-
分析历史上那些令人闻风丧胆的DDoS攻击事件
所属栏目：[安全] 日期：2021-06-03 热度：176
2020年2月，亚马逊抵御有史以来最大的DDoS攻击，峰值流量高达2.3Tbps!索性没有造成太大的危害。像亚马逊这么幸运、技术实力那么强的公司，并不多见。在历史长河[详细]
-
Google计划消灭“Cookie”
所属栏目：[安全] 日期：2021-06-03 热度：102
结果表明，在培养基于兴趣的受众群体时，FLoC可以为第三方Cookie提供有效的替代信号。 Google计划在今年晚些时候开始通过其Chrome浏览器与广告商一起测试FLoC方[详细]
-
【分析】2021年小型网络安全团队面临的挑战与解决办法
所属栏目：[安全] 日期：2021-06-03 热度：58
2021年，中小企业CISO如何保护自家公司? 除了揭示中小企业CISO面对的现实情况，这项调查还深入探访了他们为2021年准备的网络安全计划。这些CISO知道自己必须以小[详细]
-
Mount Locker勒索软件计划针对税务系统目标发起威胁
所属栏目：[安全] 日期：2021-06-03 热度：77
从2020年7月底开始，Mount Locker就已经开始针对各个大型企业网络进行渗透攻击，并部署勒索软件。跟其他勒索软件一样，Mount Locker会在对目标用户的文件进行加[详细]
-
Ryuk勒索病毒新变种详解
所属栏目：[安全] 日期：2021-06-03 热度：151
一、前言 2020年由于新冠病毒(COVID-19)的持续传播导致远程办公的需求激增，同时网络攻击事件也跟着激增，其中勒索病毒最为明显。整个2020年勒索病毒呈爆发状态[详细]
-
2021年全球网络安全投资六大重心
所属栏目：[安全] 日期：2021-06-03 热度：117
到目前为止，网络安全预算在新冠病毒大流行期间一直保持坚挺。不过，中小型企业的支出受到影响、裁员和休假减少了一些续签和长期合作，特别是在酒店、零售和运输[详细]
-
城市用水被下毒？美国供水系统遭黑客威胁
所属栏目：[安全] 日期：2021-06-03 热度：79
该事件发生在上周五，黑客入侵了佛罗里达州奥尔德斯马市的水处理系统，并试图将氢氧化钠(NaOH)(也称为碱液和苛性钠)的浓度从百万分之100更改为百万分之11,100，[详细]
-
英国公开曾发动网络战攻击ISIS无人机和服务器
所属栏目：[安全] 日期：2021-06-03 热度：200
弗莱明和桑德斯披露该信息的两个月前，英国首相鲍里斯约翰逊(Boris Johnson)宣布创建由军方和GCHQ共同管理的网络力量(Cyber Force)，来应对数字领域的对手。这个[详细]
-
小心：The Great Suspender Chrome扩展含有恶意软件
所属栏目：[安全] 日期：2021-06-03 热度：195
上周四，谷歌宣布从Chrome web商店中移除一款含有恶意软件的扩展The Great Suspender，初步估计该恶意扩展影响数百万用户。 使用 Chrome 浏览器时开上10几个标签[详细]
-
让CISO参与并购计划的4个原因
所属栏目：[安全] 日期：2021-06-02 热度：175
CISO及其团队知道执行各种网络功能的重要性，以便评估和识别风险，同时量化与交易相关的潜在补救成本。网络团队可以使用内部人员威胁和威胁情报、网络风险评估、[详细]
-
分析互联网隐秘的角落：暗网监控
所属栏目：[安全] 日期：2021-06-02 热度：97
1. 前言 暗网的匿名性特点已使其成为犯罪份子的理想活动场所。例如，恐怖份子在暗网中招募恐怖组织成员、策划恐怖袭击。同时，暗网也是一个商品或服务的交易市场[详细]
-
美国基础教育的远程教育网络近乎全部遭受威胁
所属栏目：[安全] 日期：2021-06-02 热度：119
勒索软件攻击 在这份联合研究中，三个政府机构警告说，勒索软件、恶意软件传播和DDoS攻击是美国基础教育的远程教育网络教育机构的主要威胁。 在学年开始时，教育[详细]
-
疫情环境下的网络安全趋势和解决计划
所属栏目：[安全] 日期：2021-06-02 热度：134
