近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,开源软件Zabbix存在SQL注入超危漏洞。 Zabbix是一款开源网络监控软件,广泛用于监控网络设备、服务器和应...
关于防范新型勒索病毒Ymir的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测到一种新型勒索病毒Ymir,主要针对工业企业和信息技术相关企业,可能导致数据窃取和业务中断等安全风险。 Ymir是一种...
制造业面临的八大网络安全威胁
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!制造业因其复杂的供应链、老旧的工业和物联网系统以及无法容忍系统停机的特性,成为网络犯罪分子的重点攻击目标。数字化转型带来的挑战、对第三方...
从勒索软件到APT:揭开制造业面临的8大网络安全威胁
超过83%的制造企业在过去一年内遭遇勒索软件攻击,其中26%的企业被迫停产,高达68%的受害者不得不支付赎金……制造业正面临前所未有的网络安全挑战。这不仅凸显了制造业脆弱的网络安全现状,更预示着一场席...
云原生环境下的七大网络安全威胁及应对建议
随着数字化转型浪潮的加速推进,云原生技术已成为现代企业IT基础设施的核心支柱。然而,伴随着云原生应用的快速发展,相关的安全威胁也呈现出前所未有的复杂性和多样性。根据Gartner的最新研究报告显示,到...
关于防范SteelFox恶意软件的风险提示
安小圈第546期恶意软件 风险近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现SteelFox恶意软件持续活跃,主要攻击目标为下载使用盗版软件或软件破解工具的Windows用户...
网络安全应急响应的重要性和注意事项
❤请点击上方 ⬆⬆⬆ 关注君说安全!❤免责声明:本文素材(包括内容、图片)均来自互联网,仅为传递信息之用。如有侵权,请联系作者删除。“网络安全应急响应是维护网络安全的重要手段。在未来的发展中,我们应密...
关于防范perfctl恶意软件的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测到一款名为perfctl的恶意软件持续活跃,该恶意软件通常以Linux系统为攻击目标,部署加密货币矿工和代理劫持软件。 ...
网络安全中英文术语大全
今天整理了一份《网络安全最全术语合集》,任君使用。按字母 A-Z 顺序排列,用简单的中英文解释,让你了解网络安全的世界。适用于想要了解安全的萌新小白和在学安全的技术者转发收藏,反复查阅。A01 高级持...
关于防范AsyncRAT恶意软件的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现,黑客组织正在利用AsyncRAT恶意软件实施网络攻击,可能会导致数据泄露、隐私侵犯和财产损失等后果。 Async...
威胁情报的梳理
概念威胁情报是指能够阻止或减轻相关攻击的知识。威胁情报以数据为基础,提供上下文。比如谁正在攻击企业,他们的动机和能力是什么,以及安全分析人员在系统中需要寻找哪些失陷指标(IOC),这都有助于对企业的安...
大众集团遭8Base勒索软件攻击
2024-10-16德国汽车巨头大众汽车集团近日确认成为8Base勒索软件攻击的新受害者,再次凸显全球汽车行业网络安全的严峻挑战。8Base黑客组织声称已窃取大众集团包括发票、合同在内的多项机密信息,...
10