01Nexperia 服务器遭遇黑客攻击,大量数据外泄并被勒索据报道,中国闻泰科技旗下子公司(Nexperia)IT 服务器近期遭遇黑客攻击,导致数据泄露。4月10日,勒索网站“Dunghill Le...
思科警告:全球出现大规模针对 VPN 服务的暴力破解攻击事件
左右滑动查看更多近日,全球范围内出现了大量针对思科、CheckPoint、Fortinet、SonicWall 和 Ubiquiti 设备的 VPN 和 SSH 服务的大规模凭据暴力破解活动。暴力攻击...
史无前例!美国医疗IT巨头因勒索攻击初步损失超60亿元
图片来源:Midjourney初步财务分析揭示了勒索攻击事件造成的巨额损失。前情回顾·美国医疗市场惊天勒索案动态美议员紧急立法,以提升医疗行业网灾式攻击事件应对能力最后一击?美国超大型养老院因网络攻击...
应急响应靶机-Linux(2)
前言应急响应靶机训练,为保证每位安服仔都有上手的机会,不做理论学家,增加动手经验,可前来挑战应急响应靶机-Linux(2),此系列后期会长期更新,关注本公众号,被动学习。挑战内容前景需要:看监控的时候...
美议员紧急立法,以提升医疗行业网灾式攻击事件应对能力
关注我们带你读懂网络安全Change Healthcare网灾事件过后,美议员紧急发起立法,要求为满足最低网络安全标准的医疗供应商提供预付款和加急付款,以免它们受此影响面临财务破产风险。前情回顾·美国...
一文了解供应链攻击
供应链攻击是网络安全领域的一种新兴威胁,它利用供应链中的漏洞对目标进行攻击。本文将介绍供应链攻击的概念、类型、危害,并通过具体案例阐述其影响,同时探讨如何防范供应链攻击,以提高人们对供应链攻击的认识和...
Big Game 勒索软件攻击事件增加 68%
近期,Malwarebytes 发布了 2024 年恶意软件报告,详细介绍了企业在 2024 年应关注的六种网络威胁。其中,排在首位的是“Big Game”勒索软件,它是对全球企业危害最严重的网络威胁...
【勒索防护】Mallox勒索团伙强势来袭,已猎捕最新在野攻击事件
恶意文件名称:Mallox威胁类型:勒索简单描述:Mallox是一款勒索病毒,最早出现于2021年6月中旬,其团伙擅长使用暴力破解弱口令,web漏洞的方式进入网络。事件描述近期,深信服深盾终端实验室在...
针对3CX双供应链攻击事件的深度分析与溯源
安全分析与研究专注于全球恶意软件的分析与研究前言概述去年3CX供应链攻击事件经过半个多月的分析取证调查,Mandiant最终发布了3CX供应链攻击事件的详细调查报告,链接如下:https://www....
零时科技 || Hopenlend 攻击事件详细技术分析
上次的文章《零时科技 || Fount-running, MEV和Hacker》介绍了Hopelend的成功攻击是由抢跑者发起的。本文,我们将详细介绍抢跑者是如何进行攻击的。HopeLend简介Hop...
什么是“社会工程学攻击”?解构 Concentric.Fi 安全事件
1月22日,Concentric.fi遭到攻击,损失超过185万美元。Concentric在其官方社交账号宣布,此次攻击是一次有针对性的“社会工程学攻击”。 所谓社会工程学攻击,是指攻击者通过与被攻击...
数据验证环节漏洞导致损失330万美元,详解Socket攻击事件始末
2024年1月16日,Socket Tech遭到攻击,损失约330万美元。攻击者利用了Socket某合约中数据验证环节的漏洞,通过恶意数据输入盗取了授权合约的用户资金。这次攻击共给230个地址带来损失...