2022年04月02日
警惕，周末大家都喜欢剁手。Costco出事了!据Bleeping Computer上周，位于加拿大的最新消息Costco客户银行卡信息在零售店被盗。Costco作为一家跨国公司，主要经营大型连锁会员零售店，是世界第五大零售商，拥有730多家仓储店。此外，核心业务还涉及电子商务网站，主要面向美国、欧洲和亚洲。例行检查显示“猫腻”Costco当内部网络安全人员定期检查时，发现公司其中一家商店的信用卡设备存在漏洞。安全人员立即删除设备，并通知公司高级人员和相关监管机构，经公司
2022年04月02日
网络攻击越来越频繁，企业重视网络信息安全，网络安全的防御部署也引起了前所未有的关注。在过去的两年里，“零信任安全”它已经成为网络安全领域的前沿，但许多企业并不了解它，甚至对零信任有很多误解。今天，我们将讨论什么是零信任。什么是零信任安全？零信任安全是一个IT安全框架，无论是谁发起访问，都会将访问者视为敌对者。因此，零信任可以说一直在验证访问者的身份。在启动零信任安全的情况下，任何默认访问的用户和设备都不可信，要求访问者在启动访问前必须经过身份验证和授权。对零信任有哪些误解
2022年04月02日
日益增长的科技需求促进了云计算AI、随着物联网、大数据等新兴技术的发展，企业业务和新技术的数字转型得到了深度整合。在此背景下，互联网安全事件越来越多，企业的安全管理面临着巨大的挑战。为了区分模糊的网络安全边界，零信任安全出现在历史时刻！什么是零信任？零信任打破了传统的互联网认证方法。它以网络为中心，结合边界保护、信任、访问控制等保护理念。零信任架构具有以下特点 持续身份认证：零信任结构认
2022年04月02日
被欧洲刑警连根拔除10个月后，臭名昭著Emotet僵尸网络卷土重来！根据安全研究员Luca Ebach发布的最新报告，Emotet在11月14日，似乎有活动的迹象，它使用DLL文件以感染服务器的形式分发，最后是恶意软件Trickbot提供“开门的钥匙”。Emotet欧洲刑警之所以被称为欧洲刑警“世界上最危险的恶意软件”，是因为Emotet它可以成为其他恶意软件的感染桥梁。感染通过多链路传播后，感染Emotet其他恶意软件，如 Trickbot、
2022年04月02日
首先，防止恶意代码在我们的网络安全等级保护工作中有明确的要求。在单位实施等级保护建设过程中，必须考虑的安全措施是保护自身系统的安全，也是《网络安全法》第二十一条的规定。如果达到等级保护的相关标准，则有相应的基本要求，而反恶意代码是高风险判例中明确的高风险。二级以上信息系统必须考虑反恶意代码措施。标准要求：检测和清除关键网络节点的恶意代码，并维护恶意代码保护机制的更新。 主机层无恶意代码检
2022年04月02日
Cloudflare总部位于美国，是一家网络基础设施安全公司，提供基础网络设施搭建和DDoS截获服务。11月15日， Cloudflare历史上最大上最大的流量DDoS攻击峰值接近每秒 2 Tbps。目前，该攻击已被攻击Cloudflare成功拦截。Cloudflare分析，超过15000个机器人组成的僵尸网络实施了此次攻击，它们结合了DNS攻击和UDP洪水袭击等手段，目标是物联网设备。如此大规模的高流量DDoS攻击之所以能形成，是因为它使用了以前未修复的攻击GitLab漏洞(CVE-2021-
2022年04月02日
经过一年多的跟踪，网络安全研究人员终于找到了“中东之眼”新闻网站入侵的来龙去脉。ESET 周二发布的报告显示，一群黑客入侵了总部位于伦敦的热门新闻网站。该网站专注于中东的新闻报道，而攻击者的最终目标是访问者。注入伊朗驻阿布扎比大使馆网站的脚本据悉，这一轮黑客活动已从 2020年 3 月活跃至 2021年 8月，期间约有 20个网站受到影响，同时也导致不少游客中招。具体来说，攻击者使用了所谓的“水坑攻击”(watering hole attacks
2022年04月02日
大家浏览“网页”时刻注意！Security Affairs成人视频网站可靠新闻StripChat数百万注册用户和成人模用户和成人模特的个人数据泄露。数据库信息泄露，用户隐私“荡然无存”11安全研究，安全研究员Bob Diachenko在试图访问ElasticSearch在数据库集群中，发现不需要身份验证。Diachenko通过对数据库的详细扫描和分析，我们意识到数据库集群中的大量数据信息可以自由访问。经过一番探索，Diachenko发现包括电子邮
2022年04月02日
NordPass 公布了2021年 最常见的密码名单。令人惊讶的是，今年的名单和去年几乎没有改变。换句话说，许多人仍然使用不可思议的弱点和普通密码，这些密码很容易被破解。密码管理服务NordPass 根据其研究，最常见的 200 密码列表每年都会发布。该列表详细列出了密码本身需要多长时间才能破解，以及它在他们的研究中出现了多少次。如果你猜到最常见的密码“123456”。这个不可思议的常见密码在 NordPass 以上出现在研究中1.03 一亿次，只需不到一秒钟就可
2022年04月02日
美国最近警告称，伊朗国家支持的黑客正在利用勒索软件和其他手段攻击关键基础设施领域的美国组织。周三，美国网络安全和基础设施安全局(CISA)、联邦调查局(FBI)、澳大利亚网络安全中心(ACSC)英国国家网络安全中心(NCSC)联合发布罕见警告，公开将伊朗与勒索软件联系起来。公告称，目前发现的证据表明，伊朗支持的攻击者至少在3月份使用 Fortinet 微软 漏洞从 10个月开始使用Exchange ProxyShell 进入美国交通和公共卫生部门的关键基础设施组织和澳大利亚组织的漏洞。黑客