去中心化金融业)有史以来的较大被盗案。
据了解，每一个加密货币都是有自身的区块链技术，可是他们中间去彼此之间并不相同。Poly Network的功效是将可以是这种区块链平台相互配合。
而DeFi(Decentralized Finance，去中心化
2022年04月03日
据外媒报道，依据第三方真实身份风险性权威专家SecZetta的一项新科学研究，53%的受访者对美国政府部门维护美国人民免受黑客攻击的基础设施建设的能力欠缺自信心。此外，88%的受访者表明，机构和政府部门实体线务必有更快的信息安全系统软件以保障她们免受第三方远程控制伤害的提升。
材料图
在近期备受关注的进攻事情以后，83%的人觉得，因为机构愈来愈依靠承包单位、灵活就业人员和其它第三方工作人员，她们的数据系统越来越更为敏感。
“近期好多个月高姿态黑客攻击的猛增说明，对恶人--不论是人们
2022年04月03日
针对专注于维护网络信息安全的企业而言，安全性分析越来越更加关键。
安全性分析是网络信息安全中用于协助提高个人信息保护安全协议书的一种方式。但许多企业并不了解会遭遇怎么样的威胁，而这就是安全性分析工具充分发挥主要功能的地区。
在安全性威胁很有可能产生更多的问题以前，企业可以选用安全性分析工具对它进行分析，而大家必须尽快掌握安全性分析如何使企业的业务流程获益。
为何必须安全性分析?
安全分析是一种企业可以用于合理防范和检测系统漏洞的方式，而有一些要素推动了安全性分析的发展趋势。
这种要素之一包含
2022年04月03日
研究人员披露了数十亿物联网技术(IoT)机器设备中采用的随机数生成器比较严重系统漏洞，这意味着很多客户遭遇潜在性进攻风险性。
网络安全机构Bishop Fox的研究人员Dan Petro和Allan Cecil在上星期发布的一项剖析中表明：
“事实上，在物联网设备中，这种'任意'挑选的数据并不一直和你期望的那般任意，在很多情形下，机器设备会任意挑选0或最弱的数据加密密匙，这将会造成一切上下游网络服务器发生奔溃，进而遭遇安全隐患。&rdq
2022年04月03日
8月13日，奇安信集团与UCloud优刻得战略合作协议签字仪式在UCloud优刻得上海市总公司举行。依据协议书，奇安信与优刻得将充分发挥分别技术专业优点，在互联网大数据、云计算等产品与服务进行深层协作，促进网络信息安全与云计算业务流程深度融合，推动领域可持续发展观。
“在进步新技术的与此同时，大家一直关心安全隐患。”UCloud优刻得创办人兼CEO季昕华表明：除开云原生服务平台安全性外，紧紧围绕个人隐私数据信息测算，UCloud优刻得首先发布了大数据安全开发者平台庇护所
2022年04月03日
思科交换机 Talos 威胁情报科学研究团体在一份新汇报中强调：微软公司的 PrintNightmare 网络安全问题，现正被一个名叫 Vice Society 的勒索软件犯罪团伙所利用。近段时间，Talos 精英团队一直在紧密注意攻击者在利用 Print Spooler 服务项目的安全风险。缺憾的是，虽然微软公司在漏洞修复上消耗了数月的時间，最后获得的结果仍非常比较有限。
如下图所示，Vice Society 会向受害人索取保释金，不然就会根据其网址泄漏失窃的数据信息。
Talos 调研