2022年04月06日
互联建筑技术越来越有利于商业地产业主，因为他们可以通过互联网控制灯光、恒温器、安全摄像系统、门锁等。在COVID-19这些解决方案在流行期间是正确的CRE业主变得更加关键，因为他们可以在不亲自见面的情况下为租户提供服务。Bisnow不幸的是，随着连接的建筑技术和物联网(物联网)越来越普遍，黑客越来越热衷于入侵这些系统并造成损坏。有些问题是，CRE疫情爆发期间，业主和物业经理忙得不可开交，只是为了保持他们的建筑运行。房地产管理协会(IREM)主席奇普·瓦茨告诉Bisnow，物联网安全
2022年04月06日
本文摘自 Chainalysis 2021年加密犯罪报告，点击此处下载完整内容。网络安全研究人员指出，许多攻击RaaS分支机构在不同的病毒之间切换，许多看似不同的病毒实际上是由同一个人控制的。从区块链的角度来看，Chainalysis 团队的研究人员研究了2020年最著名的四种勒索软件之间的潜在联系:Maze、Egregor、SunCrypt和Doppelpaymer。去年这四种勒索病毒相当活跃，攻击了它们Barnes & Noble、LG、Pemex和University Hospi
2022年04月06日
尽管勒索软件在2020年引起了广泛的关注，但它吸引了防御者的注意“传统”有针对性的攻击，比如BEC一点也不慢。相反，近年来，BEC已经从“小众”攻击越来越流行。根据FBI2019年互联网犯罪合规中心发布的数据BEC欺诈投诉损失超过17亿美元。与网络安全事件总数相比，向IC3等待机构报告的案件只是九牛一毛。考虑到网络犯罪世界没有戏剧性的变化，可以假设2020年和2021年BEC攻击造成的损失只会比上述数字更糟。BEC攻击在执行模式和技术上有很多变化。
2022年04月06日
本文摘自 Chainalysis 2021年加密犯罪报告，点击此处下载完整内容。网络安全研究人员指出，许多攻击RaaS分支机构在不同的病毒之间切换，许多看似不同的病毒实际上是由同一个人控制的。从区块链的角度来看，Chainalysis 团队的研究人员研究了2020年最著名的四种勒索软件之间的潜在联系:Maze、Egregor、SunCrypt和Doppelpaymer。去年这四种勒索病毒相当活跃，攻击了它们Barnes & Noble、LG、Pemex和University Hospi
2022年04月06日
最近，一些医生在医学期刊上发表了一篇关于新一代的文章iPhone 基于磁体阵列使用的 MagSafe充电技术进行预警，称可破坏植入心律转复除颤器(ICD)医疗设备。苹果官网显示，MagSafe 充电器使无线充电快捷方便。磁体可以精确对齐iPhone 12 或 iPhone 12 Pro 贴合，令无线充电的速度大大提升密歇根州亨利福特医院的三名医生HEART RHYTHM发表文章称，新一代iPhone磁铁可能会影响患者的治疗，尤其是当手机放在胸前的口袋里时。在新一代iPhone 有一些
2022年04月06日
近日，FireEye其网络安全公司Mandiant发现网络安全公司Accellion被黑客攻击的黑客组织也利用了多个零日漏洞和Web Shell结合，通过Accellion的文件传输设备(FTA)入侵数百人Accellion企业客户窃取敏感文件。报告称，该攻击发生在2020年12月中旬Clop勒索软件帮派和FIN11威胁组。与这些组织以前的攻击不同，攻击没有部署Clop文件加密恶意软件，没有加密数据。攻击者直接选择泄露数据作为主要勒索威胁。盗窃数据后，攻击者将在支付勒索赎金之前Clop泄漏站公
2022年04月06日
对于身份验证系统如何在当地和国际不同部门之间提供信任、信任和可操作性有许多不同的看法。同时，这些解决方案应该保证一个体面的隐私水平。为了应对ID需要使用安全防护工具来验证系统中一些特权参与者滥用权力的威胁。目前，身份管理方法存在许多薄弱环节，构成了多种形式的网络犯罪。此外，由于这些孤立的系统没有重叠，执法机构无法在国际一级进行协调。关于这一点，ID验证方法正在转换。安全专业人员提出了新的原则，开发了辅助技术，并指定了测试这些服务的新场景。现代身份验证服务的实施与行业各部门之间的互动程度密切相关。
2022年04月06日
从2020年11月到2021年2月，参与技术支持诈骗的威胁分子一直在包括PornHub在世界上最大的成人平台上发起browser locker活动。该活动背后的团伙已经活跃了很长一段时间，我们认为这与我们以前发现的一些骗局有关，使该团伙成为迄今为止最大的技术支持骗局之一。1月下旬，我们听到了几个关于虚假的故事Microsoft警告投诉，并开始调查。MindGeek旗下的PornHub、RedTube和YouPorn广告公司等品牌TrafficJunky发现了一些欺骗性广告商使用的欺骗性交友网站
2022年04月06日
对于网络攻击，预防比攻击后修复损失的成本要低得多。然而，许多企业在编制网络安全预算时仍存在重大遗漏，这将使企业容易遭受重大财务损失。每个企业，无论规模有多大，重点是什么，都应该制定合理准确的网络安全预算。佐治亚肯尼索州立大学信息安全与保障教授Humayun Zafar评论说：“只有做好预算，我们所有的事情才有现实和现实意义。”Zafar尽管企业尽最大努力保护系统和资源，但网络安全事件仍在迅速增长。他警告说：“预算的增长远远赶不上这些威胁发生的速度，更别说发展了
2022年04月06日
最近几天，安全研究人员连续发现苹果两款。M1芯片恶意软件，一个是Silver Sparrow(银雀)，另一个是GoSearch 22，此时距离M1芯片发布才3个月。据AppInsider 2月22日报道，安全研究公司Red Canary全球近3万台Mac电脑已经感染了恶意软件Silver Sparrow，但恶意软件的目标尚不清楚。苹果表示已经撤销Silver Sparrow二进制档案的开发者凭证在产品和服务中采用了大量的安全硬件和软件保护，并部署了常规软件更新，可以防止威胁。非典型恶意广告