2022年04月03日
勒索软件攻击早已成为了危害全部领域和组织的问题，充分考虑这种攻击很有可能对各种组织导致的危害，安全性专业技术人员必须以新的方法保护她们的系统软件、互联网和手机软件。
勒索软件是一种特殊种类的恶意程序，它根据毁坏数据信息来威胁受害人。钓鱼邮件便是一种常用的传播效果，但勒索软件还可以根据偷渡者式下载下载散播，即当客户浏览一个受传染的网址时，攻击会在客户不知道或未允许的情形下，在计算机上安装有危害应用软件。高級攻击必须几秒的时间段来毁坏终端设备，勒索软件攻击必须几秒的时间段来毁坏系统软件和基础设施建
2022年04月03日
华盛顿特区的霍华德大学在变成遭到勒索软件进攻的全新一家教育培训机构后取消了课程内容。该情况于9月3日被发觉，就在学员回到校园内的几个星期后，该大学的公司技术咨询单位(ETS)检验到该大学的互联网有"出现异常主题活动"，并有心将其关掉，便于开展调研。
"依据调研和大家至今把握的信息内容，我们知道大学经历了一次勒索软件黑客攻击，"该大学在一份申明上说。尽管一些小细节仍不清楚--不清楚哪位进攻的幕后人，也不知道规定是多少保释金--霍华德大学说，到现在为止，沒有
2022年04月03日
卡巴斯基网络信息安全专家的研究发现，对于物联网设备的进攻在过去的一年翻了一番。
物联网设备的迅速蔓延，再加上通常的安全系数差，使他们变成网络黑客愈来愈有吸引的总体目标。麦肯锡的投资分析师可能，每秒有127台新设备连接互联网。
卡巴斯基安全性专家 Dan Demeter 说：
“因为物联网设备，从智能手环到智能家居系统零配件，早已变成大家日常日常生活的关键构成部分，互联网犯罪嫌疑人正将专注力转换到这一行业”。
“大家见到，一旦客户对智能产品的兴趣爱好升高
2022年04月03日
微软公司的安全性精英团队今日稍早传出一条报警，表明早已有直接证据说明网络黑客利用 IE 浏览器中的零日漏洞进行进攻。该系统漏洞被跟踪为CVE-2021-40444，危害到微软公司的 MHTML，也被称作 Trident，即 Internet Explorer 浏览器模块。
尽管 MHTML 关键适用已经停止使用的 Internet Explorer 浏览器，但该部件也用以 Office应用软件，在 Word、Excel 或 PowerPoint 文本文档中展现网络托管的內容。
微软中国
2022年04月03日
Jenkins 服务器身后开发设计精英团队公布了一个安全性漏洞，该漏洞是一个OGNL(目标导航栏图语言表达)引入问题。通过身份认证的攻击者可以利用该漏洞，在Confluence 服务器和大数据中心实行任何编码，攻击者在一台服务器上构建了数据加密挖币专用工具。
Jenkins 服务器公布一个漏洞
9月8日，据security affairs网址报导，Jenkins新项目开发设计精英团队，在攻击者毁坏了其内部结构一台服务器并组装了虚拟货币挖币专用工具后，公布了一个安全性漏洞。
Jenkins
2022年04月03日
人力资源可以与IT和别的单位协作，提高远程工作工作人员的安全防范意识并协助避免故意黑客攻击。下列是完成这一目标的六种方式。
远程工作的指数级增长给网络黑客产生了很多易受攻击的节点。
坐落于纽约市的标准普尔全世界销售市场情报信息企业451Research的高端科学研究投资分析师DanielKennedy表明，尽管远程工作并不新鮮，但远程工作的数量占比是空前的。
提高职工观念是使企业变成一个沒有吸引的目标并阻拦一切网络信息安全缺陷的重要。人力资源领导干部和她们的精英团队——
2022年04月03日
智能建筑为公司和居民给予了很大的益处，但他们也提供了一连串潜在性的网络威胁，工程建筑主管和安全性精英团队务必解决这种危害。终究，当一切都接入到物联网技术 (IoT) 时，即使是百叶窗帘也有可能变成这些网络黑客的突破口。
智能建筑根据物理学财产和 IT 系统软件的结合。这可以提升生产效率、福址和可持续，并控制成本，但如果不进行维护，很有可能会使房屋建筑非常容易遭受故意攻击者的进攻，故意攻击者可以利用这种新的潜在性机遇浏览企业资料。相反，这必须一种结合的可靠方式。
网络黑客怎样进攻智能建筑?
2022年04月03日
来源于韩仁荷大学(Inha University)、大邱庆北科技大学(DGIST)、中佛罗里达大学(UCF)、及其梨花女子大学(EWU)网络信息安全系的一支科学研究精英团队，刚详细介绍了一套解决勒索软件进攻的 SSD 数据信息检验与修复方式。听说这套名叫“SSD-Insider”的方法可完成几乎 100% 的精确性，且已根据现实世界中勒索软件的检测磨练。
科学研究配图图片(来源于：UCF | PDF)
据了解，SSD-Insider 的原理，是鉴别 SSD 主题活
2022年04月03日
有关Whisker
Whisker是一款根据C#开发的工具，可以通过篡改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来完成活动目录客户或电子计算机账号的接手。
该工具关键根据DSInternals新项目编码完成其作用。
为了确保进攻可以取得成功，自然环境务必为运作了最新版Windows Server 2016的域控制器，并且域控制器务必有着一个网络服务器资质认证以适用PKINIT Kerberos验证。
工具免
2022年04月03日
奥林巴斯在周日的一份简短声明中说，它"现阶段正在调查一起危害其欧洲地区、中东地区和非州互联网的潜在性网络安全问题"。"在发觉异常主题活动后，大家马上鼓励了一个包含调查取证权威专家以内的专业处理工作组，现阶段大家正以最优先选择的方法处理这个问题。做为调研的一部分，大家早已中止了受影响系统软件的传输数据，并通报了相应的外界合作方，"该声明说。
但据一位知情人人员表露，奥林巴斯已经从9月8日零晨进行的勒索病毒进攻中修复。在奥林巴斯周日认可这一事情以前，该人员