一个以前未记录的针对VMware ESXi服务器的Python后门被发现,使黑客能够在受损系统上远程执行命令。VMware ESXi 是企业常用的虚拟化平台,可在一台设备上托管大量服务器,同时更有效地...
谈谈网络安全中横向移动策略
序言现在的许多网络安全攻击中,引人注目的攻击都涉及横向移动,成功的横向移动攻击可以使攻击者闯入用户现有系统,并访问系统资源。防止当今最危险的横向移动战术变得越来越重要,攻击者使用各种策略来...
网络犯罪分子中流行的远程控制工具
©网络研究院远程访问工具已成为对组织的多功能支持。但是,这些工具存在风险;被网络犯罪分子用来对付组织的风险。以下是他们使用的一些远程访问工具,由 AhnLab 描述。Remote shell这是最常用...
97%的企业称VPN易遭网络攻击
云安全公司Zscaler最近发布的调研报告表明,随着社会工程、勒索软件和恶意软件攻击的不断发展,依赖VPN进行远程访问可致企业面临巨大风险。报告称,超过95%的受访企业利用VPN服务进行安全远程访问,...
模块化远程访问特洛伊木马使用复杂的技术来绕过检测
IBM方面称,安全研究人员发现了一种新的模块化远程访问木马,称为寄生虫HTTP,使用复杂的技术来逃避安全软件的检测。在2018年7月,Proofpoint观察了地下网络市场上模块化RAT的销售报价。研...
网络蠕虫黑客在最新的网络间谍攻击中使用修改后的RAT
在绰号Webworm下跟踪的威胁参与者正在利用现有的基于 Windows 的远程访问木马的定制变体在雷达下飞行,其中一些据说处于预部署或测试阶段。Broadcom Software 旗下的赛门铁克 T...
[调研]:97%的企业称VPN易遭网络攻击
云安全公司Zscaler最近发布的调研报告表明,随着社会工程、勒索软件和恶意软件攻击的不断发展,依赖VPN进行远程访问可致企业面临巨大风险。报告称,超过95%的受访企业利用VPN服务进行安全远程访问,...
ES-File Explorer漏洞让攻击者在2分钟内远程访问您手机中的所有个人文件
由于FTP活动不安全而导致ES-File Explorer中存在高严重性身份验证绕过漏洞,远程攻击者可以访问Android手机中保存的所有文件。Ealier今年,另一个ES文件浏览器漏洞占用了100米...
如何培养良好的安全习惯
我们可能很容易识别实际接触到你的电子设备的人:比如你的家庭成员、室友、同事、附近的人和其他人等。但是识别能够远程访问你设备的人就不那么简单了。然而只要你的设备连接到了互联网,就有可能存在会有人访问你的...
一澳大利亚黑客被指控自15岁起售卖14500份间谍软件
7月30日,据澳大利亚联邦警察公告,一名24岁的澳大利亚男子因涉嫌制造和销售间谍软件而引发了全球执法行动,并已被澳大利亚联邦警察发起指控。澳大利亚联邦警察于2019年在该男子的家中执行了两项搜查令,调...
基于安全隧道技术在家搞定 IoT 设备远程故障诊断和恢复
背景 随着IoT的快速发展,越来越多的设备使用IoT能力,实现远程的数据采集、数据分析、设备管理。然而故障诊断、设备配置等运维工作却依然在现场执行。如以下场景: 场景一:扫地机器人不工作,寄回厂家返修...
十大安全漏洞
十大安全漏洞,是根据安全书籍摘录整理而来,供大家参考。1,弱口令:弱的、易于被猜中的或重复使用的口令,都会对信息安全造成安全隐患,损害信息系统的安全。不要令测试账户拥有的口令强度弱且没有几乎没有有效监...
10