2022年04月02日
SMS防火墙(短信防火墙)是运营商网络中的第三方解决方案。可实现对网络流量的实时监控，增强运营商防欺诈能力，进一步降低收入损失。
根据Juniper Research的最新报告，2026年，SMS防火墙总收入将从2021年的9.11亿美元上升为41亿美元，绝对增长率为346%;报告还显示，2026年，SMS防火墙监控的短信业务流量将从2021年的3.1万亿增加到4.4万亿，增长率高达45%。这是因为运营商增加了对高级分析的投资，例如自然语言处理能力，能够有效识别消息内容中的业务场景。
报告预
2022年04月02日
据路透社和华盛顿邮报报道，美国至少9名官员的iPhone被以色列著名间谍软件企业——NSO集团旗下的间谍工具攻破。
据报道，这些国务院官员主要常驻乌干达或者专职从事于该国事务，在过去几个月间，他们被一名身份不明的攻击者入侵。NSO集团已获知此事，但不清楚在攻击中使用的具体是哪种工具，以及攻击者身份。由于安装这些间谍软件是通过电话号码进行，一旦软件出售给获得许可的客户，NSO也没有办法知道客户的目标是谁。
NSO集团宣布将与任何政府机构合作调查这一事件，一旦确认事情真相，
2022年04月02日
KMSPico是一款常用的激活软件，支持Win8到现在的Win10及Win11以及Office软件激活，很多人升级系统之后就用这个软件激活系统，不过现在要注意了，KMSPico已经被黑客污染。
由于KMSPico太受欢迎，现在被黑客盯上了，植入了后门，他们利用网上各种所谓的KMSPico官网来推广这个恶意软件，一旦用户下载使用，就会中招。
KMSPico窃取的还是用户的数字钱包，包括但不限于，Jaxx Liberty钱包，eCash钱包，Electrum钱包、Exodus钱包、门罗币官方版核心
2022年04月02日
据BleepingComputer消息，近日，波鸿鲁尔大学 (RUB) 和 Niederrhein 应用科学大学的安全研究人员发现了14种针对网络浏览器的新型“XS-Leak”跨站点泄漏攻击，包括谷歌、微软、苹果和火狐等主流浏览器都受到影响。
XS-Leaks攻击的原理是，攻击者可以绕过Web 浏览器中的同源策略，恶意网站借此隐藏在可信的网站背后，这样就可以窃取用户输入的各类信息。例如，XS-Leak攻击可以让恶意网站藏在后台，从邮件网站中窃取电子邮件收件箱的内容。
2022年04月02日
12月5日，securityaffairs消息，德国网络安全局 BSI 警告称，勒索软件很有可能在圣诞节和年终假期期间发起攻击，类似Emotet僵尸网络将卷土重来，利用微软Exchange的漏洞来破坏德国组织的邮件服务器。
原因是在圣诞节休假期间，员工都在家里，办公室通常属于关闭状态，组织更容易遭受勒索软件的攻击。
“在Emotet再次变得活跃的同一时期，勒索软件即服务(RaaS)的运营商Conti开始积极招募新的分支机构。”BSI 在警报中写道，“从先前
2022年04月02日
你应该听说过这个事实，现在网络基础设施和运营团队以及信息安全团队的合作比以往任何时候都多。在我的研究实践中，我开始将此称为NetSecOps协作。
这种合作变得越来越普遍的原因之一是数据。安全团队出于某种原因需要网络流量数据，并且需要网络团队的帮助来获取这些数据。Enterprise Management Associates (EMA) 最近根据对366名IT专业人员的调查发布了关于NetSecOps协作的研究报告。其研究发现，安全团队需要分析网络数据，这导致83%的企业增加了NetSec
2022年04月02日
近日，安全研究人员对市场上主流的6款热门路由器进行测试，报告显示，即使将固件版本更新至最新，还是发现了226个漏洞。本次测试的路由器品牌包括Asus、AVM、D-Link、Netgear、Edimax、TP-Link、Synology和Linksys。
IoT Inspector的研究人员与CHIP杂志合作进行了安全测试，重点是主要由小公司和家庭用户使用的型号。就漏洞数量而言，排在前列的是TP-Link Archer AX6000，有32个漏洞以及Synology
2022年04月02日
本文转载自微信公众号「匠心独运维妙维效」，作者马文杰。转载本文请联系匠心独运维妙维效公众号。
引言
随着G行业务的高速发展，业务系统的规模日益增长，监控管理的成本也随之升高，现有的监控手段已无法很好的满足监控管理的需求。因此G行启动了ZABBIX开源监控项目，通过该项目的建设工作，在节约监控管理成本的同时，也完善了国产软件和开源软件的监控手段，提升了G行的自动化监控能力和自主可控能力。
一、ZABBIX开源监控建设背景
不少行业和单位都使用商业监控软件实现本单位的信息系统的日常运行监控，但商业
2022年04月02日
随着网络变得更加复杂及分散，发现并及时应对威胁变得愈发困难。这一变化已经导致了安全问题的蔓延，使管理变得复杂，割裂了可见性，限制了组织有效应对威胁的能力。在一定程度上，这是由于现在平均每个企业在自己的网络上部署了多达45个安全解决方案，使得任何形式的集中管理都几乎无法实现。更糟糕的是，检测和响应网络事件需要在其中的19个工具之间进行协调，导致每次设备升级时都需要不断管理和重新配置。
尽管存在这些挑战，但很多企业仍然选择先行动起来，然后再去思考如何最好地保护和管理其网络更改。但是，这又为攻击者和威
2022年04月02日
近日，安全牛联合亚信安全等安全厂商，正式发布《扩展威胁检测与响应(XDR)应用指南》报告（以下简称“报告”）。报告就目前XDR技术的技术发展、应用挑战、关键技术与发展趋势等热点议题进行了专业的分析和研究，并基于企业用户对威胁检测&响应的实际需求，探讨了XDR技术发展现状以及其应用价值。
随着人工智能技术的快速融入，新一代网络攻击技术使攻击变得更加隐蔽和快速，攻防对抗已从原来的技术之争逐步演变为如今的速度之争，谁能做到更快，谁就能在对抗中占据优势。因此，企业用户