2022年04月06日
研究人员表示，谷歌最近用于窃取微软登录凭证的在线钓鱼活动Firebase绕过微软Office 365电子邮件安全措施攻击。Armorblox研究人员发现，至少有2万个邮箱收到了恶意攻击邮件，主要分享电子资金转移(EFT)付款信息。这些钓鱼邮件的主题栏很短，只有"TRANSFER OF PAYMENT NOTICE FOR INVOICE"从云中下载 "发票 "的链接。点击链接浏览器开始一系列重定向操作，最终将用户引导到微软Office logo研究人员
2022年04月06日
据外媒，微软安全团队表示已经正式完成了SolarWinds调查安全事件。根据调查结果，没有证据表明其内部系统或官方产品被黑客滥用，或欺诈或网络攻击终端用户和企业用户。据报道，自去年12月以来，微软安全团队一直在调查该事件，他们发现黑客入侵了软件制造商SolarWinds，并在Orion IT监控平台内部插入了恶意软件，而微软内部也部署了这款产品。微软在一篇博客文章中表示，黑客利用通过SolarWinds Orion应用程序获得的访问权限跳转到微软内部网络，并访问多个内部项目的源代码。微软证实
2022年04月06日
网络安全问题正在成为企业的发展“拦路虎”。近日，据新冠肺炎疫情期间网络安全数据统计，数据泄露和黑客入侵数量激增，多发生在移动设备和物联网设备中。显然，这是未来的趋势。此外，疫情还扩大了远程办公和网络攻击的规模。在严峻的网络安全形势下，研究表明，由于数据保护措施不当和网络安全实践不良，大多数企业经常发生网络安全事件。因此，企业提高网络安全意识，做好网络安全防护措施已成为一项重要任务。本文整理了100多个网络安全行业统计数据，帮助企业了解网络安全行业的现状和需求，涵盖数据泄露
2022年04月06日
研究人员发现攻击者滥用Google Apps Script开发平台窃取电子商务网站客户在网上购物时提交的信用卡信息。Google Apps Script(也称为Google Script)它是一个集成所有使用的应用程序开发平台Google Cloud服务。Google为每个云服务提供一长串API。写作很简单Google你可以在应用程序中Google在许多服务中打开全世界的附加功能。你可以使用Google Script一些操作包括： &nbs
2022年04月06日
互联建筑技术越来越有利于商业地产业主，因为他们可以通过互联网控制灯光、恒温器、安全摄像系统、门锁等。在COVID-19这些解决方案在流行期间是正确的CRE业主变得更加关键，因为他们可以在不亲自见面的情况下为租户提供服务。Bisnow不幸的是，随着连接的建筑技术和物联网(物联网)越来越普遍，黑客越来越热衷于入侵这些系统并造成损坏。有些问题是，CRE疫情爆发期间，业主和物业经理忙得不可开交，只是为了保持他们的建筑运行。房地产管理协会(IREM)主席奇普·瓦茨告诉Bisnow，物联网安全
2022年04月06日
根据网络安全公司Axios上周五，红杉资本告诉其投资者，它被黑客入侵，黑客使用BEC(商业电子邮件欺诈)攻击，攻击者冒充红杉员工向投资者发送电子邮件，可能已经访问了投资者的一些个人和财务信息。所谓BEC攻击是指网络罪犯利用恶意账户模仿员工或值得信赖的合作伙伴，并发送高度个性化的电子邮件，以诱使其他员工/客户/合作伙伴泄露敏感信息或转账。红杉资本是世界上最大、最成功的风险投资公司之一，其投资项目包括Airbnb、DoorDash不久前在华尔街“韭菜革命”在交易所中扮演重要角
2022年04月06日
据外国媒体报道，硅谷风险投资公司红杉资本表示，该公司遭受了在线钓鱼攻击，一些个人信息和财务信息可能会被第三方窃取。目前，没有迹象表明这些被盗信息是在暗网上交易或被罪犯使用的。在这方面，红杉资本发言人证实，该公司确实发生了一起网络安全事件，安全团队正在调查该事件，并移交给执法部门，与外部网络安全专家合作处理此事。红杉发言人表示，我们对此深感遗憾，已通知受此影响的人员，并加强了网络安全投资，并将继续应对网络威胁。红杉的投资者通常包括大型金融机构、大学捐赠基金或主权财富基金。Pitchbook根据数据
2022年04月06日
俄罗斯外交部发言人Maria Zakharova 来源:俄罗斯外交部/Tass据俄罗斯外交部发言人介绍，英国外交部泄露的文件详细说明了英国政府如何在俄罗斯社交媒体领域建立有影响力的代理网络，控制俄罗斯国内媒体。莫斯科正在等待伦敦的反应。泄露的文件记录了英国政府“如何通过中间人为各种媒体的运营提供财政支持，以及如何在俄罗斯社交媒体中形成有影响力的代理网络”，从而获得群众的影响力。据悉，主要受影响的媒体是Meduza(俄罗斯记者Galina Timchenko俄语媒体成立于
2022年04月06日
近日，FireEye其网络安全公司Mandiant发现网络安全公司Accellion被黑客攻击的黑客组织也利用了多个零日漏洞和Web Shell结合，通过Accellion的文件传输设备(FTA)入侵数百人Accellion企业客户窃取敏感文件。报告称，该攻击发生在2020年12月中旬Clop勒索软件帮派和FIN11威胁组。与这些组织以前的攻击不同，攻击没有部署Clop文件加密恶意软件，没有加密数据。攻击者直接选择泄露数据作为主要勒索威胁。盗窃数据后，攻击者将在支付勒索赎金之前Clop泄漏站公
2022年04月06日
最近几天，安全研究人员连续发现苹果两款。M1芯片恶意软件，一个是Silver Sparrow(银雀)，另一个是GoSearch 22，此时距离M1芯片发布才3个月。据AppInsider 2月22日报道，安全研究公司Red Canary全球近3万台Mac电脑已经感染了恶意软件Silver Sparrow，但恶意软件的目标尚不清楚。苹果表示已经撤销Silver Sparrow二进制档案的开发者凭证在产品和服务中采用了大量的安全硬件和软件保护，并部署了常规软件更新，可以防止威胁。非典型恶意广告