2022年04月06日
攻击者一直在探索和记录新的方法，以绕过授权在线卡交易3D安全(3DS)协议。3D-Secure(Three-Domain Secure)支付验证服务(简称3DS)是VISA为了提高信用卡在线支付的安全性，保证用户在线支付的安全，万事达国际组织（ 以下简称国 国际组织）共同向所有信用卡主持卡人（ 以下简称持卡人）推出了安全验证服务。地下论坛上的讨论提供了如何结合社会工程和钓鱼攻击绕过最新版本的安全特征的建议。许多个人在暗网论坛上分享他们的使用3DS在用户交易的商店中保护欺诈购买知识。3DS为使
2022年04月06日
新年第一季度，行业已经超过一半，但仍然是清点库存、展望未来、成为2021年最佳年景的好时机。因此，公司需要回顾2020年，从这个网络安全特别困难的时期吸取教训。2021年很多公司的预算都很紧张，所以安全预算不减可能有点意外。问题是安全团队不得不努力填补去年意想不到的安全需求，导致今年年初预算部分亏损。我们无法预测今年会发生什么，但我们可以根据2020年的情况调查几个合理的安全投资领域。2021年，我们的工作、旅行和玩耍方式将与过去不同，网络安全也必须考虑这些变化。即使能回到办公室，这个过程也会很
2022年04月06日
近日，绿盟科技应急响应团队通过对2020年处理的安全事件进行深入整理与分析，并综合国内外重要安全事件，编制《2020年度安全事件响应观察报告》，希望从安全事件的角度分析2020年的安全现状，与安全行业从业者共同探讨网络安全建设的发展方向。观点1:在新冠肺炎疫情下，医疗行业成为攻击的重点通过对疫情期间网络威胁行为的跟踪分析，发现黑客将新型冠状病毒疫情信息融入互联网黑产攻击链和产业链，攻击疫情信息关注者，医疗行业成为攻击重点。受新型冠状病毒疫情影响，在家远程办公模式已成为众多企业的选择，也导致攻击者
2022年04月06日
根据安全网站KrebsOnSecurity微软公司最近发布的一份调查报告Exchange Server该软件中发现的四个漏洞导致3万多个美国政府部门和商业组织的电子邮件服务器被黑客入侵。科技杂志《Wired》报告还指出，数万台美国电子邮件服务器遭到黑客攻击。虽然微软已经修复了这些漏洞，但安全专家表示，检测和清理漏洞的工作量将是巨大的，对于美国各州和市政府、消防和警察部门、学校、金融机构和其他受影响的组织。微软公司表示，这些漏洞使黑客能够访问电子邮件帐户，并能够安装让他们在以后重新入侵这些服务器
2022年04月06日
新研究表明，曾多次犯罪的人被称为Lazarus的朝鲜APT最近，该组织通过使用一项名为鱼叉钓鱼攻击的活动，发起了一项鱼叉钓鱼攻击活动ThreatNeedle国防部门窃取了大量高级恶意软件的关键数据。据卡巴斯基介绍，他们在2020年中期首次观察到了这种攻击。攻击持续时间长，网络攻击者在这里使用COVID-19电子邮件的主题与受害者公开的个人信息相结合，使他们易上当受骗。卡巴斯基研究人员Vyacheslav Kopeytsev和Seongsu Park他们在周四发表的一篇博客文章中说，他们确定十几
2022年04月06日
北京时间 3 月 7 日上午消息，本周五，一位知情人士表示，微软(Microsoft Corp 。)电子邮件软件中的一个漏洞被黑客攻击，超过 2 的美国机构已经被攻破。黑客攻击的范围已经超过了太阳风公司之前的范围(SolarWinds Corp)公司下载的所有污染代码都是去年 12 月曝光的另一次大规模黑客攻击的核心目标。根据美国的调查记录，最新的黑客攻击使信用合作社、乡镇政府和小企业进入远程访问渠道。来自亚洲和欧洲的数万个组织也受到了影响。尽管微软本周二发布了紧急补丁，但黑客攻击仍在继续。
2022年04月06日
网络时代的到来从根本上改变了人们的生活方式和生活方式，给人们的生产和生活带来了极大的便利。然而，网络是双面的。在反映网络时代的巨大优势和潜力的同时，人们的隐私和权力也受到了前所未有的严峻挑战。在网络环境中非法收集、整理、分析和传播个人隐私比以往任何时候都容易得多。随着中国互联网的快速野蛮发展，国内互联网公司往往渴望快速成功和即时利益，通过各种手段获取网民隐私。由于技术能力有限，一些网站往往无法保证收集数据的安全，因此类似CSDN泄密门、12306用户数据泄露等安全事件不断上演，导致国内互联网几乎
2022年04月06日
在之前的博客文章中，我们介绍了安全运营中心 (SOC) 遇到的一些挑战，包括网络安全技能短缺、未解决的安全风险和停留时间长，以及如何使用人工智能 (AI)基于这些挑战。《ISACA 网络安全报告，78% 的受访者预计未来对技术网络安全角色的需求将增加。该报告还提到，技能短缺的影响将越来越严重。这正是 AI 可以介入和帮助 SOC 有机会大大降低压力。证明支出的合理性在预算和 IT 毫无疑问，在支出紧张时期，任何新支出都必须提供可靠的业务依据。在考虑任何新的安全计划或解决方案时，必须确保其改进有助
2022年04月06日
许多企业普遍认为，迁移到云端会扩大攻击面，所以在云端存储数据不如本地存储安全。是时候消除这种误解了—还有其他误解。在COVID-19疫情期间，随着企业转向远程访问应用程序和数据，消除云安全误解变得更加迫切。安全领导者可能想要回到原来的安全状态，即在定义好的网络边界后将数据存储在本地，但这并不是保护关键任务数据的最有效方法。让我们来看看云安全的误解，探讨企业未来应该如何利用云资源。误解1：急于建立零信任安全模型随着越来越多的服务迁移到云端，保护环境变得非常重要。随着足迹的增加（最终用户
2022年04月06日
当开发人员决定使用新Torque重新实现两种语言CodeStubAssembler(CSA)函数时，V8中就会出现漏洞。这两个函数用于在JavaScript中创建新的FixedArray和FixedDoubleArray虽然新的实现乍一看是有效的，但它们缺少一个关键部分：最大长度检查，以确保新数组的长度不会超过预定义的上限。对于普通人来说，这种缺失的长度检查看起来很正常，但对于攻击者来说，它是可以使用的TurboFan的typer访问权限中一个非常强大的使用原语：数组，其长度字段远大于其容量。这