微软公司周四发出警告,称有黑客利用一个由数千台路由器、摄像头及其他联网设备组成的僵尸网络,对微软 Azure 云服务的用户发起高度隐蔽的密码喷洒式攻击。这个恶意网络几乎完全由 TP-Link 路由器构...
紧急预警!Synology NAS 零点击漏洞曝光,数百万用户面临威胁!
各位朋友,如果你正在使用 Synology NAS 网络存储设备,请务必提高警惕!最近,安全研究人员发现了一个严重的零点击漏洞,可能影响全球数百万台 Synology NAS 设备,攻击者无需任何用户...
微软警告Storm-0940威胁组织利用僵尸网络策划密码喷洒攻击
导 读微软警告称,黑客组织利用被入侵的 SOHO 路由器构成 Quad7 僵尸网络,然后通过密码喷洒攻击窃取凭证。Quad7,也称为 CovertNetwork-1658 或 xlogin,是一个由安...
僵尸网络的攻防
作为当今网络犯罪分子可用的最有效和最灵活的工具之一,僵尸网络对网络和设备构成持续威胁,因此主动对僵尸网络检测成为任何组织网络安全计划的基本要素,也是安全意识和用户行为培训的关键组成部分。僵尸网络无处不...
Apache Avro SDK曝关键漏洞;Word神奇Bug会直接删除文件
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 项目地址 1. 入侵物理隔离的系统,这家...
从钓鱼到僵尸网络: Fast Flux如何革新网络犯罪
大家好,我是V浪,欢迎来到HW安全之路。今天,我们来聊聊一个在网络安全领域备受关注的话题——Fast Flux技术。什么是Fast Flux?想象一下,你是一个警察,正在追捕一个狡猾的小偷。这个小偷不...
新型僵尸网络针对 100 个国家发起 30 万次 DDoS 攻击
近日,网络安全研究人员发现了一个名为 Gorilla(又名 GorillaBot)的新僵尸网络恶意软件家族,它是已泄露的 Mirai 僵尸网络源代码的变种。网络安全公司 NSFOCUS 在上个月发现了...
1100万台设备感染了托管在Google Play上的僵尸网络恶意软件
1100万台设备感染了托管在Google Play上的僵尸网络恶意软件 "Necro"于2019年渗透到Google Play。最近,它再次出现。五年前,研究人员做出了一个严峻的发现——在Google...
云安全:攻击者的战术与防御者的反击策略
随着云计算技术的不断进步和广泛应用,企业正享受着前所未有的便利和效率。然而,正如《2023上半年云安全态势报告》所揭示的,云上用户正面临着日益严峻的安全威胁。数据窃取是目前最普遍的攻击目的,它直接指向...
新一轮 Mirai 僵尸网络又来了 目标Avtech摄像头 CVE-2024-7029 附EXP
自2020年起,Mirai僵尸网络开始泛滥,其主要目标为光猫、摄像头设备,通过利用nday 0day以及爆破弱口令后RCE等方式进行病毒式复制传播。2020年全网受威胁暴露资产约有 38万个。攻击者在...
56亿物联网设备可能在五年内遭受黑客攻击
未来五年,物联网设备面临严峻安全威胁据预测,未来五年内,超过56亿台物联网设备可能成为网络犯罪分子的攻击目标。这些并非遥不可及的未来科技,而是我们日常生活中随处可见的智能设备,如电视、门禁摄像头、路由...
物联网安全:物联网设备指纹识别的现代策略
2016 年, Mirai 僵尸网络的创建者利用数千台物联网设备的漏洞,清楚地展示了联网设备所带来的风险。越来越明显的是,如果不能准确识别互联网或企业网络上的每台设备,就无法有效防范物联网风险。根据 ...
31