2022年04月02日
据bleeping computer消息，此前一度登上世界前十的银行木马QBot由于 Squirrelwaffle 的兴起。资料显示，Qbot木马是一种Windows具有蠕虫功能的银行木马至少在2009年开始活跃，用于窃取银行凭证、个人信息和财务数据。Qbot木马经常被用来窃取银行证书和金融数据，记录用户的键盘，部署后门，并在被攻击的设备上放置额外的恶意软件。自2009年开始活跃以来，Qbot木马不断更新，给许多银行造成了严重的经济损失。例如，在2002年6月，攻击者使用了它Qbot木马的有效
2022年04月02日
移动应用安全是一种致力于提供无泄漏、无漏洞、防篡改和自我保护的移动应用。应用程序是“移动优先”世界的基石。在过去的十年里，它们有效地弥合了企业与最终用户之间的差距，现在致力于提供先进的服务和个性化的体验。然而，移动应用程序的上市时间通常是由紧急业务需求决定的，它们的概念并不像开发人员和安全团队所期望的那底。移动应用安全方案提供商Pradeo公司最近发布的一份移动程序安全报告显示，65%的移动程序会泄露用户数据，60%的应用程序会有代码漏洞。如果企业为客户、员工或合作伙伴提
2022年04月02日
随着云计算和物联网的快速发展，许多企业承受了比以前更激烈、更频繁的网络攻击。虽然他们做了很多安全防御工作，但仍然很难抵抗攻击者的攻击程序。在技术的支持下，网络攻击者的攻击手段越来越复杂，他们将使用勒索软件、木马软件和其他加密渠道攻击企业。在数字时代，保护信息的隐私和安全已成为企业安全工作的首要任务。通过部署零信任战略，企业的安全防御保护更加牢固！企业可以根据以下六个步骤快速部署零信任安全。第一步：确定安全事件的优先级为了追求更长期的安全目标，企业需要确定安全事件的优先级，使零信任安全模型更适合他
2022年04月02日
MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal02021 年 11 月16日，全球领先的网络安全解决方案提供商Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP）威胁情报部门Check Point Research最新版本的《全球威胁指数》于2021年发布。报告显示，模块化僵尸网络和银行木马Trickbot仍然位居恶意软件排行榜首，影响了全球4%的企业与机构，而“Apache HTTP
2022年04月02日
一项对400名IT专业调查发现，大多数受访者担心使用医疗设备攻击和泄露数据的可能性。网络安全公司Armis调查数据显示，IT在过去的12个月里，专业人士见证了网络风险的上升。Armis和Censuswide采访了美国医疗保健行业400人IT近60%的专业人士和2030名公众受访者被发现IT过去一年，受访者处理了自己公司的勒索软件事件。Armis数据显示，目前大约部署在世界各地4.3亿台网络医疗设备，使许多医院面临各种网络安全漏洞，广泛存在于气动管道、暖通空调系统、输液泵等设备和技术中。超过32%
2022年04月02日
美国联邦调查局最近证实，确实有黑客攻击了他们的服务器，并使用了它FBI发送成千上万的电子邮件作为身份。这些电子邮件的大意是：您的系统来自Vinny'Troia(知名安全研究员)攻击，请注意保护。显然，黑客的意图是抹黑Vinny'Troia，这位安全研究员在黑客社区非常不受欢迎。黑客经常进入一些网站并陷害它Vinny'Troia。根据FBI的说法，因为一个软件配置错误，导致黑客可以利用这个漏洞发送伪造的电子邮件。然而在服务器被攻击不久，有人就发现了问题。黑客之所以能顺利“攻击服务器&r
2022年04月02日
近日，根据Outpost24在欧洲排名前10 的制药公司发布的最新研究报告中，都有易受攻击的 Web 应用程序意味着大量敏感数据(医疗和患者信息)面临被黑客窃取的风险。据了解，Outpost24欧洲使用外部攻击面管理工具TOP10制药公司Web服务的安全性进行评估。结果显示，这些药企中80%的风险暴露指数超过30分(总分为58.4)，表明其对外服务容易出现安全漏洞。研究人员指出，与其他行业相比，欧盟制药公司运营Web有大量的应用程序，包括20394 个网络应用程序和9216个域名。其中，200
2022年04月02日
科技丰富了人们的日常生活。由于无人驾驶汽车、人工智能机器人和创新技术，人们一直梦想的未来就在这里，这场革命将得益于物联网。事实上，据估计，到2025年底，世界将会出现557.5亿台物联网设备，实现智能家电、智能电网、自动驾驶汽车等的互联互通。物联网不仅给人们的生活带来了巨大的优势，也带来了安全挑战。在网络世界中，许多网络攻击者致力于通过安装摄像头、监控通信、窃取数据、处理访问代码和分析边缘数据来感染物联网设备。因此，企业必须不断评估物联网设备安全的风险。最近的物联网攻击软件物联网系统容易受到恶意
2022年04月02日
漏洞信息源混乱，无法及时获取重要信息？漏洞信息单一，不能“对症下药”？重要业务不能中断，漏洞验证是否无阻/无损无法确定。官方补丁没有出来，“空窗期”不知道怎么处理。……漏洞作为高悬在网络安全之上的达摩克利斯之剑，如何正确处理一直是困扰政府和企业的难题。根据上述痛点，11月16日，正式发布漏洞信息服务，从漏洞监测、漏洞挖掘、漏洞分析、漏洞评价、漏洞通知、漏洞处置闭环管理，旨在提供高精度、高可用的漏洞信息，有效提高漏洞预警、
2022年04月02日
据BleepingComputer据网站报道，英特尔发布了三个影响广泛的高风险处理器漏洞，允许攻击者和恶意软件在设备系统上获得增强权限。两个漏洞是CVE-2021-0157 和 CVE-2021-0158，CVSS v3分数都是 8.2，它们属于反病毒预警软件开发商的高严重程度SentinelOne 发现。前者涉及一些英特尔处理器 BIOS 固件中的控制流管理不足，后者依赖于同一组件的不正确输入验证。受影响的处理器有以下系列： &nbs