数据安全管理从哪里开始2024年网络安全十大趋势和五个预测鉴于不断变化的形势,跟上网络安全的发展已成为一项挑战。这包括新发现的漏洞、新的攻击方法以及新兴网络攻击者使用的策略、技术和程序 (TTP)。因...
Rhysida,大英图书馆网络攻击背后的新勒索软件团伙
被认为来自俄罗斯或独联体的团伙袭击了多个国家的公司和机构 本周,在一个名为 Rhysida 的犯罪组织声称对大英图书馆袭击事件负责后,勒索软件团伙的网络流氓名单中又添加了一个新名字。 该图书馆证实,上...
年入 4.25 亿元,Black Basta 勒索组织年报出炉
Security Affairs 网站消息,Black Basta 勒索软件团伙自 2022 年初“出道”以来,成功“感染”了 300 多个受害目标,累计收获赎金超过 1.07 亿美元。按 12 月 ...
威胁情报信息分享|中东、非洲和美国的组织遭遇Agent Racoon后门攻击
中东、非洲和美国的组织成为未知威胁行为者分发新后门攻击的目标Palo Alto Networks的Unit 42研究员Chema Garcia在周五的分析中表示:“这种恶意软件家族使用.NET框架编写...
《2023年企业IoT和OT威胁报告》:物联网恶意软件攻击增长400%
在这个万物互联的时代,物联网(IoT)设备无疑改变了我们生活、工作和管理运营技术(OT)环境的方式。总体而言,到2027年,全球物联网设备数量预计将超过290亿,比2023年的167亿大幅增加。设备和...
超过 2 万台易受攻击的 Microsoft Exchange 服务器受到攻击
Linux版麒麟勒索软件重点攻击 VMware ESXi麒麟勒索软件团伙的 VMware ESXi 加密程序样本已被发现,它可能是迄今为止最先进、最可定制的 Linux 加密程序之一。来源: Blee...
网络安全入门–技术支持电话诈骗
概述在技术支持电话诈骗中,恶意行为者自称在一家知名科技公司工作,向受害者推销电话,让他们相信自己的计算机正在受到攻击、正在攻击另一台计算机或感染了病毒,并且调用者可以修复该问题。遵守呼叫者请求的受害者...
【翻译转载】HostingHunter系列:CHANG WAY 云服务商深度分析
▌写在前面Joshua Penny 是一名高级威胁情报分析师,拥有5年在Bridewell公司以及教育和研究部门从事CTI工作的经验。原文链接:https://medium.com/@joshuape...
Android端SpyNote恶意软件技术层面深度剖析
写在前面的话 当前的Android生态环境中充斥着各种类型的恶意软件,每一款恶意软件都有其自己独特的一面。在大多数情况下,它们的目标都是窃取用户数据,然后将其出售以换取金钱。但某些恶意软件则可以被归类...
Black hat 大会13岁天才黑客:从Python到勒索软件
在2023年11月14日至16日举行的中东和非洲黑帽大会上,一位年轻的演讲者受到了世人关注,他便是来自沙特阿拉伯的 13 岁男孩马可·利伯拉尔(Marco Liberale)。【马可·利伯拉尔在202...
攻击者利用Word 文档漏洞对组织发起攻击
最近发现了一个漏洞,黑客能够在微软所有版本的专有 MSHTML 浏览器引擎中执行远程代码,而无需安装任何应用程序。微软 Word 中存在一个零日漏洞,攻击者正在利用该漏洞制作特制的文档。微软的 Sky...
1201-Hellhounds 恶意软件对超 20 个俄罗斯组织进行网络攻击
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注Hellhounds 恶意软件对超 20 个俄罗斯组织进行网络攻击CACTUS 勒索软件利用 Qlik Sense 漏洞进行针对性攻击Black ...
354