2022年04月03日
事情报导
最近，Ragnar Locker勒索软件团队对外开放警告称，假如受害者竟敢联络美国联邦调查局之类的稽查组织，她们将公布其泄露数据信息。换句话说，谁敢警报，Ragnar Locker团队就需要“搞”谁。
Ragnar Locker勒索软件以前进攻过许多著名的公司和机构，并规定总体目标客户付款数百万美元的数据信息保释金。
谁敢警报，我便泄露谁的数据信息!
除开作出发布信息的危害，Ragnar Locker团队还表明，假如被敲诈勒索公司要想聘请岗位谈判官来跟她
2022年04月03日
很多年来，德国联邦刑事警察局 (BKA)一直应用自身的内部结构监控软件，但因为手机软件落伍，政府逐渐转为NSO。2017年，BKA与NSO 集团公司开展了触碰。2019年，BKA宣布从非洲企业NSO购买了灭绝人性的 Pegasus间谍软件。
议院消息人士称，联邦政府在关门大会上把本次购买个人行为告之了联邦政府议院政令联合会。
虽然刑事辩护律师们依然维持迟疑心态——由于监管设备的作用远远地超过了法国隐私法所容许的范畴，可是此软件依然在“极其信息保密&rdqu
2022年04月03日
有关cThreadHijack
cThreadHijack是一个对于远程进程引入信标目标文档(BOF)，该软件关键根据线程挟持技术性完成其作用，而且不容易生成一切远程线程。
运行机制
cThreadHijack可以按照客户带来的窃听器主要参数来生成初始信标Shellcode，并按照客户带来的PID主要参数将其引入至远程进程中，这一步关键运用的是VirtualAllocEx和WriteProcessMemory方式。
下面，cThreadHijack并不会根据CreateRemoteThread
2022年04月03日
CrowdStrike最新报告指出，以往一年中，危害个人行为者从最开始访问限制迁移到横向挪动需要的均值時间为1钟头32分鐘，降低了67%。并且在36%的黑客攻击中，攻击者在30min内就保持了横向挪动。横向移动代表着攻击者可以发觉关键数据信息和布署勒索病毒。这给安全运营 (SecOps) 精英团队产生了附加工作压力。该汇报的调查对象来源于CrowdStrike全世界顾客的大概248,000个全世界节点。
CrowdStrike的EMEA首席技术官Zeki Turdi指出：“一旦
2022年04月03日
数据库里存放了很多私人信息，包含一些十分脆弱的材料，让务必管理方法数据库的企业十分头疼。现如今，应用各种各样高級专用工具和技术性，数据库开发者可以在维持信息内容私秘的情况下安心实行多种实际操作。
这种解决方案靠的是数学课的恰当运用。在其中一些比较简单的体制不过是登陆密码的当代版本，实质上便是經典编解码轮的数字版。别的计划方案是更加错综复杂的拓展，运用数学课交货大量操作灵活性与稳定性。绝大多数解决方案的艺术创意已在试验室里广为流传了几十年，越来越充足平稳，非常值得信赖，最后产生好用版本。
这种优
2022年04月03日
最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。
REvil从该公司窃取了员工个人信息、服务器密码、客户数据、银行账户信息、CAD格式的制造图纸和详细的数据信息等。
9月14日，据security affairs报道，该勒索软件团伙回归后，一位名为“REvil”的新代表在网络犯罪论坛上发贴称，在老代表疑似被逮捕后，其组织服务器被入侵，短暂关闭了两个月。
早在9月7日，就有许多研究人员发现，REvil 勒索软
2022年04月03日
随着互联网使用量的激增，网络安全领域如今比以往任何时候都吸引了人们更多的关注。虽然网络安全是一个误区和炒作经常交织在一起的领域，但必须了解其中的真相以更好地了解网络安全。因此，调研机构揭穿了一些网络安全方面的常见误区，以消除人们的误解。
1. 强密码足以防止网络攻击
用户不应只是将强密码视为一种安全选项，而应将其作为必须采取的安全措施。强密码是构建网络安全基础的重要组成部分。但是，这种方法并不能完全提供端到端的安全保护。尽管强密码很重要，但知道谁可以访问密码或帐户更为重要。
2. 保险公司将
2022年04月03日
HP OMEN 驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。
该漏洞被命名为CVE-2021-3437(CVSS 评分：7.8)，可能允许威胁行为者在不需要管理员权限的情况下将权限提升到内核模式，从而进行禁用安全产品、覆盖系统组件，甚至破坏操作系统的操作。
今年2月17日，网络安全公司 SentinelOne 发现并向惠普报告了这一漏洞，不过当时暂未发现在野利用的证据。
漏洞源于一个名为OMEN Command Center的组件，该组件预装在HP OMEN品牌的笔记本
2022年04月03日
在 9 月的补丁星期二活动日中，微软共计修复了 66 处系统漏洞和 20 处 Microsoft Edge 中的 Chromium 安全漏洞。受影响的产品包括。Azure、Edge(Android、Chromium 和 iOS)、Office、SharePoint Server、Windows、Windows DNS 和 Windows Subsystem for Linux。
在修复的这些漏洞中，其中 3 个被评为“critical”(关键)、1 个被评为&ld
2022年04月03日
尽管热点安全事件层出不穷，但网络安全行业实际上只有大约35年历史。为了在过往的事件中吸取经验教训，这里总结了近20年来，重塑网络安全格局的6大“里程碑”事件：
1.互联网域名根服务器攻击
2002年，一场恶意软件攻击几乎让整个互联网系统瘫痪。黑客针对互联网域名系统的13台根服务器发起攻击，他们使用ICMP协议以超过正常水平10倍的速度对DNS服务器发送消息，也就是我们今天常说的DDoS攻击。这些域名(.edu、.com、.org无一幸免)是互联网的关键基础设施，DDoS