2022年04月06日
世界各地的消费银行、证券交易所、支付服务公司和发卡机构都是受害者之一。2020多年来，许多国家的100多家金融服务公司遭遇了同一黑客团伙发起的勒索分布式拒绝服务浪潮(DDoS)攻击。2在月中旬的报告中，金融服务信息共享与分析中心(FS-ISAC)披露称，它有序地横扫了欧洲、北美、拉丁美洲和亚洲，并在不同地区重击了数十家金融公司。受攻击的公司包括银行、证券交易所、支付服务公司、发卡机构、工资管理服务公司、保险公司和汇款服务公司。在每种情况下，攻击者都会发出勒索信，威胁说如果他们不支付赎金，他们将使
2022年04月06日
SolarWinds 的几位现任高管将公司密码安全的严重错误归咎于实习生。SolarWinds 之前设置的密码是 solarwinds123， 2019年被独立安全研究员 Vinoth Kumar 发现并通知 SolarWinds 文件服务器存在外部暴露问题。SolarWinds 前首席执行官 Kevin Thompson 指出，实习生将密码发布到私人 GitHub 才引起轩然大波。SolarWinds 现任首席执行官 Sudhakar Ramakrishna 也透露，自 2017 年开
2022年04月06日
有时，过程必须暂停。例如，病毒有两个操作过程，它们正在不断地相互检测。当一个病毒过程发现另一个病毒过程已经结束时，它将再次运行结束的病毒过程。由于两种病毒过程的相互检测频率较高，很难结束两种病毒的过程。因此，只有在两种病毒过程都被暂停后，两种病毒的过程才能结束。过程的暂停本质上是线程的暂停，因为过程是一个真正占用的资源容器CPU时间是线程。如果需要暂停过程，则需要暂停过程中的所有线程。关于过程的暂停和恢复，本质上是暂停和恢复过程中的所有线程。1. 暂停和恢复线程所需的函数暂停使用线程API函数是
2022年04月06日
根据外媒，根据网络安全公司Proofpoint根据最近发布的调查报告，一群黑客组织最近使用恶意FireFox用于盗窃的插件Gmail和Firefox浏览器数据，然后在受感染的设备下载恶意软件。据报道，黑客组织使用鱼叉钓鱼邮件引诱用户点击，并提示他们安装Flash更新查看网站内容。虽然扩展被称为Flash但实际上是更新组件，Gmail notifier，并添加了额外的恶意代码。据研究团队介绍，该代码可以在感染浏览器上滥用一些电子邮件权限。此外，扩展还下载并安装在感染系统上ScanBox 恶意软件
2022年04月06日
iptables用于设置、维护和检查Linux内核的IP分组过滤规则。Linux下一道防火墙，功能非常强大，它有三个表，每个表都有规则链。（1）filter 是默认表，包括内建链 INPUT(处理进入的分组)，FORWARD(处理通过的分组)和OUTPUT(处理本地生成的分组)。（2）nat查询表时，表示遇到了由三个内建链组成的新连接分组：PREROUTING(修改后的分组)，OUTPUT(修改路由前的本地分组)，POSTROUTING(修改准备出去的分组)。（3）mangle表用于修改指定的分
2022年04月06日
前段时间一直占据网络安全头条。SolarWinds影响了大量科技企业的供应链攻击，黑客也获得了微软Azure其他产品的部分源代码。据报道，甚至美国宇航局(NASA)联邦航空管理局(FAA)网络也被入侵。2月4日，纽约州率先为保险划定了一个框架，并发布了美国第一个网络安全保险风险框架。这种大规模攻击造成的损失很难估计。企业复盘时，看着一长串的损失数字，在网络安全保险预算后默默加0。遇到大规模黑客攻击，企业只能承认自己不走运吗？除了技术补救，还有什么方法可以最大限度地减少经济损失？保险可能是为企业安
2022年04月06日
2020年8月Nefilim勒索软件运营商入侵SPIE该集团还透露，他们窃取了公司的敏感数据，包括电信服务合同、法律文件、授权文件等。202012月，美国家电跨国公司Whirlpool受到了Nefilim勒索软件攻击，黑客要求公司支付赎金，否则盗窃数据将被泄露。Whirlpool公司高管谈判失败后，黑客泄露了 Whirlpool 窃取的数据包括员工福利、住宿要求、医疗信息等相关信息。Nefilim以其双重勒索功能和2020年发起的几次著名攻击而闻名。Nefilim它是著名的勒索软件变种之一，在
2022年04月06日
20212月25日，美国国家安全局(NSA)发布《拥抱零信任安全模型》指南(Embracing a Zero Trust Security Model)。NSA它是美国情报产业的支柱，是美国国家安全系统的技术权威，是美国网络总部的摇篮。由于它是不可预测的，人们对它的理解主要来自斯诺登的曝光。本指南的发布可视为NSA对零信任的明确表态。在美军网络空间安全领域，笔者认为DISA(国防信息系统局)和NSA是“雌雄双煞”：DISA主内，NSA主外;DISA管防御，NSA管进攻;
2022年04月06日
网络安全公司Red Canary上周发布了一个名字Silver Sparrow的Mac新恶意软件的调查结果。恶意软件是第一个包含在内的Apple新型M1本机芯片代码的恶意软件。但是，恶意软件的未知信息实际上比已知软件更有趣！安装我们知道恶意软件被称为update.pkg或updater.pkg的Apple安装程序包(.pkg安装文件。但是，我们不知道这些文件是如何传递给用户的。这些.pkg文件包含JavaScript这些代码可以在安装真正开始之前运行。然后问用户是否允许程序运行“确
2022年04月06日
根据Research And Markets的报告，2020-2030人工智能网络安全市场复合年增长率高达25.7%。毫无疑问，人工智能网络安全市场已经进入了一个快速发展的时期，其中威胁情报、业务欺诈测试、身份和访问管理、高级威胁保护是目前最受欢迎的细分领域。下面，安全牛分析整理了2020年至2021年2月的公开信息，推荐2021年全球最值得关注的十家人工智能网络安全创业公司(前两家)Horizon3.ai和Scarlarr今年2月刚刚完成A轮融资)。一、Horizon3.ai关键词：自动渗透