2022年04月02日
11月26日BleepingComputer全球知名家居零售商——宜家正在经历一场持续的网络攻击战。攻击者利用窃取的回复链电子邮件攻击宜家员工。回复链电子邮件攻击是指攻击者窃取合法的公司电子邮件，然后用嵌入恶意文件的链接回复公司内部电子邮件。由于发件人来自公司，收件人将毫无准备地打开恶意文件，恶意软件将安装在收件人的设备上。BleepingComputer宜家已发送内部邮件，提醒员工警惕钓鱼邮件攻击：“目前，宜家邮箱的网络攻击正在发生。其他宜家机构、供应商和商
2022年04月02日
随着智能家居和物联网的普及，相关设备的默认密码正成为黑客攻击消费者的捷径。最近，英国政府发布了新的产品安全和电信基础设施法案，禁止在线智能设备设置默认密码，不遵守规定的企业将面临巨额罚款。智能家居成为网络安全重灾区目前，尽管英国对保护人们免受身体伤害（如过热、尖锐部件或电击）有严格的规定，但对网络入侵没有这样的规定。网络犯罪分子开始越来越多地瞄准手机、智能电视、家用扬声器和网络洗碗机。只要黑客控制其中一台设备，他们就可以进一步访问整个家庭网络，窃取个人数据。例如，在2017年 ，黑客成功地通过
2022年04月02日
日本跨国企业松下集团在上周发布的新闻稿中披露了数据泄露，证实该公司包含敏感数据的服务器已被未知第三方非法访问。“20212011年11月11日，松下确认其网络被第三方非法访问。经过内部调查，攻击者在入侵过程中访问了文件服务器上的部分数据。”松下宣布，“公司在检测到未经授权的访问后，立即向有关部门报告事件，并采取安全措施防止外部访问网络。”此外，松下还聘请了第三方网络安全公司来调查泄露，以确定相关客户和基础设施等敏感信息是否泄露。新闻稿没有披露更多的
2022年04月02日
近日，武汉市公安局与360(股票代码:601360.SH，以下简称360)旗下的政企安全集团正式签署战略合作协议，双方将在智慧警务领域开展全方位合作，全面提升武汉市公安局警务信息化实战水平。武汉市公安局副局长、警务指挥部主任彭磊、360集团首席运营官兼360政企安全集团首席执行官叶健代表双方签署协议，武汉市公安局刑侦、科信、大数据、网安、技侦、禁毒等支队领导以及360政企安全集团华中大区及公安行业负责人、业务专家等出席了签约座谈会。图:签约仪式现场会上，武汉市公安局副局长彭磊同志充分肯定了近年来
2022年04月02日
什么是密件抄送？BCC 代表密件复制，允许我们在电子邮件中隐藏收件人。地址在收件人：字段和CC：(抄送)字段出现在邮件中，但用户看不到任何人，您在附带地址BCC：字段。为什么要用密件抄送？使用 BCC 有几个主要原因：隐私- 有时让收件人知道谁在接收我们的电子邮件是有益的，甚至是必要的。然而，在某些情况下，我们可能希望封电子邮件发送给多个收件人，而不是让他们知道谁在接收电子邮件。如果我们代表企业或组织发送电子邮件，对客户、成员或同事名单保密可能尤为重要。我们也可能希望避免在发送给外部收件人的
2022年04月02日
ISafeBreach Labs安全研究人员发现伊朗攻击者使用微软MSHTML通过远程代码执行漏洞PowerShell 窃取受害者谷歌和instagram凭证信息。攻击流概述攻击者最初在2021年9月中旬发起攻击，首先使用鱼叉钓鱼邮件。恶意用于攻击Windows word攻击文件附件Windows用户。使用恶意文档。Windows MSHTML远程代码执行漏洞——CVE-2021-40444。CVE-2021-40444漏洞影响IE浏览器的MSTHML早在8月18日
2022年04月02日
黑色星期五，网络犯罪分子升级了礼品卡诈骗方式，可以更好地攻击感恩节后网上交易的用户。专家警告说，新的攻击策略包括使用虚假的礼品卡生成器，可以安装恶意软件，可以找到受害者加密货币的钱包地址。基于互联网"黑色星期五"和"网络星期一"欺诈现在已经像梅西百货公司的感恩节游行一样普遍。这就是为什么欺诈者会想出新的方法来吸引熟悉网上购物的用户。在周二的一篇文章中，Malwarebytes实验室的研究人员总结了今年最新的礼品卡骗局。新的特点包括以明显低于面值的价格向用户
2022年04月02日
12月1日，谷歌最新发布的消息《November 2021 Threat Horizons》谷歌云平台上攻击的大多数账户都被用来挖掘加密货币。根据该报告，最近被黑客攻击的50个谷歌云实例中，多达86%用于加密货币挖掘；虽然黑客可以拿走他们挖掘的任何加密货币并离开，但被攻击的受害者必须用这种货币支付。至于入侵攻击的原因，谷歌表示，48%的用户账户密码是弱密码或没有API认证，26%的事故发生在第三方软件漏洞的云实例中，12%是由于其他问题，12%是由于云实例或第三方软
2022年04月02日
2019年4月6日，纽约关键基础设施“时间同步”城市交通信号灯系统故障，持续近两周，造成严重的社会秩序障碍。一场意外会引起轩然大波，那么，故意攻击活动会怎样呢？2021在欧洲黑帽会议上，硬件安全专家Adam Laurie强调人们认为时间同步是理所当然的，但忽略了这样一个事实：“时间”在脆弱的生态系统中也有被黑客攻击的可能性。为了证明自己的说法，他还向我们展示了一种简单的改变时钟时间的方法。为验证能否欺骗时间同步信号，Laurie使用名为&ldqu
2022年04月02日
威胁攻击者可以在几分钟内使用配置不当的云服务，有时甚至不到30秒。研究人员发现，攻击包括网络入侵、数据盗窃和勒索软件感染。Palo Alto Networks的Unit 42的研究人员使用了一个由320个部署在世界各地的节点组成的节点Honeypot他们错误地配置了云中的关键服务——包括远程桌面协议(RDP)、安全外壳协议(SSH)、服务器新闻块(Samba)和Postgres数据库。研究人员在周一发布的一份报告中透露，他们发现攻击者抓住了320个错误配置的机会Hone