一年对于网络安全来说是一段很长的时间。 当然,有一些常数。 多年来,勒索软件一直是一个主要的网络安全问题,但随着网络犯罪分子的攻击不断发展,勒索软件并没有消失的迹象。大量的企业网...
网络安全知识:什么是社会工程学
回复“djcp1129”获取“《黑客心理学——社会工程学原理》”电子书什么是社会工程学?网络安全策略的最大弱点是人类,而社会工程利用了目标用户无法检测到攻击的优势。在社会工程威胁中,攻击者使用人类情感...
如何防范网络钓鱼
用户应在所有通信中运用常识,并牢记以下预防措施:• 不要在社交媒体上公开发布可用于社会工程的个人数据,例如生日、旅行计划或个人联系信息。• 通过将鼠标悬停在“发件人”地址上来检查发件人的电子邮件地址。...
网络钓鱼19式
根据思科《2021年网络安全威胁趋势报告》指出,网络钓鱼攻击占所有数据泄露的90%以上,远远超过恶意软件和勒索软件攻击,每年影响数百万用户。网络钓鱼攻击的主要问题是,用户和组织在识别它们方面缺乏认知和...
ShellPhish:支持多种社交媒体的网络钓鱼工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
欧美:2022-2023年需要注意的8个网络安全趋势
作者:纳拉戴维斯过去几个月对网络安全来说是毁灭性的。网络威胁每天都在加剧,犯罪分子似乎变得越来越老练,更擅长击败系统。 例如,2022 年的前六个月,网络攻击比上一年增加了 40%,勒索软件...
2023年值得警惕的三大网络安全威胁
人们永远不能否认互联网带来的福祉,它使人们的生活变得更轻松、更简单。但网络世界也充满了各种类型的威胁。2022年上半年,全球重大网络安全事件频发,勒索软件、数据泄露、黑客攻击等层出不穷,且变得更具危害...
ENISA报告 | 2022年网络威胁态势全景
欧盟网络安全机构 (ENISA) 致力于在整个欧洲实现高度共同的网络安全水平。2022年11月,ENISA发布了第十版《ENISA威胁态势报告》(ENISA Threat Landscape 2022...
CISA力推防钓鱼MFA,专家指责是误导用户
近日,CISA发布推动防钓鱼MFA(多因素身份认证)的备忘录和实施指南,敦促机构和企业为所有用户和所有服务(包括电子邮件、文件共享和财务帐户访问)实施防钓鱼MFA。CISA在备忘录中指出有些MFA方式...
地缘政治动荡助长网络安全威胁蔓延
近日,欧盟网络安全局(ENISA)发布年度威胁形势报告,总体来说,在 2021 年 7 月到 2022 年 7 月期间,地缘政治动荡对网络安全产生重大影响。 2022 年网络安全威胁形势&n...
Dropbox 遭网络钓鱼,130 个 GitHub 仓库被盗
关键词网络钓鱼云存储平台 Dropbox 最近公开了他们遭遇的严重安全事件,黑客通过网络钓鱼的方式获得其 GitHub 账户的访问权,导致 130 个私有的代码仓库被盗。据 Dropbox ...
多因素身份验证在网络攻击面前形同虚设
最近,规避多因素身份验证(MFA)安全措施的网络攻击数量激增,导致数据中心的系统岌岌可危。数据中心面临的挑战在于需要与可能遵守传统MFA协议的整体企业安全策略保持一致,还需要超越传统MFA,以满足数据...
50