当然，安全研究人员知道，重大的社交事件通常是引发新威胁的催化剂。无论是疫情，世界杯还是其他重大事件，总是会有坏人在危险时刻利用这个契机。 在过去的几个[详细]
-
Kubernetes大流行的困难：缺乏安全工具
所属栏目：[安全] 日期：2021-06-02 热度：104
高性能数据安全方案投入不足 在企业数字化转型加速过程中，采用容器、微服务和Kubernetes进行编排起着重要作用。然而，尽管许多企业渴望采用这些新的云原生技术[详细]
-
勒索软件：改写网安格局，进入飙升元年
所属栏目：[安全] 日期：2021-06-02 热度：193
自21世纪初以来，勒索软件一直是大型企业、中小商家及个人的突出网络威胁。2017年，FBI的互联网犯罪投诉中心(IC3)收到了1783起勒索软件投诉。2013年10月至2019年[详细]
-
内网横向移动思路和方法
所属栏目：[安全] 日期：2021-06-02 热度：136
1. IPC连接 通过验证用户名和密码建立与目标机器的IPC$会话连接，查看远程主机的共享资源，执行上传/下载，创建计划任务等操作。 netuse DC 的IP ipc$passwor[详细]
-
流行的DDoS攻击到底有哪些？
所属栏目：[安全] 日期：2021-06-02 热度：104
最主要的形式主要是下面的两种： 流量攻击 就像快递服务站(服务器)一样，服务站的门通道(带宽)是有限的，大量的垃圾包裹(攻击包)会突然来到快递服务站进行快递。[详细]
-
有黑客正在特意使用Raccoon 信息窃取程序窃取支付卡信息
所属栏目：[安全] 日期：2021-06-01 热度：71
大多数JS-sniffer家族的设计目的是从特定CMS(内容管理系统)上运行的网站的支付表单中窃取信息，然而也有通用的，他们可以从支付表单中窃取信息，并且不需要针对[详细]
-
去年已如此糟糕，网络安全的2021还会怎样？
所属栏目：[安全] 日期：2021-06-01 热度：162
根据Palo Alto Networks预测，2021年网络安全趋势主要包括以下几点： 预测1，想念旅行?准备好分享更多的个人数据 旅行泡泡和绿色通道将加剧数据隐私的争论： 尽[详细]
-
2021年十大端点安全方向
所属栏目：[安全] 日期：2021-06-01 热度：98
趋势一：从BYOD 到 BYOPC 过去的十年是移动互联网的黄金十年，依托移动互联网和移动智能设备的发展，移动营销、移动办公、移动展业、移动在线学习等业务快速发展[详细]
-
应用层安全架构设计方案
所属栏目：[安全] 日期：2021-06-01 热度：124
在操作系统中，对文件的访问也要访问控制。比如在Linux系统中，一个文件可以执行的操作分为读、写、执行三种，这三种操作同时对应着三种主体：文件拥有者、文件[详细]
-
谷歌硬件安全密钥曝危机漏洞 可发起侧信道攻击
所属栏目：[安全] 日期：2021-06-01 热度：66
漏洞概述 该漏洞CVE编号为CVE-2021-3011，攻击者利用该漏洞可以从Google Titan Key 或YubiKey这样的FIDO U2F设备中提取与受害者账号相关的加密密钥或ECDSA私钥，[详细]
-
Egregor勒索软件组织详解以及防范它的技巧
所属栏目：[安全] 日期：2021-06-01 热度：77
Egregor是什么? Egregor是增长最快的勒索软件家族之一。它的名字来源于一个神秘世界，被定义为一群人的集体能量，特别是当他们有一个共同目标的时候，根据Record[详细]
-
Apex实验室揭发了5个月前发生的一起网络攻击
所属栏目：[安全] 日期：2021-06-01 热度：130
2020年7月25日，纽约州法明代尔市Apex实验室( Apex)发现其遭受到了是网络攻击，其环境中的某些系统已加密且无法访问。 该公司发布的有关数据泄露的通知中如此写[详细]
-
详解开源蜜罐识别与全网测绘
所属栏目：[安全] 日期：2021-06-01 热度：93
0x01前言 蜜罐是网络红蓝攻防对抗中检测威胁的重要产品。防守方常常利用蜜罐分析攻击行为、捕获漏洞、甚至反制攻击者。攻击方可以通过蜜罐识别技术来发现和规避[详细]
