搜索结果 - 安全内参 | 决策者的网络安全知识库

黑狮行动：针对西班牙语地区的攻击活动分析

APT ADLab 2019-05-18

研究员监测到一批疑似针对西班牙语地区的政府机构及能源企业等部门的定向攻击活动，攻击者通过构造恶意Office Word文档并配合鱼叉邮件发起定向攻击，从事情报收集、远控监...

毕业生为炫技攻击母校网站，湖南一高校4万学生信息被窃取

公检法怀化警务 2019-05-17

怀化网警在全市高校例行网络安全现场检查时发现，某高校教务系统有安全漏洞，并检查出其教务系统于2月13日被黑客利用漏洞窃取2007级至2018级所有学生数据共计46767条。

美公司向国外出售网络攻击技术需申请国会许可

国家安全 360智库 2019-05-17

美国众议院要求美国公司向外国政府出售攻击性的网络技术和服务之前，必须得到国防贸易控制办公室与国会的双重许可。

攻防最前线：攻击Office 365用户的三种方法

网络攻击 MottoIN 2019-05-17

华硕网络硬盘服务遭遇大量中间人劫持攻击

APT MottoIN 2019-05-17

ESET发现，APT组织BlackTech透过家用路由器以及中间人攻击手法，对华硕网络硬盘服务WebStorage软件感染恶意程式。

美国需更新网络空间模式应对网络攻击

国家安全国防科技要闻 2019-05-17

美国大西洋理事会发布《网络安全：改变模式》报告，对美国网络空间技术进行了分析，并指出目前的网络空间安全模式已经过时。

分析：大使馆为何频频遭受网络攻击？

政务 360智库 2019-05-16

近来，全球连续发生黑客袭击大使馆事件，大使馆成为了黑客进行网络攻击的新目标。

熔断2.0：英特尔CPU面临新攻击

漏洞安全牛 2019-05-16

新漏洞可致虚拟机、安全飞地及内核内存泄密，英特尔已做缓解措施。

远程攻击手法：可接管任意思科1001-X路由器

漏洞安全牛 2019-05-16

最近，研究人员披露了一种远程攻击方法，可使黑客接管任意1001-X路由器，获取其上流经的所有数据和指令。

BlackTech组织针对我国金融行业发起持续攻击

APT 安全威胁情报 2019-05-15

研究员发现，自2018年末至今，BlackTech针对我国金融行业进行了持续性的攻击。

警惕：多家企业用户受到伪造知名快递公司邮件攻击

网络攻击腾讯御见威胁情报中心 2019-05-14

研究员近日捕获到一批针对政府和企业的钓鱼邮件攻击，攻击者假冒顺丰公司邮箱给客户发送电子发票，将目标诱骗到钓鱼网站，骗取企业帐号密码。

G7集团将于6月模拟针对金融行业的跨境网络攻击

金融保险 E安全 2019-05-14

G7集团计划于6月进行针对金融业的跨境网络安全演练，涉及7个国家的24个金融部门。

微软SharePoint没打补丁，大量机构服务器遭攻击沦陷

网络攻击代码卫士 2019-05-13

加拿大和沙特阿拉伯网络安全机构近日发布公告指出，多个黑客组织正利用一个最近修复的漏洞攻击微软SharePoint服务器，目的是获取对企业和政府网络的访问权限。

瑞典建议公民储备现金谨防网络攻击

金融保险安全牛 2019-05-13

瑞典民事应急机构警告称，黑客及恐怖分子可通过袭击数字支付基础设施扰乱瑞典国民生产生活。公民可在家中储备零钱以应对紧急情况。

北京某餐饮SaaS系统被黑客攻击，损失近千万元

公检法北京晚报 2019-05-11

去年12月，回龙观派出所接到辖区内一网络公司报警，称其开发的软件被黑客攻击。警方经过近半年的侦查，近日远赴成都将雇佣黑客实施网络攻击的两名嫌疑人抓获归案。

为什么地方政府成为网络攻击的热门目标？

政务 5iDG 2019-05-09

最近一段时间，恶意软件和勒索软件的感染浪潮似乎在不断升级，袭击了美国多个城市。地方政府为什么“躺着也中枪”？本文将尝试做出分析。

简单粗暴：网络攻击界的AK47

安全运营安全牛 2019-05-09

Mimikatz是一款广受犯罪团伙与流氓国家欢迎的开源提权工具包。作为网络攻击团伙中的标配，其堪称网络攻击武器库中的“AK47”。

海莲花团伙对中南半岛国家攻击活动的总结：目标、手法及技术演进

APT 奇安信威胁情报中心 2019-05-09

研究员近期发现海莲花团伙自2019年以来对中南半岛的国家最新的攻击活动中使用的初始投放载荷文件和攻击利用技术，并且结合威胁情报数据，关联到一系列的攻击事件。

上市公司东方精工披露：子公司服务器突遭黑客攻击

制造业安全内参 2019-05-08

东方精工公告称，旗下子公司普莱德北京和溧阳的服务器突遭黑客攻击，目前情况未知。

双尾蝎APT团伙针对巴勒斯坦的Android木马诱饵攻击分析

APT 奇安信威胁情报中心 2019-05-08

APT-C-23新样本通过仿冒Acrobat更新，并通过显示含有政治主题的诱饵PDF文件，诱骗用户安装使用，随即窃取用户信息并控制设备。