2022年04月02日
最近，欧洲电子零售巨头MediaMarkt遭遇了勒索攻击，据Bleeping Computer 网站披露，攻击者最初要求赎金高达2.4亿美元!欧洲零售巨头被勒索攻击MediaMarkt作为欧洲最大的消费电子产品零售商，全球13个国家/地区拥有1000多家 店，员工约5.3万 ，年总销售额高达208 1亿欧元。11月8日晚上，MediaMarkt内部网络安全人员发现公司加密服务器和工作站遭受网络攻击后，立即关闭内部IT 系统，以防止攻击蔓延。 后续公司进行了内部调查，发现该攻击影响了许多欧洲公司
2022年04月02日
罗宾汉，美国零佣金券商和加密货币交易平台(Robinhood Markets, Inc.，以下简称Robinhood)该平台的系统于10月3日被第三方入侵，并泄露了700万用户的个人信息。据披露，入侵者利用非法手段操作客服人员入侵客服系统。目前，大约有500万名 Robinhood用户的电子邮件地址、200万用户的全名、约310名用户的姓名、出生日期和邮政代码泄露；约10名用户披露了更详细的账户信息。在黑客入侵被控制后，入侵者还要求勒索付款。Robinhood表示已通知执法部门并在外部安全公司
2022年04月02日
【51CTO.com快译】容器（当然是指在公共云上运行的容器）现在实际上是一件古董。这些独立的轻量级软件包具有自己的运行环境，可以在平台之间移动，通常不需要大量更改代码。该容器包括应用程序及其依赖项，如库、其他二进制代码和运行所需的配置文件。容器是最流行的应用程序开发方法之一，也支持“包装”存在于容器中的应用程序，但容器面临着系统性的缺陷和漏洞。因此，使用容器已成为云安全专家最害怕的事情之一，也是犯罪分子攻击的首选。核心问题是任何暴露很容易牵扯连接到容器的其他系统、应用程
2022年04月02日
考虑到当今商业环境中云计算技术的快速增长，有效恢复服务中断和停机的能力变得更加重要。基于云计算的灾难恢复可以确保企业在尽可能短的时间内恢复数据和服务的正常运行。什么是云计算灾难恢复？灾难恢复是指企业为灾难做好准备和从灾难中恢复的过程。灾难恢复作为企业业务连续性计划的一部分，旨在保护企业资产。因此，云计算灾难恢复计划是由云计算提供商提供的专用设施支持的一组程序和措施，以确保企业业务的顺利运行。云计算灾难的发生了解如何为云计算灾难做好准备，以及如何发生。首先，当电源或网络连接中断时，业务资产可能以技
2022年04月02日
双11“购物节”即将到来，各大电商平台的宣传信息令人眼花缭乱，“尾款人”见面打招呼，已经从“吃了吗”变成了“买了啥”，但你可能从来没有想过，整个过程承担着巨大的网络安全风险，直到消费者在电子商务平台上购买商品，直到商品真正交付给他们。根据WAF厂商Imperva根据实验室的分析，电子商务行业仍然是网络犯罪的主要目标。2021年电子商务网站记录的所有攻击中， 57%是由Bot由网络机器人发起，所有其他
2022年04月02日
和任何行业一样，医疗保健行业必须应对具有挑战性和紧张气氛的安全局面。医疗服务组织是在网络攻击和勒索软件尝试的持续威胁下运作的(HDO)常态。每年，他们都会报告越来越多的违规行为——这是在COVID-19大流行迫使行业转向远程医疗和在家办公(WFH)之前。疫情带来的“新常态”工作模式进一步扩大了攻击面，使网络犯罪分子更容易通过脆弱的端点入侵医疗系统。显然，对于“病人的生命至高无上”对于医疗服务组织来说，安全是最重要的。这意味着
2022年04月02日
关于MailRipV2MailRipV2强大的功能SMTP检查工具和SMTP基于破解工具的破解工具Python 3.8开发，在“smtplib”在此帮助下，该工具将允许我们检测常见公共邮件传输组合列表中的有效性SMTP登录凭证。该工具包括字典和列表，包括常见电子邮件提供商的详细信息和SMTP最常见的端口是服务器。如果缺少任何数据，MailRipV2则会使用“dnspython”来查找MX未知记录SMTP主机。除此之外，MailRipV2还支持SO
2022年04月02日
最近，国际刑警组织宣布代号为“旋风行动”在国际联合执法行动中，6人被成功逮捕Clop 勒索软件行动成员。自2019年2月以来，Clop 勒索软件一直活跃在世界各地的机构组织攻击中。与其他勒索软件团伙一样，Clop 团伙还采用双勒索模型，即窃取拒绝支付赎金的受害者数据，并在其网站上发布数据。Clop该团伙通过加密设备和勒索组织，多次攻击韩国公司和美国学术机构支付赎金或泄露被盗数据。“根据韩国网络犯罪调查部的要求，国际刑警组织通过首尔中央分局向该组织的194个成
2022年04月02日
据bleepingcomputer网站报道，一个名字MasterFred的新型Android恶意软件正对instagram 、Netflix和 Twitter用户构成威胁，通过创建虚假登录界面窃取用户账户信息。MasterFred今年6月首次发现恶意软件分析师Alberto Segura一周前，我还在网上分享了第二个样本 ，指出它被用来攻击波兰和土耳其 Android用户。在分析了新版本的恶意软件后，发现它试图使用系统上的辅助功能服务来获得更高的系统权限。恶意软件可以识别系统上安装了哪些应用程
2022年04月02日
Gartner分析师Mark Harris近日，网络攻击者将攻击重点转移到实现目标上——从关注感染文件到感染系统，再到感染整个企业。作为网络安全防御者和企业安全专业人员，需要相应改进检测方法，从跟踪文件和哈希值，依靠签名防止早期威胁，转向跟踪其他指标，防止更复杂的攻击。目前，攻击者正在渗透到企业组织中，并横向移动以完成其任务。无论是通过秘密侦察攻击，还是锁定终点和服务器索取赎金，还是作为企业进入另一个企业的入口点，都显示了网络攻击者的这一趋势特征。因此，我们必须继续改进