2022年04月02日
近年来，数据丢失的风险越来越严重，这就要求行业制定新的数据安全标准。许多企业和组织现在都受到了网络攻击的威胁。数据可能在黑客攻击中丢失，也可能是由其他有意或无意的原因造成的。例如，不能排除物理数据盗窃、人为错误、计算机病毒、硬件故障、电源故障和自然灾害。处理重要信息丢失的一种方法是拥有一个完善的备份系统，可以提供恢复数据的机会，以及专门用于保护企业整个网络系统的各种数据安全平台和程序。数据丢失的常见原因和影响数据丢失对企业来说可能是昂贵的。如果企业在部署网络安全方面署，鉴于各种形式的网络攻击正在
2022年04月02日
鱿鱼游戏是2021年最受欢迎的自制剧，剧中的主角通过游戏一个个赚取高额利益。在现实世界中，骗子们也利用了这个热点IP，实施互联网诈骗。据Security affairs据网站报道，名为鱿鱼游戏的加密货币经销商已经抛货，仅一周就疯狂赚取210万美元。价值下降，骗局出现早在鱿鱼游戏加密货币进入人们的视线时，媒体就发现这可能是一个骗局，因为运营商不允许投资者出售他们购买的加密货币。但这仍然不能阻止人们对投资的热情。下图显示，鱿鱼游戏的加密货币价值在2861美元时达到峰值，然后瞬间跌至0美元左右。目前，
2022年04月02日
据security affairs消息，安全研究人员近期发现了一个名为Balikbayan Foxes(TA2722)网络攻击组织。该组织多次冒充菲律宾政府组织，包括卫生部、海外就业管理局和海关局，并伪装成沙特驻马尼拉大使馆和菲律宾DHL包括木马病毒和恶意软件在内的邮递和物流集团不断传播Remcos 、 NanoCore木马等远程访问。Remcos和NanoCore木马病毒常用于计算机信息收集、数据过滤、监控和控制感染。该组织主要活动在北美、欧洲和东南亚，涉及航运、物流、制造、商业服务、制药、
2022年04月02日
关于WWWGrepWWWGrep是一款针对HTML基于快速搜索的安全工具“grepping”该机制实现其功能，并可根据类型进行检查HTML允许执行单个、多个或递归搜索的元素。Header名称和值也可以通过这种方式实现递归搜索。功能介绍 使用递归选项在目标站点搜索名称“username”或“password”输入字段，
2022年04月02日
谷歌漏洞赏金团队 Eduardo Vela， 刚刚在 11 月初的安全博客上宣布 —— 从现在到2022年至少 1 月底，他们将寻找 Linux 核心漏洞的安全人员提供更高的报酬。如果您碰巧在接下来的三个月里提交了这个漏洞并得到了认可，科技巨头将支付3137 美元的特权提升漏洞奖励。如果是以前未修复的漏洞或新的漏洞使用技术，你也可以获得 5037 美元奖励。本次赏金算是翻倍，且 Google 承诺至少持续三个月。显然，Google 希望鼓励更多的安全研究人员探索核
2022年04月02日
名为Gary Bowser的Team-Xecuter黑客组织成员承认了与硬件和软件销售相关的指控，允许人们在任天堂玩未经授权或盗版的游戏。任天堂今年早些时候对黑客提起诉讼。被司法部描述为世界上最臭名昭著的电子游戏盗版集团之一Team-Xecuter销售各种工具，让买家避免控制台制造商的安全措施。任天堂在诉讼中声称，Bowser至少从2013年开始，任天堂黑客设备的制造和销售就开始了DS、3DS和任天堂Wii销售这些设备；任天堂Switch改版芯片非常有名。去年10月，他和他在一起Team-Xe
2022年04月02日
FBI最近，勒索软件集团警告称，勒索软件集团正瞄准涉及重大和敏感时间的金融事件--如果公司合并收购，以胁迫受害者支付赎金要求。FBI在本周写给私营公司的咨询中，网络犯罪分子经常试图在参与重大金融事件的公司中找到非公开信息。如果他们不支付赎金，网络犯罪分子将威胁要发布这些信息。“在最初的侦察阶段，网络犯罪分子会发现非公开信息，威胁要发布信息，或者在敲诈过程中以信息为筹码，诱使受害者遵守赎金要求，”FBI说道，“即将到来的可能影响受害者股票价值的事件，如公告、合并
2022年04月02日
根据网络安全公司Entrust只有31%的企业员工表示，他们接受了勒索软件攻击安全培训。调查发现，新冠肺炎疫情促进了混合工作场所数据安全相关培训。接受调查的企业业务领导(81%)表示，他们公司为员工提供了混合数据安全培训，其中94%表示培训对数据安全有积极影响。调查显示，此类培训更注重一般安全实践，不考虑勒索软件、网络钓鱼攻击等具体直接威胁。74%的领导和员工表示，他们的培训为企业信息安全提供了最好的个人实践，其中只有52%的领导和员工表示，他们接受了如何抵御网络钓鱼攻击的培训。报告建议，随着网
2022年04月02日
据securityaffairs微软检测响应团队 (DART) 发现近期云特权账户密码喷射攻击显著增加。微软威胁情报中心 (MSTIC) 和数字安全部门 (DSU)今年7月， 研究人员首次发现恶意活动集群——DEV-0343，目前，该集群正面向美国和以色列国防技术公司 Office 365用户发起大规模密码喷射攻击。密码喷射是一种暴力攻击，攻击者试图登录多个目标账户，直到他们获得真正的账户密码。但这只是一种更基本的攻击方法，因为它主要依赖于随机密码猜测，攻击效率较低。另
2022年04月02日
10加拿大纽芬兰和拉布拉多都遭受了网络攻击，导致中央卫生局、东部卫生局、西部卫生局和拉布拉多-格伦费尔地区卫生局等地的医疗卫生系统网络严重中断，数千份医疗预约被迫取消。11加拿大卫生部拿大卫生部长John Haggie据媒体新闻发布会报道，该事件受到广泛影响，许多医疗中心的数据受损，因此重启所有系统并恢复正常运行可能需要几天时间。受网络中断影响，医生无法访问医疗中心数据库，只能纸质办公；受影响的医疗中心也被迫取消化疗X 光扫描、手术和其他专业医疗服务的预约只保留了疫苗接种和危重患者治疗的服务