2022年04月02日
Gartner分析师Mark Harris近日，网络攻击者将攻击重点转移到实现目标上——从关注感染文件到感染系统，再到感染整个企业。作为网络安全防御者和企业安全专业人员，需要相应改进检测方法，从跟踪文件和哈希值，依靠签名防止早期威胁，转向跟踪其他指标，防止更复杂的攻击。目前，攻击者正在渗透到企业组织中，并横向移动以完成其任务。无论是通过秘密侦察攻击，还是锁定终点和服务器索取赎金，还是作为企业进入另一个企业的入口点，都显示了网络攻击者的这一趋势特征。因此，我们必须继续改进
2022年04月02日
Robinhood 交易平台最近披露了一起数据泄露事件，窃取了大约三分之一的个人数据，约700万应用程序用户。攻击的消息于11 8日星期一发布， 背后的黑客要求公司支付勒索。据罗宾汉透露，袭击发生在11月3日，使未授权方得到如下： 电子邮件地址约500万人。 另一组 200万人
2022年04月02日
Magniber 是一种使用 IE 漏洞无文件勒索病毒对许多韩国用户造成了严重损害。如果相关安全部门在漏洞发生初期无法发现和阻断，则难以防止进一步感染，使安全软件难以检测。Magniber 自2021年 3 月 15日以来，自 CVE-2021-26411直到最近才发现 漏洞被分发CVE-2021-40444 漏洞。值得一提的是，这是微软在9月 14日推送安全补丁后的最新漏洞。目前，大多数用户都有感染的风险。(仅在 Win10/Win11 环境发生变化， 仍在其他环境中使用CVE-2021
2022年04月02日
F12这是一个神奇的按钮。一些网站默认禁用键盘，无法复制网站内容。有些网站总是弹出窗口注册，可以使用F12解决方案。开发人员，F12更是神器。使用F12这是一个正常的操作，但最近在密苏里州发生了一件讽刺的事情，一名记者使用了它F12发现了一个网站的漏洞，并提交给维护该网站的政府教育部门，被起诉并指控其黑客行为。根据 Ars Technica 报道称，《圣路易斯邮报》的一名记者在密苏里州中小学教育部维修的网站上查询教师资格证书时，心血来潮按下F12查看网站的html源代码意外发现了一个社会安全号
2022年04月02日
多伦多交通委员会(TTC)最近承认，数万名员工的个人信息可能已经泄露，因为他们的系统上个月受到勒索软件的攻击。TTC 负责运营多伦多公交车、地铁、有轨电车和辅助交通系统等等，在近日发布的声明中表示，泄漏的数据包括 25000 名离职和现职员工的姓名、地址和身份证号码等。该机构说，它正在继续调查是否有“少数”客户和供应商也受到影响。图片来自 WikiMedia该机构补充说，尽管如此“没有证据”这表明任何信息被滥用，但它正在通知受影响的个人，并将为
2022年04月02日
云服务本质上具有可扩展性、响应性和灵活性。由于新冠肺炎疫情，许多企业的员工在家远程工作。越来越多的企业将业务转移到云平台。在这个前所未有的时代，许多企业的业务受到疫情的严重影响，云服务可以根据企业的业务需求进行扩张，没有更多的资本支出。很多企业发现这种订阅模式很有吸引力，可以增强传统销售能力。尤其是在经济不确定的时期。因为很多企业都想抓住疫情后经济反弹的机会，所以采用云服务非常重要。那么，企业如何安全可靠地实施和采用基于云计算的方法，特别是在管理数据方面呢？未来云计算将如何发展？云计算在企业中的
2022年04月02日
前言随着物联网的快速发展和普及，消费者物联网和工业物联网得到了更多的应用。与工业物联网相比，消费者物联网产生的数据更加复杂和多样化，更重要的是，消费者物联网对数据隐私和安全的要求更高。事实上，消费者物联网的数据安全性是整个数据安全领域最高的数据之一。由于消费者物联网更接近用户端，所有访问设备的数据都将在网络上流通，这要求网络始终保持灵活性和安全性。此外，消费者物联网的访问设备更接近用户的生活。一些生物设备的用户数据高度涉及用户隐私，这些数据泄露往往比其他数据造成更大的危害。因此，如何确保消费者物
2022年04月02日
研究人员发现，攻击者成功接管了包含漏洞的服务器，并使用勒索软件攻击了公司的网络。本月早些时候Huntress实验室发现了这一事件，大量攻击者正在使用它BillQuick在网络套件中SQL攻击注入漏洞。安全研究员在一篇文章中说，黑客可以成功利用它CVE-2021-42258该漏洞获得了美国工程公司的初步访问权，并在受害者的网络上部署了勒索软件。SQL注入是一种允许网络攻击者干扰应用程序查询数据库的攻击类型。这些攻击通常是恶意的SQL将语句插入网站使用的字段(如评论字段)进行攻击。攻击者可以远程执行
2022年04月02日
2021 11月，全球领先的网络安全解决方案提供商 Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP）公司今天宣布被评为 Gartner 企业网络防火墙魔力象限“领导者”。Check Point 软件技术公司是唯一一家22次入选 “领导者”制造商，我们认为这进一步证实了 Check Point 卓越的表现和创新传统的决心。Check Point 产品管理副总裁 Itai Greenberg 表示：“需要 C
2022年04月02日
据bleepingcomputer研究人员于11月9日公布了西门子 Nucleus 实时操作系统 (RTOS) 中 13 有一个漏洞，支持医疗、工业、汽车和航空航天领域使用的设备。这13个漏洞统称为“NUCLEUS:13”，由专注于医疗保健设备安全的网络安全公司 Forescout和Medigate发现。这些漏洞受到影响。Nucleus TCP/IP 堆栈允许攻击者获得远程执行代码，创建拒绝服务条件或获取数据信息。这些漏洞至少得到了中等风险评级，部分是高风险，其中最