2022年04月02日
Cloudflare总部位于美国，是一家网络基础设施安全公司，提供基础网络设施搭建和DDoS截获服务。11月15日， Cloudflare历史上最大上最大的流量DDoS攻击峰值接近每秒 2 Tbps。目前，该攻击已被攻击Cloudflare成功拦截。Cloudflare分析，超过15000个机器人组成的僵尸网络实施了此次攻击，它们结合了DNS攻击和UDP洪水袭击等手段，目标是物联网设备。如此大规模的高流量DDoS攻击之所以能形成，是因为它使用了以前未修复的攻击GitLab漏洞(CVE-2021-
2022年04月02日
根据网络安全管理和安全分析Skybox Security过去36个月，83%的公司接受了运营技术研究(OT)网络安全漏洞的影响。研究还发现，很多企业低估了网络攻击的风险，73%的首席信息官和首席信息安全官都认为他们所在的公司在未来一年不会遭受运营技术攻击。Skybox Security公司首席执行官Gidi Cohen说：“企业不仅依赖于运营技术，还依赖于能源和水资源等重要服务。不幸的是，网络犯罪分子非常清楚关键基础设施的安全性通常很弱。因此，网络威胁行为者认为，勒索软件攻击的操
2022年04月02日
本周一，网络安全公司 Cleafy 和 ThreatFabric 研究人员公布了一种新型Android它可以窃取用户手机中的银行账户。软件被称为“SharkBot”， 自2021年 10 月底以来一直活跃，其攻击目标主要是意大利、英国和美国银行的移动用户。研究人员在一份报告中说，SharkBot属于新一代移动恶意软件，可利用系统中的辅助功能在感染设备中执行ATS攻击(自动转账系统)。Android 在系统上，ATS它是一种非常先进的攻击技术，可以使攻击者自动填写合法的移
2022年04月02日
据bleepingcomputer消息最近发生了一轮通过WordPress截至目前，已有300多个网站受到勒索攻击。有趣的是，这实际上是一轮虚假的勒索攻击，在网站上也显示了虚假的加密通知，攻击者试图引诱网站所有者通过恐惧来支付 0.1恢复枚比特币(约 6，069.23 美元)。如下图所示，这些勒索赎金通知看起来非常真实，并有倒数计时器来增加紧迫感，旨在增加网站管理员支付赎金的可能性。尽管与许多勒索攻击的巨额赎金相比，0.1比特币微不足道，但对许多个人网站来说仍然是一笔巨大的开支。对于攻击者来说
2022年04月02日
Gartner指出，随着网络安全和政策合规性成为企业董事会最关心的两个主要问题，企业界正在招聘和竞争网络安全人才来应对安全和风险问题。以下是Gartner2022年给出的八大网络安全趋势:趋势1：网络安全网格(Mesh)网络安全网格是一种现代安全结构的概念方法，使分布式企业能够在最需要的地方部署和扩大安全性。当新冠肺炎疫情加速企业数字业务发展时，越来越多的数字资产和员工超越了传统企业基础设施的边界。此外，网络安全团队需要保护各种数字化转型的新业务和技术，这意味着企业需要灵活、敏捷、可扩展、可组合
2022年04月02日
经过一年多的跟踪，网络安全研究人员终于找到了“中东之眼”新闻网站入侵的来龙去脉。ESET 周二发布的报告显示，一群黑客入侵了总部位于伦敦的热门新闻网站。该网站专注于中东的新闻报道，而攻击者的最终目标是访问者。注入伊朗驻阿布扎比大使馆网站的脚本据悉，这一轮黑客活动已从 2020年 3 月活跃至 2021年 8月，期间约有 20个网站受到影响，同时也导致不少游客中招。具体来说，攻击者使用了所谓的“水坑攻击”(watering hole attacks
2022年04月02日
NordPass 公布了2021年 最常见的密码名单。令人惊讶的是，今年的名单和去年几乎没有改变。换句话说，许多人仍然使用不可思议的弱点和普通密码，这些密码很容易被破解。密码管理服务NordPass 根据其研究，最常见的 200 密码列表每年都会发布。该列表详细列出了密码本身需要多长时间才能破解，以及它在他们的研究中出现了多少次。如果你猜到最常见的密码“123456”。这个不可思议的常见密码在 NordPass 以上出现在研究中1.03 一亿次，只需不到一秒钟就可
2022年04月02日
美国最近警告称，伊朗国家支持的黑客正在利用勒索软件和其他手段攻击关键基础设施领域的美国组织。周三，美国网络安全和基础设施安全局(CISA)、联邦调查局(FBI)、澳大利亚网络安全中心(ACSC)英国国家网络安全中心(NCSC)联合发布罕见警告，公开将伊朗与勒索软件联系起来。公告称，目前发现的证据表明，伊朗支持的攻击者至少在3月份使用 Fortinet 微软 漏洞从 10个月开始使用Exchange ProxyShell 进入美国交通和公共卫生部门的关键基础设施组织和澳大利亚组织的漏洞。黑客
2022年04月02日
随着加密货币市值的飙升，恶意采矿软件正在全球肆虐。比员工上班钓鱼更可怕的是，外部或内部的采矿软件正在悄悄消耗企业IT资源侵蚀企业利润。当罪犯通过 Web 加密劫持(挖矿)发生在服务器和浏览器劫持系统中。JavaScript 通常注入或植入 Web 服务器，当用户访问网页时，浏览器会被感染，把他们的电脑变成矿工。恶意挖掘活动的检测方法如下：监控网络性能首先，企业安全团队需要检查系统性能。终端用户可能会注意到 CPU 利用率过高、温度变化或风扇速度加快可能是业务应用程序编码不当的迹象，但也可能表明
2022年04月02日
美国、英国、澳大利亚等国家的网络安全机构发表联合声明，称涉嫌伊朗政府资助的攻击者正在积极利用Fortinet和Microsoft Exchange ProxyShell的漏洞。在利用漏洞获得受害者系统的初始访问权限后，攻击者开始窃取数据并部署勒索软件。漏洞“泛滥”多部门遭受其害网络安全和基础设施安全局(CISA)、联邦调查局(FBI)、澳大利亚网络安全中心(ACSC)英国国家网络安全中心(NCSC)在分析了受害网络系统后，攻击者使用了它Fortinet FortiOS