2022年04月08日
根据Nexusguard的最新报告，DDoS攻击者在2020年第二季度改变了攻击策略，点块式(Bit-and-piece)DDoS攻击与去年同期相比增加了570%。
Bit-and-piece DDoS攻击
在典型的DDoS攻击里，攻击者通常会锁定一个特定的目标IP地址，而Bit-and-piece DDoS和典型的DDoS攻击不同，攻击分布在同一前缀的多个IP地址上。
由于Bit-and-piece是分散的流量，服务提供商可能监测不到大规模的Bit-and-piece式DDoS攻击。
攻击
2022年04月08日
近日，PCI安全标准委员会(PCI SSC)和ATM行业协会(ATMIA)发布了联合公告，警告针对ATM机(提款)威胁日益严峻，需要引起全球金融机构的紧急密切关注。
ATM提款攻击
ATM自动柜员机提款攻击是精心设计的攻击，在这种攻击中，犯罪分子会破坏银行或支付卡处理器，并操纵欺诈检测控件并更改客户账户，在短时间内从众多自动提款机中提取资金且没有金额限制。
犯罪分子经常通过篡改余额和取款限额的手法“把ATM当成提款机”，将ATM机里的现金洗劫一空。
ATM提款攻击如何
2022年04月08日
2020年新冠疫情加速了“云计算与安全”、“网络与安全”的融合趋势。“云优先”时代，企业越来越依赖云计算。但是对于大多数企业来说，业务上云并不意味着安全上云，“靠山山倒”，要想确保云服务的安全，仅仅依靠或信赖云服务商是远远不够的。企业还需要完成传统网络安全思维的转变：“云安全始于云原生思维方式，这种思维方式不再面向网络，而更多地面向身份、数据和应用程序。”
2021年，云与安
2022年04月08日
Go(又称Golang)是Google公司于2007年设计的一种开源编程语言，并于2012年向公众开放。多年来，它在开发者中广受欢迎，但它并不总是被用于“善意”的用途。正如经常发生的那样，它也吸引了恶意软件开发者的注意。
对于恶意软件开发者来说，使用Go语言是一个诱人的选择，因为它支持交叉编译，也就是说，可以把Go语言编写的代码编译成在不同操作系统上运行的二进制文件。这样的话，就能够让攻击者的生活变得更加轻松，因为他们不必为每个目标环境开发和维护不同的代码库了，岂不快哉
2022年04月08日
一、漏洞信息
1. 漏洞简述
漏洞名称：Windows TCP/IP Remote Code Execution Vulnerability
漏洞编号：CVE-2020-16898
漏洞类型：Design Weakness
漏洞影响：Code Execution
CVSS评分：9.8
利用难度：Medium
基础权限：不需要
2. 组件概述
TCP/IP是Internet上使用的通信协议。 在Windows的早期版本中，TCP/IP
2022年04月08日
安全性管理者可以评定该生命周期曲线图上的新型技术性，以协助所属组织安全性地应用公共性云。
英语版
汉化版
事实证明，云计算技术已做好了接受考验的提前准备。新冠新冠疫情期内，云说明了它能适用计划以外的、始料未及的要求。组织很有可能不会再怀疑云的应用性，可是安全系数仍是组织防止应用它的一个常常提及的原因。
事实上，公共性云针对大部分主要用途来讲已充足安全性。
Gartner的高級投资分析师Steve Riley说：“就算针对最不情愿选用云的组织来讲，如今也是有商业秘密测算等一些技术性
2022年04月08日
近日，Gartner公布了2020年度广域网基础设施建设魔法象限（Magic Quadrant for WAN Edge Infrastructure）汇报。在这里汇报中，Fortinet被Gartner列入领导者象限中的第二位。此外，在Gartner对于全球公司计算机设备的市场调查中，Fortinet以10%的市场占有率位居全球第三位。Gartner点评：Fortinet在全球范畴有着超出30000家广域网边沿机器设备用户，及其超出8000家SD-WAN用户，遍布全部范围的诸多领域用户，包含零
2022年04月08日
美国书店巨头巴诺(Barnes&Noble)表露，她们是一次黑客攻击的受害人，这起进攻很有可能曝露了客户的数据信息。
巴诺书店是美国较大的实体线书店，在50个州有600好几家书店。这个书店还运营着Nook Digital，这也是她们的电子书籍和电子书阅读器服务平台。
自10月10日至今，客户在Nook的Facebook网页页面和Twitter上埋怨说，她们不能再浏览她们订购的电子书籍和杂志订阅库。当尝试线上或在许多人的Nook上那样做时，公共图书馆发生空缺或无法登录英国广播电台.
2022年04月08日
Trendmicro科学研究工作人员近日发觉有网络攻击运用Metasploit Framework (MSF)的payload来进攻曝露的Docker API。进攻可以引起DDoS进攻、远程控制执行命令系统漏洞、非受权的数字货币挖币主题活动。
技术指标分析
科学研究工作人员发觉网络攻击在进攻主题活动中采用了“alpine:latest”做为标准器皿镜像文件。Snyk 并不可以检验到镜像文件中的网络安全问题。
图 1 Snyk扫描仪alpine 镜像文件的結果
科学研究
2022年04月08日
用户和企业针对信息的决策权争霸战已经悄然无声地开展。针对用户，要个人隐私也有要便捷早已变成要考虑的课题研究;而针对企业，责任对等的需求也日益急切。这一场博奕的均衡点最有可能是根据数字货币的独立真实身份。
01 个人信息隐私保护是企业面临的重大问题
2017 年，美国三大信用评级机构之一的艾克飞(Equifax)遭受黑客入侵，造成 1.47 亿用户的个人信息泄露，有不法分子借机运用其他人的银行信用卡纪录开设银行信用卡，随后刷信用卡不还款，这对全部美国社会发展的信用体系导致了很大的伤害。結果是通过