2022年04月03日
2021年第二季度，勒索软件攻击量再创新高，目前占所有恶意软件攻击的69%。Positive Technologies公司最新发布的调查报告中最令人不安的发现之一。研究还表明，政府机构勒索软件攻击的数量从2021年第一季度的12%飙升至第二季度的20%。本季度还发现了该公司的专家安全中心B-JDUN(一种新的攻击能源公司RAT恶意代码)和Tomiris(一的恶意软件)。Tomiris具有获取持久性的功能，可以向网络攻击者控制的服务器发送工作站的加密信息。勒索软件攻击水平的上升令人担忧该研究发现
2022年04月03日
如果操作系统和应用程序中存在漏洞，攻击者很可能会找到一种使用它的方法。解决隐患的唯一方法是从程序库中修复问题。然而，在安全补丁发布之前，系统仍有被抓获的风险。许多人不得不接受这种情况。不过，事情可能出现了转机：轮换移动目标防御技术(rotational Moving Target Defense,rMTD)。rMTD这是一个使现有漏洞难以利用的概念。这个概念可以通过各种不同的技术来实现：它可以是静态的，植入在应用程序编译中，也被称为“自我保护应用于编译(Compile Time A
2022年04月03日
美国军事和政府网站的子域名网站有一个棘手的问题：它们很容易被黑帽子覆盖SEO战术攻击导致该网站重新定向包含垃圾广告和色情视频的网站。例如，在明尼苏达州国家警卫队网站上dot.mil广告出现在子域。安全研究人员认为，这些垃圾广告出现在许多政府网站上的原因是，许多政府机构使用相同的网站软件。事实证明，该软件包含一个漏洞（已修复），允许用户未经网站所有者授权将非法文件推送到该网站。这个软件叫Laserfiche，该公司生产的内容管理系统由一家政府软件供应商生产，并根据公共采购记录出售给陆军、海军、联邦
2022年04月03日
同时，物联网可能会进一步放大这些挑战。远程工作带来的问题和挑战严重削弱了企业的安全防御能力，物联网的广泛应用可能会带来更多的问题。由于勒索软件的损坏，物联网安全现在可能不是企业的首要考虑因素。但毫无疑问，随着物联网设备数量呈指数级增长，网络攻击数量将再次增加。物联网安全的五大趋势(1)企业范围再次大幅扩大物联网放大了几个数量级的网络威胁水平，这里讨论的是世界各地使用的数百亿台物联网设备。根据研究机构IDC据估计，到2025年，全球运行的416亿台物联网设备将产生79.4ZB数据。它们给企业带来了
2022年04月03日
研究人员发现了三个iOS 0 day漏洞PoC代码。GitHub用户illusionofchaos在GitHub上发布了4个iOS 安全漏洞PoC代码包括3个0 day这四个漏洞分别是： Gamed 0-day Nehelper Enumerate Installed App
2022年04月03日
APPLE操作系统的最新版本iOS设备中，iCloud Private Relay(iCloud私人中继) 功能中存在未修复的新漏洞，可能会泄露用户的真实性IP地址。9月23日，iOS15测试版正式发布，其中iCloud Private Relay该功能是通过双跳架构有效屏蔽用户IP网站和网络服务提供商的地址、位置和地址DNS从而提高网络的隐蔽性。用户在Safari浏览器上的互联网流量可以通过两种方式代理，以掩盖浏览和数据的来源，这可以被视为简化版Tor(浏览器)。FingerprintJS
2022年04月03日
本文转载自微信公众号「黑客下午茶」，作者少 。请联系黑客下午茶微信官方账号转载本文。警报简介报警为代码问题和对用户的影响提供实时可见性。自定义阈值和集成可以使用多种类型的报警。从 sentry.io 的 Alerts 页面，您可以创建新的报警规则并管理现有规则。“警报规则(Alert Rules)”选项卡显示了您现有的报警规则，以及它们的当前状态、项目、团队和创建日期。默认情况下，该列表只显示与您的团队和任何团队无关的报警。您可以使用过滤按钮来更改此设置。警报(Aler
2022年04月03日
根据Marlin Hawk最新的研究报告，企业从另一家公司聘用(挖角)CISO(首席信息安全官)比例高达64%；超过一半的受访者(53%) 担任当前职位两年或更短，这意味着他们在新冠肺炎流行期间才开始新工作。据了解，2020年，随着全球新冠肺炎的普及，几乎所有公司在适应远程办公的竞争中都面临着各种安全挑战。面对这些挑战和不断增加的财务压力，强大的网络安全功能变得越来越重要。CISO它也成为最高管理层中最具弹性和活力的成员之一。尽管CISO角色发生了很大的变化，但大多数人在公司董事会没有席位。研
2022年04月03日
据Securityaffairs 9月24日消息， GitHub 上面公布了三个 iOS 用代码验证零日漏洞和缺陷概念。研究人员声称，专家们在10日至5月4日，专家们发现了这四个零日漏洞，并向苹果公司报告。但苹果只在7月份解决了问题IOS 14.7版本中的一个漏洞并不归功于研究人员。剩下的三个漏洞是最新的IOS 15.0这个版本仍然存在。他曾与苹果沟通，苹果承诺在下一个版本更新中添加到安全内容页面，但苹果并没有每次都兑现。研究人员发现零日 PoC 上传到源代码GitHub 存储库列表中的这些
2022年04月03日
由于数据的完整性、一致性和准确性的丧失，数据衰减是指数据的老化和过时。不再容易解释的数据不能有效地使用，因此缺乏价值。在未来五年内，全球预计将产生180多个 ZB这意味着数据衰减肯定会比现在发生得更快。产生数据衰减数据衰减通常是数据管理不善的症状，主要是因为数据生命周期过程很少或不到位，通常有几种情况会导致数据衰减。最常见的情况是客户记录(如销售、营销和 CRM 数据)没有得到维护。一般来说，任何组织都没有单一的数据源，而是跨多个平台、格式和视图的数据存储库。在不断变化和发展的业务系统中，如