虽然此前虚拟专用网(VPN)促进了网络安全,但现代企业环境不断发展变化的需求,显然不是目前的VPN设计所能满足的。人类离不开安全感。早期历史遗迹中就有防御工事的痕迹,建造的目的是抵御其他部落的攻击。&...
下载超过1.34亿次,2020年一季度全球VPN报告
点击蓝字关注我们最近,AtlasVPN发布了一份新报告,阐明了2020年第一季度全球VPN的使用情况。调查显示,在85个国家/地区中,VPN下载合计超过1.34亿次,这是一个惊人的数目。在这些国家中,...
前沿 | 国内外VPN产品安全现状和趋势的思考
点击上方“中国信息安全” 可订阅2019年8月,一伙来自中东的黑客悄无声息的遛进了美国政府的网站,黑客们带走了什么没有人清楚,不过后知后觉的美国政府在几个月之后才发出了相关漏洞的预警,这个漏洞存在于美...
每日攻防资讯简报[Aug.27th]
0x00漏洞1.微软拒绝修复的usosvc服务中的两个稳定的堆地址泄漏漏洞https://github.com/hhlxf/USO_Info_Leak 2.Pulse Secure SSL ...
警惕新型钓鱼活动:利用电话诈骗手法骗取企业员工的VPN账号
疫情相关的新闻虽说已经见怪不怪,但是目前形势在国外还是不容乐观,很多公司仍然采用远程办公的形式。也因此,目前国外流行一种网络钓鱼攻击,该攻击主要以邮件传播为主,主要试图诱骗在家办公的员工,从而获取连接...
从5到0:VPN漏洞给远程OT应用带来网络风险
作者 | Claroty研究团队翻译 | 何跃鹰,孙中豪近几个月来,Claroty研究人员发现了远程代码执行漏洞,其可以影响虚拟专用网(VPN)的实施,VPN主...
原创 | 从5到0:VPN漏洞给远程OT应用带来网络风险
作者 | Claroty研究团队翻译 | 何跃鹰,孙中豪近几个月来,Claroty研究人员发现了远程代码执行漏洞,其可以影响虚拟专用网(VPN)的实施,VPN主...
关于 EDR 与 VPN 相关整改建议的pdf后门事件分析
简介朋友圈都在流传下面这个截图关于 EDR 与 VPN 相关整改建议的pdf的行为分析。很好奇,于是找来团队内大佬要一份样本,开始分析解析pdf首先使用PDF Stream Dumper(http:/...
每日攻防资讯简报\
0x00资讯1.佳能遭受Maze勒索软件攻击,影响了许多服务,包括佳能的电子邮件、微软团队、美国网站以及其他内部应用程序。其云照片和视频存储服务的可疑中断,可能导致了10GB的用户丢失数据https:...
黑客泄露了900多个企业VPN服务器的密码
黑客发布了一份涉及1800多个Pulse Secure VPN企业服务器的IP地址列表,包含用户名,SSH密钥,HASH,管理员详细信息,上次登录信息,VPN cookie,固件版本,一些银行和著名的...
超过两千万名用户的数据被VPN供应商泄露
7家声称不保留任何用户数据的VPN供应商,在最近爆出1.2 TB用户数据被泄露,任何人都可以在互联网上访问到这些数据。披露这一事件的vpnMentor的研究员说,这些数据是在两家公司共享的服务器上...
认识常见网络安全设备(二)
继昨天的认识常见网络安全设备(一)6、VPN设备定义 虚拟专用网络指的是在公用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的...
18