2022年04月06日
2020年12月初，FBI发布了关于DoppelPaymer警告称，这是一个新的勒索软件家族，2019年首次被发现，攻击了关键行业的企业。该公司的活动在2020年继续进行，包括今年下半年的一系列事件，使受害者难以正常开展业务。DoppelPaymer是什么?DoppelPaymer被认为是基础BitPaymer由于其代码、赎金通知和支付门户都非常相似，勒索软件(2017年首次出现)开发。但是，需要注意的是，DoppelPaymer和BitPaymer两者些区别。DoppelPaymer使用204
2022年04月06日
前言有时候你在当地写一篇文章web项目，地址是http:localhost:8080/XXX，然而，你只能在当地或同一局域线下访问自己，但外界的所有人都不能访问。例如，你在南京写了一个项目，但北京的人不能访问。本文主要用于Ngork实现内外网穿透，让所有人都可以访问你的本地web项目。只有四有四个步骤:三分钟完成实现步骤第一步：Ngrok在官网注册账号官网地址如下：http://www.ngrok.cc/OK，注册后登录即可。第二步：购买隧道服务器买个美国人就好，不花钱，就是速度有点慢。点击立即
2022年04月06日
2020对于网络安全领域来说，年是极不和平的一年。这一年，勒索病毒、数据泄露、网络渗透，大量黑客利用技术手段对企业敏感数据实施攻击与破坏，导致安全事件频频发生。随着互联网和云计算在全球企业生产和办公环境中的普及，企业信息安全面临着边界模糊、环境复杂、威胁多样化等挑战。在我们看来，今年网络安全市场的表现并非如此“消停”。1、云安全日益猖獗，网络攻击已成为未来“新主宰”随着计算机网络的快速发展，网络安全问题日益突出，中国已成为世界第二大网络攻击国家。近
2022年04月06日
3微软于月2日发布Microsoft Exchange Server安全更新公告包括多个安全更新公告Exchange Server严重安全漏洞，危害等级为“高危”，漏洞编号分别为CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065。Exchange Server它是微软的一套电子邮件服务组件，是一个新闻与合作系统，主要提供电子邮件、会议安排、团体时间表管理、任务管理、文档管理、实时会议和工作流等合作应用
2022年04月06日
以色列安全公司为基础Intezer在过去的四年里，随着国家黑客和网络犯罪转向新的技术生态系统，《地鼠年：2020恶意软件综述》的最新报告Go编程语言编写的新恶意软件激增2000%。尽管报告显示Go语言(有时被称为Golang)，恶意软件在9年前首次使用，但直到2019年才在网络犯罪分子中流行。从那时起，Go它已经成为一种越来越普遍的选择，主要是因为它可以Windows、Linux和Mac操作系统上运行，并且对研究人员进行逆向工程提出了难度较大的挑战。Intezer还称赞Go具有“非常
2022年04月06日
近日，国内云原生安全领导厂商北京小友科技宣布完成Pre-A融资，该轮融资由九合创投投资，融资金额达数千万元人民币。此前，小佑科技在2020年8月由达泰资本完成天使轮投资。如今，云原生已成为云计算发展的重要趋势，市场潜力迅速突出。云原生产业联盟（CNIA）根据《2020年云原生发展白皮书》，2019年中国云原生市场规模已达到350.21亿元。云本土市场的快速发展取决于其相对传统云技术的重要优势：从技术特点来看，云本土具有极端的弹性能力、服务自治、故障自愈能力和大规模可复制能力；从应用价值来看，云本
2022年04月06日
CrowdStrike发布图表，阐述网络犯罪团伙之间的关系和相互合作方式。网络安全报告经常描述黑客团伙及其恶意软件/黑客行动作为独立事件，但事实上，网络犯罪圈并不大，网络犯罪团伙之间的相互关系远比外行认知要紧密得多。网络犯罪团伙的供应链非常复杂，甚至包括真正的软件公司，他们经常与圈子里的其他同行建立合作关系，以便获得重要的技术来支持他们的黑客行动，或最大化网络犯罪的收入。网络安全公司CrowdStrike这意味着这些第三方技术可以分为三类：服务、分销和货币化。服务技术通常包括：(1) 访问代理
2022年04月06日
一款名为 "unc0ver "最近更新了流行的越狱工具。更新后可以支持iOS 14.3以及更早的版本，苹果在1月份披露的漏洞可以用来解锁几乎所有的漏洞iPhone机型。被称为上周日unc0ver v6.0.0最新版本发布，。根据其主要开发团队Pwn20wnd新版本扩大了其兼容性，可以越狱iOS 11.0到iOS 14.3的设备。这个工具已经在各种软件版本 iOS 设备上的广泛测试包括运行 iOS 14.3 的 iPhone 12 Pro Max。Pwn20wnd还表示，
2022年04月06日
什么是SASE?目前，新基础设施在促进新冠肺炎疫情防控和复工复产方面发挥了重要作用。为了支持新基础设施中工业互联网、智慧城市、车联网、远程办公等各种业务场景，需要敏捷优化、安全可控的网络连接，确保业务顺利发展，即数据传输效率和安全控制是广域网的重要环节。在过去的40年里，WAN架构基本变化不大。SD-WAN尽管向前迈出了一大步，提高了网络效率，但也带来了新的安全挑战。SD-WAN简化了分支机构分离隧道的工作，员工无需通过公司WAN云可以直接访问数据中心。这样可以改善用户体验，但也形成了严重的安全
2022年04月06日
网络安全公司Qualys成为攻击的最新受害者。几周前，火眼安全专家指出，黑客组织 FIN11(也称UNC2546)利用Accellion FTA 多个服务器0day全球数百家企业的漏洞攻击。黑客通过服务器攻击0day漏洞安装一个名为“DEWMODE”的web shell，用于下载和存储目标受害者FTA服务器上的相关文件。目前，FIN11具体动机尚不清楚。尽管自2021年1月底以来，受害者收到了黑客组织的勒索电子邮件，威胁要在黑客组织中发布盗窃数据“CL0P