今天整理了一份《网络安全最全术语合集》,任君使用。按字母 A-Z 顺序排列,用简单的中英文解释,让你了解网络安全的世界。适用于想要了解安全的萌新小白和在学安全的技术者转发收藏,反复查阅。A01 高级持...
关于防范AsyncRAT恶意软件的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现,黑客组织正在利用AsyncRAT恶意软件实施网络攻击,可能会导致数据泄露、隐私侵犯和财产损失等后果。 Async...
威胁情报的梳理
概念威胁情报是指能够阻止或减轻相关攻击的知识。威胁情报以数据为基础,提供上下文。比如谁正在攻击企业,他们的动机和能力是什么,以及安全分析人员在系统中需要寻找哪些失陷指标(IOC),这都有助于对企业的安...
大众集团遭8Base勒索软件攻击
2024-10-16德国汽车巨头大众汽车集团近日确认成为8Base勒索软件攻击的新受害者,再次凸显全球汽车行业网络安全的严峻挑战。8Base黑客组织声称已窃取大众集团包括发票、合同在内的多项机密信息,...
来自暗网洞穴的低语。中东的网络威胁
卡巴斯基数字足迹情报团队分析了 2024 年上半年以中东企业和政府为目标的暗网网络犯罪分子带来的网络安全威胁。我们的研究突出了最严重和最普遍的威胁,并确定了潜在的风险和后果以及防御策略。该报告涵盖针对...
威胁情报在网络安全中的作用
1. 网络安全威胁与应对的现状随着科技发展和数字化进程的推进,网络安全威胁日趋多样化和复杂化。因此,应对网络安全威胁已成为当今社会最重要的课题之一。人工智能、大数据和云计算等现代技术的进步极大地改变了...
关于防范KTLVdoor恶意软件的风险提示
近日,工业和信息化部网络安全威胁与漏洞信息共享平台(CSTIS)监测发现,黑客组织正在利用KTLVdoor新型跨平台恶意软件实施网络攻击,主要攻击目标为Windows和Linux操作系统。 ...
关于防范新型勒索病毒Cicada3301的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测到以Windows和Linux系统为攻击目标的新型勒索病毒Cicada3301,攻击对象主要为中小型企业,可能导致数据窃取和...
新兴网络安全威胁和攻击者策略
1986 年首个针对个人电脑的计算机病毒出现以来,近四十年来,网络威胁不断演变,网络安全领域面临着越来越复杂的挑战。虽然许多人都熟悉网络钓鱼和勒索软件等常见威胁,但更新、更有针对性的攻击正在出现,威胁...
工信部:关于防范新型ValleyRAT恶意软件的风险提示
主要针对中文版Windows用户,特别是电子商务、金融、销售和管理相关用户。近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测到新型ValleyRAT恶意软件,主要针对中文版Wind...
关于防范Windows TCP/IP远程代码执行高危漏洞的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,Windows TCP/IP存在远程代码执行高危漏洞。 TCP/IP是在互联网中广泛使用的最基本的通信协议,因Wi...
关于防范Windows Server远程桌面授权服务远程代码执行超危漏洞的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,Windows Server远程桌面授权服务存在远程代码执行超危漏洞。 Windows Server是由微软公司开...
9