2022年04月08日
数据库失陷昨晚，读者群里一位小伙伴发信息说自个的数据库被黑了，搞安全性的我当然是马上来啦兴趣爱好，日夜奋战逐渐剖析起來，不清楚的还以为我想经常熬夜等抢货节呢。
这名小伙伴应用了某云平台搭建了一个自身的网址，昨日登陆却察觉了古怪的出错：
看来是数据库出了问题，接着查询数据库，才发觉粗事儿了···
看来是遭敲诈勒索灰产精英团队看上了，依据以上的信息提示，有两个数据库被他给免费下载后灭掉了，分别是：kodbox、zxl。
这名小伙伴给了我账户密码，登陆
2022年04月08日
勒索软件正变的愈来愈聪慧，可以攻击备份以阻拦数据信息的修复。根据采用一些简易的流程可以避免这种现象的产生。
虽然近期的攻击有一定的降低，但勒索软件依然对公司组成了巨大危害，本月对于定点医疗机构的攻击就证实了这一点。并且它的能力也变得越来越强了。尤其是勒索软件编写者意识到备份也是一种合理的防御措施，她们已经改动她们的恶意软件来跟踪并清除备份。
对于备份的勒索软件
勒索软件如今会删掉它在实施环节中所恰巧碰到的一切备份，Malwarebytes的恶意软件情报信息负责人Adam Kujawa说。例如
2022年04月08日
互联网为咱们提供了很大程度的便捷，但与此同时也必须当心犯罪分子根据互联网给大家提供的损害.....
电信诈骗
黑客入侵
个人网上银行或手机网银的钱无缘无故的被转走
手机微信或QQ失窃，盗取者假冒你的真实身份向你的亲朋好友、借钱
计算机中文档被数据加密，为此向你威胁恐吓
被钓鱼网站窃取账户和密码
...
应对这种损害，是否大家束手无策?具体如果我们了解了一定的网络安全知识，具有一定的安全意识，会大幅度降低大家很有可能遭受的损害!
下边我
2022年04月08日
iPhone早已解决了三个iOS 0 day漏洞，这种漏洞在在野进攻中常常被利用，进而对iPhone，iPad和iPod等机器设备造成危害。
伴随着iOS14.2的公布，零日漏洞早已被ITiPhone大佬修补，iOS客户被提议立即安装。
安全性公示写道：“美国苹果公司了解有新闻报道称提及存有对于该问题的进攻。”
iPhone还根据公布iPadOS 14.2和watchOS 5.3.8、6.2.9和7.1修补此缺点。对于iOS 12.4.9版本号的iPhone机器设备，
2022年04月08日
Gartner预测分析，到2020年年末，全世界将布署189亿台物联网设备，在这里巨大数据的身后，接踵而来的安全隐患也更加关键，一旦发生黑客攻击事情，将有可能导致物联网设备无法控制、收集到的数据被伪造，物联网服务平台中的隐秘数据泄露等严重危害。
为了更好地解决安全隐患，在物联网的初期，公司采用一种简易的访问策略，即保证一个物联网VLAN，防护互联网上的物联网总流量。但现如今物联网早已完善，一些物联网设备很有可能必须访问隐秘数据，而VLAN显而易见是远远不够的。
现如今零信任网络结构已逐步完善，
2022年04月08日
中国台湾笔记本电脑电子器件制造商仁宝在上周末遭到了DoppelPaymer勒索病毒进攻，攻击者规定接近1700万美金的赎金。
仁宝是全世界第二大笔记本电脑初始设计方案制造商(ODM)，全世界顾客包含iPhone、hp惠普、Dell、想到和宏碁等。
攻击者规定1670万美金的赎金
上周末，仁宝遭到了黑客攻击，但该笔记本电脑制造商宣称这仅仅其办公系统系统软件中的“出现异常”，她们觉得这仅仅系统软件的漏洞问题，并非遭受勒索病毒进攻，仁宝生产流水线不会受到黑客攻击的危害。
仁
2022年04月08日
用于检验出现异常主题活动的最有用的技术之一是对父子进程关联的剖析，殊不知，技术更高超更强有力的攻击者可以应用父PID(PPID)欺骗来绕开此实际操作，进而容许从随意父进程实行故意进程。虽然此项技术自身并不新鮮，尽管Cobalt Strike和DidierStevens 对它进行了详解，但在检验该类进攻层面开展的专业科学研究却非常少。
在这篇文章中，大家将讨论该技术的使用原理及其防御者怎样运用Windows事情追踪(ETW)来检验该技术。大家还将公布定义认证PowerShell脚本制作以实行PP
2022年04月08日
FBI 于日前公布了一个安全性警报称，有网络黑客已经乱用配置不正确的 SonarQube 应用软件，以访问和盗取美国政府机构及其民营企业的源码库。
FBI 在警报中尤其警告了 SonarQube 的使用者。SonarQube 是一个用以管理方法源代码品质的服务平台，协助开发人员撰写整洁的编码，其适用的语言表达包括：Python、Java、PHP、C#、C、Cobol、PL/SQL 与 Flex 等。SonarQube 运用被组装在 web 网络服务器上并联接到源码代管系统软件如 BitBu
2022年04月08日
安全性企业 Kaspersky 日前看到了一个新的文档加密木马，它是 ELF 可执行程序，致力于对根据 Linux 的电脑操作系统电子计算机上的信息开展加密。
Kaspersky 通过逐步剖析，发觉碰到的实际上是已经知道勒索软件 RansomEXX 的 Linux 搭建版本。
RansomEXX 是今年初逐渐活泼的一种规模性的勒索软件，关键对于有实力付款超大金额赎金的总体目标，其进攻目标包含得克萨斯州国家交通部 TxDOT 和柯尼卡美能达 Konica Minolta，政府部门承包单位 Tyl
2022年04月08日
近日，有媒体报道，在公安部“清网2020”行为中，江苏徐州市公安局端掉了一个为电信诈骗、赌钱等违法犯罪给予即时通讯专用工具“微信养号”、买卖的服务平台——小果平台，抓捕嫌疑人84名，串并各种网络诈骗案件1300几起，涉案人员额度5000余万元。
运用身份信息开展行骗、敲诈勒索、赌钱、损害等违法犯罪，已变成近几年来该类违法犯罪的一大特性。在非常多的该类违法犯罪中，大家都可以发觉，把握私人信息早已变成刑事犯罪执行的必要条件，也