2022年04月02日
边缘设备和数据分析作为网络安全专家，我们必须希望利用边缘设备和数据分析，运营技术 (OT) 和信息技术 (IT) 之间的互连性日益增强，威胁变得更加复杂， COVID-19 流行后的远程连接。随着威胁的发展，各行业业都必须防止对关键物理基础设施的攻击，这可能是由一系列恶意行为者实施的，包括一些国家和打算勒索的罪犯。化工行业-网络犯罪分子的高价值目标2017 年，在全球最大航运公司马士基的勒索软件攻击后不久，就引起了全球的广泛关注。然而，对有形工业资产的另一次网络攻击的关注较少，但可能会造成实
2022年04月02日
在过去的两年里，大规模赎金勒索软件攻击的兴起和软件供应链危机的爆发将网络安全提升到了政府议程的首要地位。与此同时，美国行业甚至普通人也意识到了由国家行为人和犯罪组织构成的一系列新的数字威胁。为此，今年的阿斯彭(Aspen)网络峰会特别是两个主题——网络安全威胁的复杂性，以及它们与我们过去面临的挑战有什么不同——激烈讨论。Thistle Technologies公司CEO Window Snyder表示，“如今，系统之间的复杂性和相互依
2022年04月02日
最近，微软正在准备一些小更新，这可能会抑制员工打破规则的热情。这个消息来自微软的路线图服务。指出：“Microsoft 365 合规中心：内部风险管理——提高浏览器的可见性。”这是管理员的路线图，当你让友好的管理员“提高浏览器的可见性”时，可以确定的是这意味着对于员工在这些浏览器中输入的任何内容会进行更高级别的监控。在这种情况下，微软的目标是“危险活动”。它提供了规中心提供了一个链接，其中第一句话内置
2022年04月02日
最近，欧洲电子零售巨头MediaMarkt遭遇了勒索攻击，据Bleeping Computer 网站披露，攻击者最初要求赎金高达2.4亿美元!欧洲零售巨头被勒索攻击MediaMarkt作为欧洲最大的消费电子产品零售商，全球13个国家/地区拥有1000多家 店，员工约5.3万 ，年总销售额高达208 1亿欧元。11月8日晚上，MediaMarkt内部网络安全人员发现公司加密服务器和工作站遭受网络攻击后，立即关闭内部IT 系统，以防止攻击蔓延。 后续公司进行了内部调查，发现该攻击影响了许多欧洲公司
2022年04月02日
罗宾汉，美国零佣金券商和加密货币交易平台(Robinhood Markets, Inc.，以下简称Robinhood)该平台的系统于10月3日被第三方入侵，并泄露了700万用户的个人信息。据披露，入侵者利用非法手段操作客服人员入侵客服系统。目前，大约有500万名 Robinhood用户的电子邮件地址、200万用户的全名、约310名用户的姓名、出生日期和邮政代码泄露；约10名用户披露了更详细的账户信息。在黑客入侵被控制后，入侵者还要求勒索付款。Robinhood表示已通知执法部门并在外部安全公司
2022年04月02日
【51CTO.com快译】容器（当然是指在公共云上运行的容器）现在实际上是一件古董。这些独立的轻量级软件包具有自己的运行环境，可以在平台之间移动，通常不需要大量更改代码。该容器包括应用程序及其依赖项，如库、其他二进制代码和运行所需的配置文件。容器是最流行的应用程序开发方法之一，也支持“包装”存在于容器中的应用程序，但容器面临着系统性的缺陷和漏洞。因此，使用容器已成为云安全专家最害怕的事情之一，也是犯罪分子攻击的首选。核心问题是任何暴露很容易牵扯连接到容器的其他系统、应用程
2022年04月02日
考虑到当今商业环境中云计算技术的快速增长，有效恢复服务中断和停机的能力变得更加重要。基于云计算的灾难恢复可以确保企业在尽可能短的时间内恢复数据和服务的正常运行。什么是云计算灾难恢复？灾难恢复是指企业为灾难做好准备和从灾难中恢复的过程。灾难恢复作为企业业务连续性计划的一部分，旨在保护企业资产。因此，云计算灾难恢复计划是由云计算提供商提供的专用设施支持的一组程序和措施，以确保企业业务的顺利运行。云计算灾难的发生了解如何为云计算灾难做好准备，以及如何发生。首先，当电源或网络连接中断时，业务资产可能以技
2022年04月02日
双11“购物节”即将到来，各大电商平台的宣传信息令人眼花缭乱，“尾款人”见面打招呼，已经从“吃了吗”变成了“买了啥”，但你可能从来没有想过，整个过程承担着巨大的网络安全风险，直到消费者在电子商务平台上购买商品，直到商品真正交付给他们。根据WAF厂商Imperva根据实验室的分析，电子商务行业仍然是网络犯罪的主要目标。2021年电子商务网站记录的所有攻击中， 57%是由Bot由网络机器人发起，所有其他
2022年04月02日
和任何行业一样，医疗保健行业必须应对具有挑战性和紧张气氛的安全局面。医疗服务组织是在网络攻击和勒索软件尝试的持续威胁下运作的(HDO)常态。每年，他们都会报告越来越多的违规行为——这是在COVID-19大流行迫使行业转向远程医疗和在家办公(WFH)之前。疫情带来的“新常态”工作模式进一步扩大了攻击面，使网络犯罪分子更容易通过脆弱的端点入侵医疗系统。显然，对于“病人的生命至高无上”对于医疗服务组织来说，安全是最重要的。这意味着
2022年04月02日
关于MailRipV2MailRipV2强大的功能SMTP检查工具和SMTP基于破解工具的破解工具Python 3.8开发，在“smtplib”在此帮助下，该工具将允许我们检测常见公共邮件传输组合列表中的有效性SMTP登录凭证。该工具包括字典和列表，包括常见电子邮件提供商的详细信息和SMTP最常见的端口是服务器。如果缺少任何数据，MailRipV2则会使用“dnspython”来查找MX未知记录SMTP主机。除此之外，MailRipV2还支持SO