2022年04月08日
11月2日，国际性自动控制系统网络安全研究会(CS)2AI和毕马威(KPMG)公布了本年度网络安全汇报，重点关注电力监控系统(ICS)和经营技术性(OT)。在其中特别注意的是，该汇报强调，有高于12%的ICS安全事故都归功于有国家环境的黑客联盟。
近些年，对于委内瑞拉电厂、中东地区电力能源和产业部门、非洲水利建设工程、丹麦铝业集团公司等工业自动化及制造企业黑客攻击事情，早已说明，愈来愈多的国家级、皮内瘤进攻将靶点看准了工业互联网。
对于此事，360集团董事长兼CEO360周鸿祎就曾在好几个公共
2022年04月08日
依据Abnormal Security最新报告，在税票和付款诈骗激增的促进下，BEC攻击三季度环比增长了155%，大部分领域的BEC攻击总数都是在提高。
报告显示：“不但BEC主题活动总体上再次提高，并且在跟进的领域中，有75%的BEC攻击主题活动在提高。因为BEC攻击是目的性和相对高度繁杂的，攻击总数暴涨代表着攻击者找到扩张攻击经营规模的方式/工作能力，这将使大量公司承受不住。”
汇报追踪了八个关键领域中的BEC主题活动，包含零售/日用品和加工制造业、高新科技、电力
2022年04月08日
物联网技术今日无所不在，而且普及化水平很高的一个方面是医疗行业。诊疗物联网技术(通称IoMT)是要处理安全性的一个重要行业。
IoMT的演化
智能技术为医疗行业产生很多益处。充分考虑这一点，不容置疑，医院愈来愈多地应用智能化设备。这类设备使护士可以迅速持续地监控病人以及诊疗情况。除此之外，智能技术还能够开展大量需求分析并更早地鉴别诊疗问题。
当然，智能化设备可以产生与病人身心健康不相干的其它益处。医院和别的医疗中心借助智能化设备来迅速、更简单地开展监控和信息流广告。
除此之外，生产商可以迅速改
2022年04月08日
数据库失陷昨晚，读者群里一位小伙伴发信息说自个的数据库被黑了，搞安全性的我当然是马上来啦兴趣爱好，日夜奋战逐渐剖析起來，不清楚的还以为我想经常熬夜等抢货节呢。
这名小伙伴应用了某云平台搭建了一个自身的网址，昨日登陆却察觉了古怪的出错：
看来是数据库出了问题，接着查询数据库，才发觉粗事儿了···
看来是遭敲诈勒索灰产精英团队看上了，依据以上的信息提示，有两个数据库被他给免费下载后灭掉了，分别是：kodbox、zxl。
这名小伙伴给了我账户密码，登陆
2022年04月08日
勒索软件正变的愈来愈聪慧，可以攻击备份以阻拦数据信息的修复。根据采用一些简易的流程可以避免这种现象的产生。
虽然近期的攻击有一定的降低，但勒索软件依然对公司组成了巨大危害，本月对于定点医疗机构的攻击就证实了这一点。并且它的能力也变得越来越强了。尤其是勒索软件编写者意识到备份也是一种合理的防御措施，她们已经改动她们的恶意软件来跟踪并清除备份。
对于备份的勒索软件
勒索软件如今会删掉它在实施环节中所恰巧碰到的一切备份，Malwarebytes的恶意软件情报信息负责人Adam Kujawa说。例如
2022年04月08日
互联网为咱们提供了很大程度的便捷，但与此同时也必须当心犯罪分子根据互联网给大家提供的损害.....
电信诈骗
黑客入侵
个人网上银行或手机网银的钱无缘无故的被转走
手机微信或QQ失窃，盗取者假冒你的真实身份向你的亲朋好友、借钱
计算机中文档被数据加密，为此向你威胁恐吓
被钓鱼网站窃取账户和密码
...
应对这种损害，是否大家束手无策?具体如果我们了解了一定的网络安全知识，具有一定的安全意识，会大幅度降低大家很有可能遭受的损害!
下边我
2022年04月08日
iPhone早已解决了三个iOS 0 day漏洞，这种漏洞在在野进攻中常常被利用，进而对iPhone，iPad和iPod等机器设备造成危害。
伴随着iOS14.2的公布，零日漏洞早已被ITiPhone大佬修补，iOS客户被提议立即安装。
安全性公示写道：“美国苹果公司了解有新闻报道称提及存有对于该问题的进攻。”
iPhone还根据公布iPadOS 14.2和watchOS 5.3.8、6.2.9和7.1修补此缺点。对于iOS 12.4.9版本号的iPhone机器设备，
2022年04月08日
用于检验出现异常主题活动的最有用的技术之一是对父子进程关联的剖析，殊不知，技术更高超更强有力的攻击者可以应用父PID(PPID)欺骗来绕开此实际操作，进而容许从随意父进程实行故意进程。虽然此项技术自身并不新鮮，尽管Cobalt Strike和DidierStevens 对它进行了详解，但在检验该类进攻层面开展的专业科学研究却非常少。
在这篇文章中，大家将讨论该技术的使用原理及其防御者怎样运用Windows事情追踪(ETW)来检验该技术。大家还将公布定义认证PowerShell脚本制作以实行PP
2022年04月08日
FBI 于日前公布了一个安全性警报称，有网络黑客已经乱用配置不正确的 SonarQube 应用软件，以访问和盗取美国政府机构及其民营企业的源码库。
FBI 在警报中尤其警告了 SonarQube 的使用者。SonarQube 是一个用以管理方法源代码品质的服务平台，协助开发人员撰写整洁的编码，其适用的语言表达包括：Python、Java、PHP、C#、C、Cobol、PL/SQL 与 Flex 等。SonarQube 运用被组装在 web 网络服务器上并联接到源码代管系统软件如 BitBu
2022年04月08日
安全性企业 Kaspersky 日前看到了一个新的文档加密木马，它是 ELF 可执行程序，致力于对根据 Linux 的电脑操作系统电子计算机上的信息开展加密。
Kaspersky 通过逐步剖析，发觉碰到的实际上是已经知道勒索软件 RansomEXX 的 Linux 搭建版本。
RansomEXX 是今年初逐渐活泼的一种规模性的勒索软件，关键对于有实力付款超大金额赎金的总体目标，其进攻目标包含得克萨斯州国家交通部 TxDOT 和柯尼卡美能达 Konica Minolta，政府部门承包单位 Tyl