2022年04月06日
网络安全公司Qualys成为攻击的最新受害者。几周前，火眼安全专家指出，黑客组织 FIN11(也称UNC2546)利用Accellion FTA 多个服务器0day全球数百家企业的漏洞攻击。黑客通过服务器攻击0day漏洞安装一个名为“DEWMODE”的web shell，用于下载和存储目标受害者FTA服务器上的相关文件。目前，FIN11具体动机尚不清楚。尽管自2021年1月底以来，受害者收到了黑客组织的勒索电子邮件，威胁要在黑客组织中发布盗窃数据“CL0P
2022年04月06日
在最后一篇文章《你永远不熟悉的零信任》中，我们介绍了零信任的原则和概念。本文具体介绍了零信任的结构和关键技术，以及企业如何部署零信任。一、零信任整体架构首先，让我们来看看零信任架构的总体框架：上图是一个简略的零信任架构总体框架图，在图的左边是发起访问的主体，右边是访问的目标资源，访问主体通过控制平面发起访问请求，由信任评估引擎、访问控制引擎实施身份认证和授权，访问请求获得允许后，访问代理作为执行点，接受访问主体的流量数据，建立一次性的安全访问连接。在整个过程中，信任评估引擎将继续进行信任评估，访
2022年04月06日
近日，IBM Security发布了2021年IBM X-Force威胁情报指数报告重点介绍了2020年网络攻击的演变。今年，新冠肺炎疫情带来了前所未有的社会、经济、商业和政治挑战，许多威胁源试图从中获利。IBM Security X-Force观察到，攻击者帮助世界各地抗击新冠肺炎疫情的关键企业，包括医院、医药产品制造商和能源公司，为抗击新冠肺炎疫情的供应链提供电力。根据最新报告，与2019年相比，2020年医疗、制造业和能源行业发起的网络攻击翻了一番。威胁源选择的目标是一旦停工，可能导
2022年04月06日
最近，硅谷顶级风险投资公司红杉资本的钓鱼电子邮件攻击再次给企业界敲响了网络安全警钟。红杉资本表示，投资者的个人信息和财务信息可能已被第三方窃取。声誉是金融机构生存的生命线。除了直接的经济损失外，网络安全事件无疑会影响客户和公众对金融机构的信心。不幸的是，金融机构拥有的巨大财富、高价值信息和社会资源是黑客最渴望捕获的“猎物”。摩根大通CEO杰米·戴蒙(Jamie Dimon)在股东信中，毁灭性的网络攻击可能是美国金融体系面临的最大风险，该银行每年在网络安全方
2022年04月06日
用户、员工和客户的日常工作将产生大量的数据。这些数据大多是操作的关键信息，或敏感的个人信息，或关键的知识产权。如果这些数据因勒索软件攻击而丢失或落入坏人手中，该组织的业务将受到严重损害，并可能面临破产或法律诉讼的风险。该组织应使用技术领先的安全应用程序来确保这些数据的安全，但2020年的数据泄露表明，许多组织受到了网络犯罪分子的大规模攻击，造成了巨大的影响和损失。任何类型的组织都可能容易受到网络攻击，但组织可以通过解决数据保护漏洞来准备，这将吸引许多黑客。以下是信息管理、网络安全和管理专家分享的
2022年04月06日
研究人员Julien Voisin近日在VirusTotal 上发现了Spectre在野外使用 漏洞。Spectre 漏洞Spectre 漏洞(CVE-2017-5753)是谷歌Project Zero 研究人员在2018年公开的硬件漏洞影响了这些漏洞Intel、AMD、ARM等待主流处理器的推测和执行。研究人员还发现Spectre还包括漏洞Windows、Linux 、macOS、安卓、ChromeOS 主流操作系统。攻击者成功地利用这个漏洞窃取了敏感数据，包括保护密码和文件。漏洞发布后，所有
2022年04月06日
谷歌和斯坦福大学的研究人员最近发布了一份深入的研究报告，分析了全球5个月内发送的在线钓鱼/恶意邮件。分析的电子邮件数量超过10亿封“网络钓鱼和恶意软件的攻击目标是谁？”、“测量风险差异的因素”等常见问题。对由 进行了深入分析Gmail 自动拦截大量恶意邮件后，对网络钓鱼/恶意邮件的趋势有了洞察： 42% 攻击针对美国用户 &n
2022年04月06日
小企业现在可以通过英国国家网络安全中心(NCSC)对于如何提高网络安全，保护网络免受黑客攻击和网络犯罪，获得定制建议的新工具。“ 网络行动计划”为帮助小企业保护自己免受网络攻击提供免费在线服务。虽然小企业可能不是网络犯罪分子的关键目标，但在过去的一年里，几乎一半的企业报告了网络安全漏洞或攻击。这个数字比去年报告中提到的不到三分之一增加。对于网络犯罪分子来说，虽然小企业的活动可能不如大企业的活动有利可图，但潜在的网络安全疏忽可能会使他们容易上当受骗。此外，攻击者可以将对小企
2022年04月06日
我还记得2017年爆发的电脑病毒影响了全球100多个国家wannacry危机吗？它向人们勒索比特币，使隐藏在黑暗角落的新物种比特币再次进入公众的视野。不仅是黑客发动的病毒袭击，事实上，近年来越来越多的犯罪活动与比特币有关，另一方面，越来越多的普通人也加入了炒作比特币的行列，其价格从发行开始到现在增加了数百万倍，是什么让比特币如此热？它背后有什么不可告人的真相吗？什么是比特币？比特币最初出现在2009年，一个名叫中本聪的人在一个秘密的密码学讨论小组上发表了一篇论文，基于电子货币的新想法C 语言，
2022年04月06日
本文转载自微信公众号「Bypass」，作者Bypass。请联系转载本文Bypass公众号。在某些情况下，我们可能需要同时在多个服务器上执行命令。如果登录服务器执行，效率太低。在多台服务器上批量执行命令有没有比较简单的方法？场景1：MSF批量执行命令从攻击者的角度来看，通过MSF获得多个session，如何批量执行这些服务器上的命令？批量执行meterpreter命令session-C“命令”批量执行cmd命令session-c“命令”场景2：Win