2022年04月02日
勒索团伙通常只攻击大中型企业数百万美元，因为普通个人不愿意支付大额赎金。但近年来，勒索软件已经下沉“内卷”趋势开始收获中小企业甚至个人用户，交付方式也发生了变化。最近，研究人员发现了两种可能性REvil或者勒索软件团伙SolarMarker使用后门相关攻击活动SEO投毒方法为目标提供有效载荷。调查显示，一个REvil加盟团伙进行了大规模攻击，感染了普通消费者和小企业。与几百万美元的赎金金额不同，该团伙要求的赎金金额仅为1500~7500美元，虽然不确定该团伙是否利用了SE
2022年04月02日
长期以来，敏捷性一直是现代企业的基本特征。自新冠肺炎疫情爆发以来，这种灵活性受到了考验，企业不得不以前所未有的方式灵活适应。连通性和云使员工在任何地方、任何时间、任何设备工作中发挥重要作用，运营越来越受到大量数据的支持，有利于制定战略决策。虽然这些复杂的数据有助于企业快速响应和适应，但在具有挑战性的环境中，如果数据管理不当，可能会付出痛苦的代价。虽然企业应实施安全解决方案，以保护敏感性和机密性信息为标准，但一项研究表明，约90%的数据泄露可以归因于人为错误，这反过来又使企业面临潜在的令人眼花缭乱
2022年04月02日
本文转载自微信公众号「Code综艺圈」，作者Code综艺圈。请联系我们转载本文。Code综艺圈微信官方账号。前言对于监控系统来说，不可能让人一直盯着监控看板，而更多的是以自动提醒的方式，比如邮件、短信或微信推送等，当达到或超出预设的告警指标时，就自动发送消息提醒，下面就来说说如何配置SkyWalking的告警。正文告警前，先给小伙伴演示一下SkyWalking跟踪数据库操作链路和监控数据库指标，支持EF Core可以显示相应的形式操作数据库SQL语句和执行时间等信息。1. 跟踪数据库请求对于项
2022年04月02日
APP通过一系列技术检查、测试和分析，挖掘移动应用在技术和业务层面可能存在的安全风险，引导客户降低和规避风险，确保应用程序的正常启动，确保用户的信息安全。APP从研发到投入使用，都要注意安全问题，包括APP研发阶段的安全干预，APP上线前的安全测试，APP上线后的安全检查(7x24小时监控服务)和应急安全事件的处理。1. 防止恶意程序攻击APP便携性和易操作性使其同时暴露在许多网络安全风险和威胁下。安全检查可及时发现和修复漏洞，实现有效防御。2. 保证APP正常上线APP安全检测是一项高度有针对
2022年04月02日
上周，一名研究人员在WinRAR在旧版本的文件压缩软件试用中发现了一个漏洞。允许远程代码执行，允许攻击者拦截和更改并发送给它WinRAR用户请求。网络安全研究员Igor Sak-Sakovskiy10月20日发表文章，详细介绍WinRAR指定常见漏洞和暴露漏洞ID CVE-2021-35052。影响漏洞WinRAR试用版本5.70，但不包括最新版本(6.02版本)，开发人员在7月份更新了版本，这意味着解决方案已经提供，但用户需要尽快手动升级。研究人员偶然发现5.70版中的一个JavaScrip
2022年04月02日
许多安全公司和大型科技企业都有自己的团队，旨在发现软件中的缺陷和漏洞，与软件供应商私下沟通，然后根据行业标准流程发布修复程序。同时， Google Project Zero以 为代表的团队也致力于帮助发现和修复第三方的安全问题。本文将介绍微软在苹果 macOS 发现在上面“Shrootless”漏洞。(来自：Microsoft 365 Defender Research Team)微软指出，Shrootless 绕过操作系统的系统完整性保护，可以使用恶意攻击者来保护漏
2022年04月02日
随着开源、云原生等技术的应用，软件供应链开始多元化。虽然这加速了技术的创新和升级，但也使供应链安全成为全球企业“心腹大患”。根据2021年7月发布的《2020年中国网络安全报告》，软件供应链攻击已成为2020年最具影响力的高级威胁之一。最新的卡巴斯基IT根据安全经济学报告，约三分之一的大型企业遭受了供应链攻击，平均财务影响高达140万美元，成为年度损失最高的攻击类型。无独有偶，2021年10月19日，Cyentia发布了《信息风险洞察研究》(IRIS)报告显示，在前50名
2022年04月02日
目前，公司在网络安全方面的支出比以往任何时候都要多。虽然有很多新的安全系统，但它们仍然很容易受到攻击。这些攻击不仅越来越多，而且对组织造成了更大的财产和业务损失。由于公司以错误的方式对待网络安全，我相信这种情况正在发生。虽然逻辑表明，公司在网络安全系统上的成本越高，保护就越好，但两者之间没有相关性。更重要的是，增加网络安全支出通常会产生意想不到的安全感。为了真正保护自己，组织需要摆脱这样一个概念，即他们花的钱越多，他们实施的安全系统就越多，他们得到的保护就越好。真正的安全来自于像黑客一样对待 I
2022年04月02日
在分布式领域，有著名的 CAP 定理：分布式系统不能同时保证一致性(Consistency)、可用性(Availability)和分区容忍度(Partition)，在设计中需要削弱对某一特征的需求。CAP 原理认为，分布式系统最多只能保证三个特性中的两个特性。区块链本质上是一个分散的分布式账本数据库，它也存在“不可能三角”。今天，我们来谈谈“不可能三角”如何权衡和妥协区块链世界。1、区块链中的“不可能三角”分散、安全和高性
2022年04月02日
欧洲刑警组织表示，他们本周拘留了12名嫌疑人，这被认为是专业犯罪集团的一部分。该集团计划对大公司进行长期勒索软件攻击。自2019年以来，这些攻击袭击了71个国家的1800多名受害者。这些嫌疑人于10月26日星期二在乌克兰和瑞士被拘留。"这些犯罪嫌疑人大多被认为是高价值目标，因为他们正在调查不同司法管辖范围内的多起高调案件，"欧洲刑警组织今天在新闻稿中说。"一些罪犯正在处理渗透工作，并使用各种机制来破坏它IT网络，包括穷举攻击、SQL用恶意附件注入、盗窃登录恶意附件的