|
-
勒索软件的新闻本周很慢，主要发布了小的勒索软件变体，并报告了少量攻击。本周最大的新闻是 威胁行动者入侵IObit论坛， 以托管IObit网络钓鱼诈骗的恶意软件，该病毒利用DeroHE勒索软件感染了许多人。本周另一个有趣的消息是利用Windows BitLocker和Diskcryptor对组织的文件和备份服务器进行加密的新威胁参与者。该组织的一次已知攻击 在比利时CHwapi医院的一次攻击中加密了
2021-01-24
0
0
0
-
顶级渗透测试工具回到过去的旧时代，黑客入侵非常困难，并且需要大量的手动操作。但是，今天，一整套的自动化测试工具将黑客变成了电子人，这些人可以对计算机进行增强，从而可以进行比以往更多的测试。1. Kali Linux如果您不使用Kali作为基本的渗透测试操作系统，那么您要么掌握前沿知识，就拥有专门的用例，要么做错了。Kali以前称为BackTrack Linux，由Offensive Securit
2021-01-24
0
0
0
-
Facebook起诉葡萄牙的两名开发人员，要求他们通过恶意的Chrome扩展程序收集用户的个人资料。Facebook Inc.和Facebook Ireland违反葡萄牙的《数据库保护法》，对葡萄牙的两个人提起法律诉讼。这家社交媒体巨头表示，罪魁祸首是从其Facebook页面上抓取用户的个人信息。恶意扩展违规者以公司名称“ Oinkn and Stuff”专门设计了浏览器扩展，并将其在Chrome
2021-01-24
0
0
0
-
据报道，Malwarebytes已经接受了SolarWinds网络攻击背后的民族行为者滥用对Microsoft Office 365和Azure环境的特权访问，以侵入其网络。没有发现严重的泄漏或损坏。当我们在2020年12月首次报道SolarWinds攻击时，我们说这只是冰山一角，而现在一个月后，全球各地的组织都可以看到其中的隐患。据报道，位于美国的网络安全公司Malwarebytes被Solar
2021-01-24
0
0
0
-
突发!新型蠕虫病毒爆发,一不小心电脑就废了_腾讯新闻1天前1月14日消息,据《北京商报》报道,360安全大脑检测到近期蠕虫病毒incaseformat大范围爆发,许多用户中招。电脑感染该病毒之后,就会将自身复制到C:\WINDOWS\tsay.exe,并...腾讯网百度快照突发!新型蠕虫病毒爆发,一不小心电脑就废了 - 雷科技1月14日消息,据《北京商报》报道,360安全大脑检测到近期蠕虫病毒i
2021-01-15
0
0
0
-
【“狂删文件”蠕虫病毒Incaseformat 近期还将发作】_进行www.sohu.com› ...7 小时前 —此前安全公司表示，近期检测到蠕虫病毒Incaseformat大范围爆发，病毒感染用户机器后会通过U 盘自我复制感染到其他电脑，导致电脑中磁盘文件被删除，给用户...360安全卫士全面查杀最新incaseformat病毒_用户www.sohu.com› ...2
2021-01-15
0
0
0
-
1总则 1.1目标 为提高龙岗区平湖街道办事处处置网络与信息安全突发事件能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发事件造成的损失，保障信息系统及办公网络长期安全稳定运行，为人民群众提供良好的信息服务。 1.2编制依据 依据《中华人民共和国突发事件应对法》、《国家突发公共事件总体应急预案》、《国家网络
2021-01-09
0
0
0
-
Tencent Security Xuanwu Lab Daily News•MindShaRE: Analysis of VMware Workstation and ESXi Using Debug Symbols from Flings:https://www.thezdi.com/blog/2021/1/6/mindshare-analysis-of-vmware-workst
2021-01-09
0
0
0
-
2021年1月8日，阿里云应急响应中心监控到 CVE-2020-3019 lanproxy 目录遍历漏洞。漏洞描述lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具。2021年1月8日，阿里云应急响应中心监控到安全研究人员披露 CVE-2020-3019 lanproxy 目录遍历漏洞。攻击者构造恶意请求，可直接获取到lanproxy配置文件，从而登录lanproxy管理后台进
2021-01-09
0
0
0
-
超过100,000个Zyxel防火墙，VPN，APT和访问点控制器易受由硬编码漏洞引起的秘密后门的攻击，该漏洞可能使攻击者闯入公司网络
2021-01-08
0
0
0
-
