2022年04月03日
在今年5月，黑客团队“黑暗面”(DarkSide ransomware group)导致美国“输油大动脉”一度瘫痪，甚至让宣布进入国家紧急状态，也因此声名大噪。在成功获得了赎金后，迫于多方压力最终DarkSide宣布解散。
据外媒报道，日前，网络安全公司声称一个新的危险黑客组织已经成立，该组织融合了DarkSide和另外两种著名勒索软件的功能。
根据网络安全公司Recorded Future的说法，新成立的黑客团队名为黑物质集团(BlackMa
2022年04月03日
大数据时代，数据给人类生产、生活等各方面带来巨大便利的同时，也诱发了很多问题。数据滥用层面，最典型的表现是价格操纵问题，商家利用算法的不透明性及局限性开展“千人千价”“动态定价”“大数据杀熟”等，以不正当方式赚取巨额利润。数据安全层面，个人信息收集乱象丛生，商家利用用户画像技术深度挖掘个人信息，诸多移动互联网应用利用隐私条款的默认勾选、霸王条款获取用户信息，甚至未经授权夺取用户信息。另外，不法分子利用信息系统漏洞和黑客技术
2022年04月03日
CVE-2021-20090是一个由Tenable发现并在2021年8月3日公布的漏洞。现在，研究人员发现了其正在被在野利用。
该漏洞是一个路径绕过漏洞，可导致认证绕过，攻击者可以利用其接管受影响设备的控制权。
根据 Tenable 的相关信息披露，CVE-2021-20090 漏洞被发现实际存在于 Arcadyan 固件中，这不仅影响了最初发现的 Buffalo 路由器，还影响了更多的设备。
影响范围如下所示：
在野利用
Juniper 威胁实验室近期也发现攻击者正在在野利用编号为
2022年04月03日
随着移动通信、云计算、大数据以及物联网技术的发展，新一代网络攻击技术也在持续演进，0day、无文件攻击等使今天的网络攻击变得更加隐蔽;不断更新的变种使木马、病毒、蠕虫等恶意文件难以识别和检测;而网络攻击即服务使高级攻击的门槛变得更低。
传统的安全防护能力正在不断减弱，勒索服务、供应链攻击成了当今网络安全威胁的新常态。高级威胁攻击就像一把高悬在头顶的“达摩克利斯之剑 ”，让很多企业在数字化转型中感到不安。
图 1 企业面临的高级威胁攻击
为了帮助我国企业用户更好地应对
2022年04月03日
2021年6月，巴西肉类加工巨头JBS SA美国子公司JBS USA Holdings遭受勒索软件攻击，导致公司负责加工全美近五分之一肉类供应量的多家工厂被关闭，该公司随后向犯罪分子支付了价值1100万美元的比特币赎金，以解决被攻击事件。
近年来，勒索软件攻击事件频发，计算机被劫持除了会对个人造成损失还可能会破坏能源、电力等领域的关键基础设施，危及社会公共安全。
据2020年虚拟货币犯罪统计显示，2020年勒索攻击案件超140起，案件数量对比2019年增长了近两倍，向勒索软件支付的虚拟货币赎
2022年04月03日
所谓网络勒索，其实质是一种网络犯罪活动，网络勒索者通过勒索软件对企业造成攻击事实或攻击威胁，然后向企业提出金钱要求以避免或停止受到攻击行为。
勒索软件，又称勒索病毒，是一种恶意软件，其工作方式基本与计算机病毒类似。不过，与一般的计算机病毒不同的是，它通常不会直接破坏数据，而是将数据进行加密锁定，然后要求被勒索者支付赎金，否则不予解密或者威胁将数据公开或者销毁。
一场新的勒索行动正在实施
2021年5月，一个名为DarkSide的黑客团伙侵入美国最大的燃料管道运营商科洛尼尔公司。据悉，在这次网络
2022年04月03日
背景概述
Lockbit勒索病毒最初于2019年9月被发现，当时称之为“ABCD病毒”，该别名是参考了当时被加密文件的后缀。利用此勒索病毒进行攻击的黑客团伙以针对企业及政府组织而出名，主要目标为中国，印度，印度尼西亚，乌克兰;对英国，法国，德国等欧洲国家也有过数次攻击。
Lockbit勒索病毒主要会将终端文件进行加密并将后缀修改为.lockbit，生成Restore-My-Files.txt的勒索信息，并修改桌面背景，这个勒索病毒家族目前没有公开的解密工具，用户一旦中招
2022年04月03日
近日，一种名为FlyTrap的新型Android木马，攻击了一百多个国家/地区的10,000多名受害者。
根据安全公司Zimperium的报告，自3月以来，这个被命名为FlyTrap的木马已经通过社交媒体劫持、第三方应用程序商店进行广泛传播。
Zimperium的zLabs移动威胁研究团队首先确定了该恶意软件，并发现该恶意软件通过感染Android设备来劫持Facebook等社交媒体帐户，允许攻击者从受害者那里收集信息，例如Facebook ID、位置、电子邮件地址和IP地址以及与用Face
2022年04月03日
自从Gartner将SASE定义为将网络安全功能和WAN结合在一起的新领域以来，SASE已经成为了一个热点话题。每个人都认同SASE从理论上很有价值，但当要将理论上的框架落到IT实践的时候，就会有各种误区。以下是三个甲方因为对SASE过于理想化而产生的误区。
误区一：SASE必须零菊花链
Gartner在2019年的企业网络成熟度曲线中的一个队虚拟机服务链(菊花链)的警告，有时候会误导人们：“软件架构和部署非常重要。需要注意厂商会通过(虚拟机)服务链连接大量的功能，尤其当产品来自不
2022年04月03日
根据安全公司 Palo Alto Networks 的最新报告，知名勒索软件 eCh0raix(也称 QNAPCrypt)近日衍生出一个新变种，现在可以感染 QNAP 以及 Synology 网络附加存储(NAS)设备。
去年 9 月，Palo Alto Networks 就发现了这种新型 eCh0raix 变种，该勒索软件活动的项目名称为“rct_cryptor_universal”，表明该恶意软件可以影响任何供应商。早些时候，该项目名称为"qnap_c