-
深入分析由黑客组织DarkHydrus使用的Powershell恶意软件
所属栏目：[安全] 日期：2022-06-27 热度：190
MD5： .iqy: 377cfd5b9aad2473d1659a5dbad01d90 Downloader: bd764192e951b5afd56870d2084bccfd Final Stage: 953a753dd4944c9a2b9876b090bf7c00 从Unit 42的博文我们得知，DarkHydrus利用包含受密码保护的RAR文件的鱼叉式钓鱼电子邮件来感染他们的目标。[详细]
-
防范数据偷取从了解其手法做起
所属栏目：[安全] 日期：2022-06-27 热度：98
工欲善其事必先利其器，防范数据窃取必须先熟悉其使用的手段。文中所提及的大多数技术涉及直接的内部到外部数据窃[详细]
-
数据库防火墙商业化的前提要求
所属栏目：[安全] 日期：2022-06-27 热度：86
数据库防火墙和一般的传统数据库安全设备不同，它部署在应用服务器和数据库服务器之间。业务系统巨大的流量将穿越数据库防火墙，数据库防火墙任何的风吹草动都会影响业务系统的正常运行。数据库防火墙投放市场之前，不管数据库防火墙功能的多寡，都必须解[详细]
-
开源AI安全用具箱AdvBox
所属栏目：[安全] 日期：2022-06-27 热度：54
对抗样本简介 对抗样本(Adversarial Example Attack)是机器学习模型的一个有趣现象，攻击者通过在源数据上增加人类难以通过感官辨识到的细微改变，但是却可以让机器学习模型接受并做出错误的分类决定。一个典型的场景就是图像分类模型的对抗样本，通过在图[详细]
-
数据安全解析思想探索
所属栏目：[安全] 日期：2022-06-27 热度：90
安全日志分析的目的意义 1.通过对企业内部的各项数据进行汇总关联分析，如防火墙、安全设备、WAF、HIDS等产生的攻击日志，关联killchain的上下文信息，感知可能正在发生的攻击，从而规避存在的安全风险； 2.安全检测：从不同角度维度检测系统内部的安全风[详细]
-
常用恶意软件剖析方法及工具汇总
所属栏目：[安全] 日期：2022-06-23 热度：131
恶意软件是指由网络犯罪分子设计的恶意程序，可通过创建后门入口来获得对计算设备的访问权，从而窃取个人信息、机密数据，实施对计算机系统的破坏。为了更好地防护恶意软件，避免由恶意软件造成的危害，必须对恶意软件进行分析，以了解恶意软件的类型、性[详细]
-
WiFi探测正在跟踪 透露隐私
所属栏目：[安全] 日期：2022-06-23 热度：129
德国汉堡大学的研究人员进行了一项现场实验，捕获了数十万路人的WiFi连接探测请求，以此探究哪些隐私信息是在用户无法察觉的情况下泄露出去的。 众所周知，WiFi探测是智能手机和调制解调器/路由器之间建立连接所需的双边通信的一部分。在日常生活中，智能[详细]
-
45% 的网络安全从业者因压力过大 顾虑退出该领域
所属栏目：[安全] 日期：2022-06-23 热度：197
Help Net Security 网站披露了 Deep Instinct 发布的第三版年度 SecOps 报告，报告重点关注了 1000 名高管和高级网络安全专业人员日益增长的压力。 研究发现，45% 的受访者因压力过大，从而考虑退出该行业，压力主要来自勒索软件的无情威胁和需要随时待命[详细]
-
人工智能将如何协助企业打击勒索软件和预防云安全漏洞
所属栏目：[安全] 日期：2022-06-23 热度：106
每一年，网络安全领域都面临着新的挑战和障碍，各企业需要进行应对，例如，我们看到 2021 年如何成为异常危险的一年。最值得注意的是，在一系列备受瞩目的事件涉及到 Kaseya 和爱尔兰卫生服务 (Irish Health Service) 等组织机构沦为受害者之后，勒索软件[详细]
-
2022上半年十大网络攻击事情
所属栏目：[安全] 日期：2022-06-23 热度：73
2022上半年十大网络攻击事件： 1. 勒索凶猛！美国数千家公司工资难以发放 1月，专门提供劳动力与人力资本管理解决方案的美国克罗诺斯（Kronos）公司私有云平台遭勒索软件攻击至今已一月有余，但混乱仍在数百万人中蔓延。美国纽约城区超过两万名公共交通从[详细]
-
保持警觉 勒索软件HelloXD可能在你的系统上布局新后门
所属栏目：[安全] 日期：2022-06-23 热度：101
近日，有观察人士发现，勒索软件HelloXD新部署了一个后门MicroBackdoor，旨在加强其对受感染主机的持续远程访问。 勒索软件HelloXD首次出现在威胁场景发生于2021年11月30日，它借鉴了勒索软件Babuk的代码。自2021年9月以来，Babuk的身影就一直活跃在俄语黑[详细]
-
Cloudflare成功阻击了有史以来最大的HTTPS DDoS袭击
所属栏目：[安全] 日期：2022-06-23 热度：68
Cloudflare透露，它发现并成功阻击了有记录以来最大的HTTPS DDoS攻击，本次攻击峰值每秒发出2600万个请求，而目标仅仅是Cloudflare的一个免套餐划的客户。在宣布这一消息的两个月前，Cloudflare称它阻止了针对其另一客户的另一场大型HTTPS DDoS攻击。 与4[详细]
-
如何安全地运用物联网的力量
所属栏目：[安全] 日期：2022-06-23 热度：117
物联网可以成为商业房业主的变革性技术来源，因为它使恒温器、照明、锁和安全系统等许多室内设备和系统变得智能。所有这些变革的可能性都伴随着相当大的风险。毕竟，任何在互联网上运行的设备都容易受到网络攻击，无线网络本身也是如此。 随着大量引人注目[详细]
