2022年04月03日
微软宣布，从2022年10月1日起，所有租户的基本身份验证将关闭，以提高Exchange Online 的安全性。2021年2月25日，微软推迟了租户正在使用的协议，并将禁止基本身份验证到下半年，但未使用的协议将继续禁止基本身份验证。Exchange Online 团队本周表示“今天，我们宣布，无论使用情况如何，我们都将永久关闭所有租户的基本身份验证，从 2022年 10个月 起(SMTP 除身份验证外，此后仍可重用)。”据悉，今年6月，微软开始对未使用的租户禁用
2022年04月03日
图片来自 包图网以前主要做的是 Zabbix，既然公司需要 Prometheus，那没办法，只能好好比较一下，了解一下，毕竟技多不压身。但是稍微深一点，我就意识到 Prometheus 总结这两种监控方法的优点。两种监控工具的历史简介①PrometheusKubernetes 自2012年 开源以来，已成为容器领域调度和安排的领导者。Kubernetes 是 Google Borg 系统的开源实现对应于 Prometheus 则是 Google BorgMon 开源实现。Prometheus 是
2022年04月03日
近日，国家互联网应急中心（CNCERT）对第九届CNCERT公布网络安全应急服务支持单位入选名单。凭借优秀的应急技术实力和安全服务保障，360政企安全集团再次成功入选“国家网络安全应急服务支持单位”、“反网络欺诈网络安全应急服务支持单位”及“APT网络安全应急服务支持单位监控分析方向”，充分体现了CNCERT360政府和企业安全集团作为国家网络安全的重要支持部门，高度认可其综合安全服务能力，已成为我国网络安全应急安全建设的核
2022年04月03日
Black Lotus最近，安全研究人员发现了许多Python恶意文件编译成 Debian 操作系统Linux二进制文件格式ELF。这些文件将由加载器运行payload，payload要么嵌入样本或从远程服务器中提取，然后使用Windows API在运行过程中注入调用。简介2021年8月，Black Lotus研究人员发现了大量的研究人员Debian Linux编译的可疑ELF文件。使用文件Python 3写，然后用PyInstaller转变为ELF可执行文件。Python代码用于不同的用
2022年04月03日
Security affairs消息，一种名为ERMAC新病毒已出现在互联网上，主要针对安卓平台的银行应用，研究人员已确定，ERMAC至少378家银行和钱包APP窃取金融数据。在2021年7月，Threatfabric研究人员首次发现ERMAC，它的操作模式和代码组成以及以前流行的恶意软件Cerberus非常相似，研究人员几乎可以肯定，ERMAC正是Cerberus特殊变种。Cerberus最早出现在2019年6月，是Anubis恶意软件的变种。尽管在2020年9月，Cerberus恶意软件团
2022年04月03日
1. 为什么这么多受害者被勒索软件要求赎金？简单地说，支付可能比不支付更有成本效益，或者至少最初看起来是这样。WannaCryptor(又名 WannaCry)当 2017年 对世界造成恶意负荷时，英国的国家医疗服务体系对其基础设施造成了重大打击。他们受到如此严重打击的原因有据可查，重建成本有据可查:估计是 1.2 1亿美元。这还没有考虑到 19000 多个国家医疗服务体系预约造成的劳动力成本。然后在 2018 年，亚特兰大市遭受了其智能城市服务器基础设施 SamSam对于 勒索软件的攻击，网
2022年04月03日
勒索软件具有很强的破坏性，不仅会影响您的业务和服务器，还会传播给您的客户。与所有的网络攻击一样，它们不仅会导致大量的数据和财务损失，还会产生以下后果： 损害品牌和声誉 影响客户忠诚度
2022年04月03日
REvil 是近年来最臭名昭著的勒索软件攻击团伙之一，此前已宣布对许多重大事件负责。与此同时，该组织还提供了它“服务是勒索软件”，通过租赁从其他恶意攻击者那里抽取。然而 Flashpoint 安全研究人员在分析了地下论坛后发现，REvil 后门植入恶意软件，最终或上演“黑吃黑”的剧情。(来自：Flashpoint)论坛用户对 REvil 的“市场策略”他质疑并表示，他向受害者勒索700 1万美元的计划戛然而止。据推测，
2022年04月03日
苹果公司AirTag的 " 损失模式"有一个未修复的存储跨站脚本(XSS)漏洞可能会对用户造成大量的网络攻击，包括凭证盗窃、点击劫持、恶意软件交付、令牌盗窃等。安全研究人员表示，犯罪分子很可能会利用这个零日漏洞来解决这个问题AirTag如果犯罪分子(或特定目标)与之互动，就有可能攻击用户。存储的XSS，又称持久XSS，当恶意脚本被直接注入到一个有漏洞的网络应用程序中时，就会发生。然后，攻击者只需要让受害者访问一个有漏洞的网页来完成攻击。关于AirTags工作原理。AirTag
2022年04月03日
Coinbase通知约6000名客户，有人未经授权访问其加密货币交易账户。尽管Coinbase内网没有渗透的证据，但交易所已经开始向受影响的客户全额赔偿损失。随后的调查让该公司怀疑，攻击者可能通过社会工作者利用双因素身份验证的漏洞而成功。加密货币交易平台、访问性最简单的加密货币交易平台之一，也难逃被犯罪分子盯上的命运。TechSpot黑客涉嫌通过社会工程获取用户信息，并使用安全信息服务(SMS)漏洞绕过了Coinbase多因素身份验证。最终结果是大约6000人Coinbase客户账户未经授权访问