2022年04月03日
一、什么叫勒索病毒?
勒索病毒，是一种新式计算机病毒，关键以电子邮件、程序流程木马病毒、网页页面暗链的方式做好散播。
勒索病毒也被称作勒索病毒，通常的运营模式是进到系统软件后系统对内数据信息开展数据加密，立即可能会导致中数据没法正常的应用，并需要在规定期内付款赎金。赎金通常会规定以BTC等数字货币的方式付款。该病毒感染特性极端、伤害巨大，一旦感柒将给客户产生无法估量的损害。
该种类病毒感染的依存性强，关键以电子邮件为传播效果。勒索病毒文档一旦被客户点击打开，会利用联接至网络黑客的C&C
2022年04月03日
据《The Hacker News》报导，一种发生在DNSaaS(DNS即服务项目)的一类新漏洞可被网络黑客用于获得企业网络的比较敏感信息。基础设施建设安全性企业Wiz的Ami Luttwak和Shir Tamari公布，她们看到了一个简便的漏洞，容许阻拦全部根据Google和amazon等管理方法的DNS经销商的互联网技术流量中的一部分动态DNS流量。
她们进一步表述说，曝露的流量为危害者给予了她们启动取得成功进攻需要的全部信息。令人深思的是，这使所有人都是有能力见到企业和政府部门机构
2022年04月03日
要想投身于抵御黑客攻击的永恒不变工作?那么你也许必须提高或得到一些(或所有)销售市场上最受欢迎的专业技能。
虽然紧紧围绕年久敏感基础设施建设维护法令的争执十分激烈，公共事业企业已经找寻各种各样方式止血方法。相近Colonial Pipeline那样的事情昭示了黑客攻击会对能源行业造成怎样普遍而实际的危害。
FireEye、迈克菲和赛门铁克前高管，Attivo Networks首席技术官Tony Cole称：“即使实力雄厚，智能化和维护电力企业全是一项艰巨的任务，更别说维护全部公
2022年04月03日
依据网络诈骗组织的网址，全世界咨询管理公司埃森哲遭受 LockBit 勒索软件团伙的打压。依据 CNN Business 和网络信息安全企业 Emsisoft 核查的网页截图，LockBit 宣称，危害埃森哲付款保释金，不然埃森哲( ACN )的加密文件将在周三由该组织在暗在网上发布。
埃森哲新闻发言人斯泰西鲍比周三向新闻媒体确认了网络安全问题，但沒有确立认可是勒索软件攻击。依据 Emsisoft 对该组织的详细介绍，LockBit 勒索软件团伙于 2019 年 9 月初次发生。与很多别
2022年04月03日
商电子邮件侵入(BEC)指的是没有攻击负载的全部电子邮件攻击种类。虽然品种繁多，但攻击者大部分根据二种关键体制运用BEC技术性渗入进企业网络：冒充和帐户盗取攻击。
近期公布的科学研究表明，71%的公司认可上年遭受过商电子邮件侵入(BEC)攻击。43%的公司在过去的12个月里经历过安全事故，在其中35%宣称BEC/钓鱼攻击攻击占有这种事情的50%以上。
美国联邦调查局(FBI)互联网技术违法犯罪投诉中心(IC3)汇报称，BEC诈骗是2020年成本最昂贵的互联网攻击，一共有19,369起举报，损害
2022年04月03日
一家坐落于美国加州的的诊疗初创公司在全部洛杉矶给予COVID-19测试，在一位客户发觉容许访问别人的个人资料的缺陷后，该公司早已关上了一个用以容许客户访问其测试結果的网址。Total Testing Solutions在全部洛杉矶有10个COVID-19测试点，每星期在工作场所、运动场馆和院校解决"千余次"COVID-19测试。
当测试結果准备好后，客户会接到一封电子邮件，在其中有一个网页链接，以得到她们的結果。
但一位客户说，她们看到了一个网站系统漏洞，容许她们根据提
2022年04月03日
CISA就黑莓商品中的BadAlloc漏洞公布报警，该漏洞危害近2亿辆汽车及其许多的工业控制系统、诊疗专用工具等机器设备。
漏洞危害近2亿辆汽车
8月17日，黑莓企业发布消息称其用以医疗器械、汽车、加工厂乃至国际空间站的QNX嵌入式操作系统很有可能遭受漏洞BadAlloc的危害。不久前，黑莓企业刚宣传策划该嵌入式操作系统已在2亿辆汽车上交付使用。
BadAlloc是一个整数金额外溢漏洞结合，包含了高于25个漏洞，危害好几个黑莓QNX系统软件的C语言运行库中的calloc()函数公式。利用该漏洞
2022年04月03日
据MacRumors 8月18日报导，苹果早期公布的用以检验iCloud照影片中是不是存有少年儿童色情图片(CSAM)的NeuralHash算法存有系统漏洞，很有可能被利用开展原像进攻。
开发人员Asuhariet Yvgar 在Reddit上表明，他发现了iOS 14.3中CSAM检验应用的苹果NeuralHash算法的一个版本，非常容易产生哈希碰撞，造成原像进攻。该攻击很有可能造成一般用户被污蔑拥有少年儿童色情图片并招致苹果调研审批。
同一天，苹果回复新闻媒体Motherboard称，在
2022年04月03日
现阶段，高級威胁已变成企业网络信息安全的转型期，定项进攻一直能易如反掌地绕开传统式防护系统软件的检测体制，泛在化进攻使全部的企业都面对着更为持续性的安全隐患挑戰。
以防护面和防护技术性为主导的传统式界限防护实体模型已慢慢无效，解决时下的高級威胁只靠区划防护面和提升防护方式是远远不够的。根据对原有的深度防护核心理念与CARTA实体模型的剖析，i春秋科学研究团体在最近进行的《企业高級威胁防护能力搭建手册》汇报中，整理出以聚焦点区域为面、防护体制为体、防护技术性为器的新一代企业高級威胁防护能力实体模
2022年04月03日
ClearSky 的分析工作员表明，最近发觉名叫 Siamesekitten(别名 Lyceum 或 Hexane)的黑客组织在 2021 年 5 月和 7 月对于非洲的 IT 和通信公司进行了供应链管理攻击。
攻击流程剖析
全部攻击流程大致如下所示所显示：
(1) 攻击者对于不确定性的受害人，根据伪装成特定企业的人力资源专员(HR)，以 ChipPc 和 Software AG 公司的“诱惑”的工作中机遇为鱼饵。
攻击者仿冒了2个网址，一个效仿德国企业软件开发公