2022年04月06日
近日，据外媒报道，波兰开发商开发了《赛博朋克2077》和《巫师》系列游戏CD Projekt Red(CDPR)被黑客勒索。对方说，如果是这样的话。CDPR上述游戏的源代码将在互联网上泄露，而不支付100万美元的赎金。泄露信还包括CDPR根据网络安全账号，虚拟卡牌游戏《巫师：昆特牌》的源代码vx-underground目前，披露在一个名称中Exploit黑客论坛上更有价值的游戏代码正在拍卖。一家名为KELA网络安全公司表示，拍卖提供的是Red游戏引擎和一些游戏源代码文件，包括《巫师 3》、《赛
2022年04月06日
2据报道，科幻电子游戏《赛博朋克 2077》的开放商 CD Projekt 周二表示，该公司遭受了网络攻击。波兰游戏开发工作室表示，一些黑客进入了其内部网络，加密了服务器，并留下了一张赎金纸条，威胁的源代码。CD Projekt 公司在 Twitter 表示：“虽然我们网络中的一些设备已经加密，但我们的备份仍然完好无损。我们已经IT基础设施得到了保护，数据恢复已经开始。我们不会屈服于黑客的要求或与他们谈判，因为我们知道这最终可能会导致数据披露。我们正在采取必要的措施来减少后果，特别
2022年04月06日
引言随着通信技术的发展，网络的规模也在迅速增长，网络攻击也不可避免地增长。中本聪发明的比特币开启了匿名网络交易的帷幕，导致了大量的黑色行业，伴随着挖掘、勒索病毒等与黑色生产相关的网络攻击。随着人与网络的关系越来越密切，网络安全问题将对我们每个人产生更深远的影响。面对许多网络攻击，更先进的防御技术是一种有效的防护措施。这些防御技术可分为被动防御和主动防御。我们所知道的防火墙是最具代表性的被动防御措施。防火墙规则的配置可以在很大程度上阻断攻击行为，但其缺点也很明显，无法区分这些行为是否是真正的攻击，
2022年04月06日
随着勒索软件和特定数据攻击威胁的增加，包括基于云存储在内的新数据备份和恢复模型促使许多企业部署。大多数成熟的企业都有多层备份和复制数据，用于业务连续性和灾难恢复(BCDR)目的。勒索软件的威胁促使一些企业考虑隔离备份。这些备份不能接触或访问核心企业环境，而不需要改变基础设施和/或进行大量的管理身份验证/授权调整。云备份勒索软件保护的常用策略包括： 在企业环境中为这些备份构建新的网段并使用
2022年04月06日
让我们来看看民族国家的网络攻击者SolarWinds更详细的信息。在周三发布的更新中，SolarWinds公司总裁兼首席执行官Sudhakar Ramakrishna该公司正在进行的调查证实，供应链攻击背后的首先进入SolarWinds的Office 365环境。从那里，攻击者获得了员工的登录凭证和正确的登录凭证Orion构建环境特权访问，然后为平台的软件更新添加后门程序。攻击感染了更新，攻击了政府机构和技术巨头等重要客户。调查的主要部分是确定攻击媒介。Ramakrishna表示，这次Offi
2022年04月06日
“网络安全就是生命安全”。在奥尔德斯玛，攻击者试图将供水系统中的氢氧化钠含量提高100倍以上。上周五，黑客入侵佛罗里达州奥尔德斯马的水处理系统，试图将氢氧化钠转化为氢氧化钠(NaOH)(又称碱液和苛性钠)浓度从100万变为1100万，即100倍。据了解，氢氧化钠在家用清洁剂中很常见。当含量较低时，水处理设施将用于调节酸度(pH)并去除重金属。但如果摄入高浓度氢氧化钠，会对身体造成严重损害。警长说，事件是通过远程桌面软件进行的，名为TeamViewer该软件程序授权用户远程
2022年04月06日
Palo Alto近几年 DNS 历史漏洞整理分析(上)新缓解措施明显的缓解措施是随机分配每个请求的事务ID(而不是升序计数器)。这种缓解措施使攻击更加困难。事实上，MAX_SIZE_OF_QUERY_ID更难。事务ID因此，缓解措施使攻击比以前困难65536倍。这些缓解措施确实使攻击变得困难，但道高一英尺，魔高一英尺。虽然16个随机密钥很大，但还不够大。让我们计算一下。 我们需要记下以
2022年04月06日
2020几乎全年都有Covid-19疫情影响。疫情的出现改变了全球数字工作模式，为了降低疫情对正常工作生活的影响，远程办公或在家学习成了首选，这很可能将成为今后的常态。远程办公给网络安全部署带来了新的挑战，远程访问不再存在「可靠的区域或空间场」，因此，所有服务的访问都需要验证，迫使零信任架构提前实现。远程办公也促进了云应用的加速，云服务提供商是疫情下的少数盈利者；然而，由于云服务设置不当，大量数据泄露是一个容易被忽视的网络安全问题。此外，无论是安全人员还是攻击者，面对远程办公中可以联想到的网络安
2022年04月06日
随着 2021年的到来，是时候关注 2021年和网络安全领域的新篇章了。毫无疑问，有很多可能的攻击方法，但本文列出的五种攻击类型是物联网 (IoT) 威胁的攻击者越来越受欢迎和普遍。1. 内置物联网威胁当实体使用物联网时，它们仍将落后于国防和指导部门。此外，威胁实施者将充分利用物联网带来的风险与实体应对这些风险的准备之间的差距。物联网设备本质上是不安全的。它们将连接到网络，这意味着攻击者也可以访问它们。然而，物联网设备缺乏基本的保护处理能力，如加密。此外，它们通常非常重要，但价格不高。用户可以
2022年04月06日
安全研究人员Alex Birsan最近在苹果、微软、微软发现了一个安全漏洞。PayPal 在其他30多家公司拥有的服务器上运行代码。这个漏洞使用了一个相对简单的技巧：用公共软件包代替私人软件包。在构建程序时，公司经常使用他人编写的开源代码，因此他们不会花时间和资源来解决已经解决的问题。例如，你的电脑上有一个 Word 文档，但当你打开它时，你的电脑说：“嘿，互联网上还有一个同名的 Word 文档。我最好打开那个。”这样，那个Word文档可以自动修改你的电脑。根据Birsa