-
介于USB的蠕虫恶意软件正瞄准Windows安装程序
所属栏目：[安全] 日期：2022-06-23 热度：106
研究人员发现，被称为Raspberry Robin的蠕虫恶意软件自去年9月以来就一直处于活跃状态，并正在通过USB驱动器蠕动到Windows机器上，进而可以使用Microsoft Standard Installer和其他合法流程来安装恶意文件。 Red Canary Intelligence的研究人员在秋季首次[详细]
-
端口扫描工具汇集
所属栏目：[安全] 日期：2022-06-23 热度：170
端口扫描这个词，大家并不陌生，无论是在边界资产探测，还是在内网服务扫描，都离不开端口扫描这个技术，当然，不可能手工来做，必须依赖工具进行，那么有哪些端口扫描工具可以用呢？它们又有那些特点呢？ 一个优秀的端口扫描工具，最核心功能就是可以百分[详细]
-
RSAC 网络安全成熟度模型认证 CMMC 策划即将推出
所属栏目：[安全] 日期：2022-06-22 热度：123
在RSA Conference 2022的小组会议上，专家小组讨论了美国国防部网络安全成熟度模型认证 (Cybersecurity Maturity Model Certification，CMMC) 计划的意义和机遇。 FCW和国防系统高级编辑劳伦威廉姆斯（Lauren Williams）解释说，如果一个组织想要与美国国[详细]
-
恶意软件竟被上架谷歌商店 下载次数甚至过200万次
所属栏目：[安全] 日期：2022-06-22 热度：94
网络安全研究人员上个月在Google Play商店中发现了广告软件和窃取信息恶意软件，并且至少还有五个在谷歌商店里继续保持上架状态，而它们的下载量已经突破200万次。其中在感染广告软件之后用户设备会显示不必要的广告，这会降低用户体验、耗尽设备电量，甚[详细]
-
网络安全的几个最关键行业
所属栏目：[安全] 日期：2022-06-22 热度：88
通过分析其多个平台上的数万亿个数据点，网络安全服务商Akamai Technologies公司的研究团队通过流行的网络攻击流量和技术发现了有关威胁行为者行为的新发现。这三份报告指出了最突出的安全趋势，并描绘了当前网络攻击格局的准确地图。 每份报告的亮点 1.[详细]
-
令无数站长闻风丧胆的 DDoS 攻击究竟是什么
所属栏目：[安全] 日期：2022-06-22 热度：118
DDoS 攻击究竟是什么？ ICMP 用于在 IP 主机、路由器之间传递控制消息，控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息，虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。通过对目标系统发送海量数据包，就可以令目标[详细]
-
微软修复了已被黑客运用的 Follina Windows零日漏洞
所属栏目：[安全] 日期：2022-06-22 热度：142
微软终于发布了对Follina的修复，这是Windows中被黑客积极利用的零日漏洞。作为微软每月发布的安全补丁的一部分，即所谓的补丁星期二已经发布了对这个高危漏洞的修复，这一漏洞被追踪为CVE-2022-30190。但正如网络安全公司Sophos所指出的，该修复程序并不[详细]
-
攻击者利用三年前的 Telerik 漏洞布局 Cobalt Strike
所属栏目：[安全] 日期：2022-06-22 热度：109
一个被称为Blue Mockingbird的攻击者针对 Telerik UI 漏洞来破坏服务器，安装 Cobalt Strike 信标，并通过劫持系统资源来挖掘 Monero。 攻击者利用的漏洞是 CVE-2019-18935，这是一个严重的反序列化漏洞，CVSS v3.1评分高达 9.8，可导致在 Telerik UI 库中[详细]
-
攻击面管理将走向哪里
所属栏目：[安全] 日期：2022-06-22 热度：147
众所周知，被动的网络防御已经沦为一种渐渐失效的安全策略，攻击面管理 (ASM) 是向进攻性或主动式安全方式转变的开始。企业开始意识到，他们可以看到外部远远超出自己边界的情况，尽早洞察内部威胁，并采取适当措施来缓解威胁和降低风险。 主动安全策略意[详细]
-
有效的物联网安全需要协作和清楚
所属栏目：[安全] 日期：2022-06-22 热度：123
在有物联网设备的紧急情况下，救援人员可以使用收集的数据进行更有效、且更成功的响应。救援人员可以通过占用传感器了解建筑物的占用情况，通过公用设施和交通信号灯传感器了解周围的基础设施，通过可穿戴活动设备了解受害者的健康状况。这些以前无法获得[详细]
-
区块链技术怎样用于网络和软件安全？
所属栏目：[安全] 日期：2022-06-22 热度：109
在近几年里，人们对比特币的可能性议论纷纷，比特币一直是一个热门话题，但区块链不仅仅是比特币！区块链技术因其通过更高效、更安全地处理交易为金融行业服务的能力而广受赞誉。毫无疑问，网络安全、数据科学和软件工程中的区块链应用正在兴起。 安全黑客[详细]
-
最新漏洞引发热议 英特尔 全部处理器 遭遇影响
所属栏目：[安全] 日期：2022-06-22 热度：78
具体怎么一回事，我们一起仔细研究研究。 举个例子，通过测量芯片在处理数据时消耗的功率，黑客就能提取出这部分加密数据。 好在功率分析基本上不能远程实现，攻击手段较为有限。 但在Hertzbleed中，研究人员发现，利用动态电压频率缩放（DVFS），电源侧信[详细]
