2022年04月06日
去年12月披露SolarWinds供应链事件给美国所有科技公司和政府机构上了一课，可以说是“伤害小，侮辱性强！”尽管美国国会仍在争论始作俑者是否是俄罗斯情报机构，但黑客事件确实打击了美国。毕竟，就连共和党参议员也承认“这是一个相当成功的情报行动。”这次袭击造成的伤害可能仅次于2016年俄罗斯两大间谍组织共同偷窃DNC1.9万多封绝密邮件发生在美国总统大选前几个月……深刻反思SolarWinds2月最后一周，美国国会举行了
2022年04月06日
上一个零日漏洞修复后，Chrome浏览器开始修复第二个零日漏洞。3谷歌于1月2日发布Chrome浏览器第二个零日漏洞修复程序称，该漏洞正在积极使用。谷歌当天发布Windows、Mac和Linux版Chrome安全更新v89.0.4389.72， 47 修复了一个漏洞，包括零日漏洞。漏洞编号为 CVE-2021-21166，微软安全研究员 Alison Huffman 2月11日报告的两个漏洞之一。但谷歌并没有披露漏洞的具体细节，只是说漏洞正在被使用。由于缺乏详细信息，目前还不清楚这两个漏洞是
2022年04月06日
Maza前身为黑客论坛Mazafaka，数据泄露。身份不明的黑客泄露了约3000名注册用户的登录凭证和其他敏感数据。对于Maza国内用户可能不熟悉这个平台。这是俄罗斯历史最悠久的黑客论坛之一，私密性很高。首先，俄语交流只能用于这个论坛，造成了语言交流的障碍。此外，如果你想进入这个论坛，你需要社区的其他成员进行投票来批准。换句话说，如果是与论坛成员无关的游客，就很难进入论坛，这使得论坛非常私密。但与此同时，可以想象，在如此严格的机制下，论坛内的活动必须具有很高的威胁性。Maza论坛以交易所窃取的金
2022年04月06日
小企业现在可以通过英国国家网络安全中心(NCSC)对于如何提高网络安全，保护网络免受黑客攻击和网络犯罪，获得定制建议的新工具。“ 网络行动计划”为帮助小企业保护自己免受网络攻击提供免费在线服务。虽然小企业可能不是网络犯罪分子的关键目标，但在过去的一年里，几乎一半的企业报告了网络安全漏洞或攻击。这个数字比去年报告中提到的不到三分之一增加。对于网络犯罪分子来说，虽然小企业的活动可能不如大企业的活动有利可图，但潜在的网络安全疏忽可能会使他们容易上当受骗。此外，攻击者可以将对小企
2022年04月06日
我还记得2017年爆发的电脑病毒影响了全球100多个国家wannacry危机吗？它向人们勒索比特币，使隐藏在黑暗角落的新物种比特币再次进入公众的视野。不仅是黑客发动的病毒袭击，事实上，近年来越来越多的犯罪活动与比特币有关，另一方面，越来越多的普通人也加入了炒作比特币的行列，其价格从发行开始到现在增加了数百万倍，是什么让比特币如此热？它背后有什么不可告人的真相吗？什么是比特币？比特币最初出现在2009年，一个名叫中本聪的人在一个秘密的密码学讨论小组上发表了一篇论文，基于电子货币的新想法C 语言，
2022年04月06日
本文转载自微信公众号「Bypass」，作者Bypass。请联系转载本文Bypass公众号。在某些情况下，我们可能需要同时在多个服务器上执行命令。如果登录服务器执行，效率太低。在多台服务器上批量执行命令有没有比较简单的方法？场景1：MSF批量执行命令从攻击者的角度来看，通过MSF获得多个session，如何批量执行这些服务器上的命令？批量执行meterpreter命令session-C“命令”批量执行cmd命令session-c“命令”场景2：Win
2022年04月06日
攻击者一直在探索和记录新的方法，以绕过授权在线卡交易3D安全(3DS)协议。3D-Secure(Three-Domain Secure)支付验证服务(简称3DS)是VISA为了提高信用卡在线支付的安全性，保证用户在线支付的安全，万事达国际组织（ 以下简称国 国际组织）共同向所有信用卡主持卡人（ 以下简称持卡人）推出了安全验证服务。地下论坛上的讨论提供了如何结合社会工程和钓鱼攻击绕过最新版本的安全特征的建议。许多个人在暗网论坛上分享他们的使用3DS在用户交易的商店中保护欺诈购买知识。3DS为使
2022年04月06日
新年第一季度，行业已经超过一半，但仍然是清点库存、展望未来、成为2021年最佳年景的好时机。因此，公司需要回顾2020年，从这个网络安全特别困难的时期吸取教训。2021年很多公司的预算都很紧张，所以安全预算不减可能有点意外。问题是安全团队不得不努力填补去年意想不到的安全需求，导致今年年初预算部分亏损。我们无法预测今年会发生什么，但我们可以根据2020年的情况调查几个合理的安全投资领域。2021年，我们的工作、旅行和玩耍方式将与过去不同，网络安全也必须考虑这些变化。即使能回到办公室，这个过程也会很
2022年04月06日
近日，绿盟科技应急响应团队通过对2020年处理的安全事件进行深入整理与分析，并综合国内外重要安全事件，编制《2020年度安全事件响应观察报告》，希望从安全事件的角度分析2020年的安全现状，与安全行业从业者共同探讨网络安全建设的发展方向。观点1:在新冠肺炎疫情下，医疗行业成为攻击的重点通过对疫情期间网络威胁行为的跟踪分析，发现黑客将新型冠状病毒疫情信息融入互联网黑产攻击链和产业链，攻击疫情信息关注者，医疗行业成为攻击重点。受新型冠状病毒疫情影响，在家远程办公模式已成为众多企业的选择，也导致攻击者
2022年04月06日
根据安全网站KrebsOnSecurity微软公司最近发布的一份调查报告Exchange Server该软件中发现的四个漏洞导致3万多个美国政府部门和商业组织的电子邮件服务器被黑客入侵。科技杂志《Wired》报告还指出，数万台美国电子邮件服务器遭到黑客攻击。虽然微软已经修复了这些漏洞，但安全专家表示，检测和清理漏洞的工作量将是巨大的，对于美国各州和市政府、消防和警察部门、学校、金融机构和其他受影响的组织。微软公司表示，这些漏洞使黑客能够访问电子邮件帐户，并能够安装让他们在以后重新入侵这些服务器