来自Malwarebytes的安全研究人员发现，国家资助的朝鲜威胁演员组织APT37正在针对韩国政府的新一波网络运营中使用RokRAT Trojan。APT37（也称为ScarCruft，Reaper和Group123）自2012年以来一直活跃。“在2020年12月7日，我们发现了一个上载到Virus Total的恶意文件，该文件据称是一个可能以韩国政府为目标的会议要求。该文件中提到的会议日期是2
2021-01-08
0
0
0
-
数据经纪人正在黑客社区论坛上提供免费赠品。据一位安全分析师称，威胁者发布了10,000名驻墨西哥的美国运通卡持卡人的信息，并提出要出售桑坦德银行和Banamex银行客户的更多详细信息。BleepingComputer对泄漏的数据进行的分析显示，该信息包括敏感信息，例如美国运通信用卡号以及全名，实际地址，电话号码和出生日期。由于威胁参与者强调他只希望将数据用于营销或垃圾邮件，因此在暴露的数据中未找到
2021-01-08
0
0
0
-
复旦大学大四学生小罗日前在招聘网站上投递简历时选择“不公开”自己的简历，根据网站规定，“不公开”的情况下信息只能被投递对象企业看到。但自从投递后，她收到陌生来电，称让她做“兼职”。“对方一开口就叫我真名，对我的信息一清二楚，甚至还知道我曾经实习的单位，肯定是简历泄露了。”小罗说。不少毕业生都有类似遭遇。在一些QQ群里，这些泄露的简历被公开出售，并分为“一手”和“二手”，意为首次出售和再次出售的简历
2021-01-07
0
0
0
-
2020年，工业和信息化部网络安全管理局坚持以习近平新时代中国特色社会主义思想为指导，深入贯彻党的十九大和十九届二中、三中、四中、五中全会精神，坚决落实工业和信息化部党组部署要求，牢固树立政治机关意识，落实全面从严治党主体责任，紧紧围绕网络强国战略目标，积极应对内外部复杂形势，奋发作为、攻坚克难，各项工作取得新进步。支撑疫情防控和重大活动保障扎实有力优化全行业扁平化协同指挥调度体系，整合提升监测预
2021-01-07
0
0
0
-
数据对任何制造商都具有巨大价值，尤其是在当今数字经济日益发展的今天。因此，制造商需要积极主动地始终保护对数据的访问。不幸的是，日产北美公司最近在其移动应用程序和内部工具的源代码在公司可能错误地配置了其一台Git服务器之后就出现了数据泄漏。 瑞士软件工程师Tillie Kottmann从匿名来源获悉泄漏，并于周一分析了日产数据，他说Git存储库包含以下源代码：日产NA Mobile应用日产ASIST
2021-01-07
0
0
0
-
2021年1月4日发生的重大网络安全事件（《晨报》）：黑客出售了包括Sitepoint在内的26家公司失窃的3.68亿用户记录。61.5万个Facebook用户帐户遭到Facebook广告网络钓鱼活动的侵害。后门在超过100,000个Zyxel防火墙中发现。
2021-01-05
0
0
0
-
文│IDC助理研究总监王军民为应对数字智能世界的信任挑战， IDC提出未来信任（FoT）理念，为在数字智能世界构建数字信任体系提供指引。安全是未来信任基础框架重要的组成部分，以IDC研究为基础，回顾2020年，中国网络安全行业特点如下：1. 公有云服务提供商的安全成熟度明显提升第一，云服务商是“未来信任”的最佳实践群体。公有云服务提供商普遍意识到云安全建设对于企业获取客户信任的重要性，在云安全建设
2021-01-05
0
0
0
-
•README.md:https://github.com/FunnyWolf/Viper・Viper:是一款图形化红队评估工具,将红队评估过程中常用的战术及技术进行模块集成所有功能必备。–lanying37•Cache-Key Normalization:https://iustin24.github.io/Cache-Key-Normalization-D
2021-01-05
0
0
0
-
12 月我在朋友圈看到非常多的人开始在某东上抢茅台，抢到的话一瓶只要 1499 元，转手一卖就能净赚 1000 块钱，这简直就是白送钱的事嘛？就算不卖，自己囤着过个几年价格肯定又要上涨。像这种好事，我当然第一时间去体验了，抢了几天后，却抢了个寂寞。好在前两天看到有大佬在 Github 上开源了一个抢茅台的脚本（https://github.com/huanghyw/jd_seckill），目前已经
2020-12-31
0
0
0
-
近日，阿里云应急响应中心监测到深信服官方发布安全公告，披露其部分版本SSL VPN中存在命令注入漏洞。漏洞描述深信服SSL VPN是国内企业内主要采用的远程接入方案之一。近日，阿里云应急响应中心监测到深信服官方发布安全公告，披露其SSL VPN存在命令注入漏洞。攻击者通过构造恶意请求，利用url参数进行命令注入，从而控制服务器。深信服SSL VPN已针对该漏洞提供补丁。阿里云应急响应中心提醒深信服
2020-12-31
0
0
0
|
|
