搜索结果 - 安全内参 | 决策者的网络安全知识库

利刃鹰组织：盘旋于中东西亚网空的针对性攻击组织活动揭露

APT 奇安信威胁情报中心 2020-11-30

近期奇安信威胁情报中心移动安全团队注意到一波针对伊斯兰国、基地组织、库尔德族群和土库曼族群进行持续攻击控制的活动，时间跨度从自2019年3月起至今，通过从多源信息的...

曼联网络系统遭黑客攻击，经过一周仍未得到修复

网络攻击 E安全 2020-11-30

英国网络安全机构正在协助曼联俱乐部组织对黑客分子的攻击，但黑客的攻击导致俱乐部无法恢复系统。

勒索软件攻击链新趋势，DarkSide解密工具发布

病毒木马安全分析与研究 2020-11-28

根据统计，2020年的几款流行的勒索病毒家族已经攻陷了全球数百家知名的大型企业。

丹麦最大新闻机构遭勒索攻击，近三成服务器被加密

广电媒体互联网安全内参 2020-11-27

Ritzau日前发布一份声明称，在本周二遭遇勒索软件攻击之后，他们坚决不会向犯罪分子支付任何赎金。

美国最大连锁生育诊所遭遇勒索攻击，患者个人数据被盗

医疗卫生 cnBeta 2020-11-26

黑客在9月14日发动勒索攻击之前，在U.S. Fertility系统中活动了一个月时间，获得了数量有限的私密文件。

法国IT巨头Sopra Steria：勒索攻击预计造成了5千万欧元损失

网络攻击 CyberRisk赛伯瑞斯克 2020-11-26

在承认遭受网络攻击1个月后，法国IT巨头Sopra Steria正式声明损失预估金额。

流媒体服务Spotify遭撞库攻击，近35万个账号受影响

数据泄露 cnBeta 2020-11-25

受第三方数据库泄漏的影响，Spotify 公司不得不发出重置密码电子邮件，据悉有将近 35 万个账号受到影响。

全球调查：56%的企业遭受勒索软件攻击

数字化转型安全牛 2020-11-24

调查显示，勒索软件攻击正在肆虐全球，企业对数字化安全转型的需求日益高涨。

印度警方：孟买近期大规模停电或是敌对APT攻击所为

电力能源互联网安全内参 2020-11-22

据报道，10月12日印度金融之都孟买发生的大规模停电，很可能源自黑客攻击。

DigiCert：2021年网络攻击趋势预测

趋势洞察互联网安全内参 2020-11-20

本文基于2020年新冠疫情及其他重大事件给信息安全带来的冲击，来对未来一年的变化趋势做出预测。

警惕：近期针对电商消费者发起的“假面”攻击频发

网络攻击奇安信威胁情报中心 2020-11-19

近期，奇安信安全能力中心通过TG-DATA平台发现通过聊天工具传播的“钓鱼攻击”事件有明显的上升趋势，这可能是因为年底电商大促时期到来，攻击者变得活跃起来。

CNCERT：2020年第三季度我国DDoS攻击资源季度分析报告

网络攻击国家互联网应急中心CNCERT 2020-11-18

本报告围绕互联网环境威胁治理问题，基于CNCERT监测的DDoS攻击事件数据进行抽样分析，重点对“DDoS攻击是从哪些网络资源上发起的”这个问题进行分析。

6种常见网络钓鱼攻击的防范

网络攻击关键基础设施安全应急响应中心 2020-11-17

网络钓鱼攻击是个人和公司在保护其信息安全方面面临的最常见的安全挑战之一。无论是获取密码、信用卡还是其他敏感信息，黑客都在使用电子邮件、社交媒体、电话和任何可能的...

“魔罗桫”组织以巴基斯坦科研招聘为诱饵的攻击活动分析

APT 奇安信威胁情报中心 2020-11-17

近日，红雨滴团队在攻击威胁狩猎中，监测到魔罗桫组织多起攻击样本，此次捕获的样本主要通过伪装成招聘信息、时事新闻等带有模板注入漏洞的文档进行投放，运行后，将展示正...

户外服装巨头The North Face遭遇撞库攻击

数据泄露安全牛 2020-11-16

户外服装巨头The North Face声称，在官方网站上检测到撞库攻击（凭证填充攻击）后，已重置了数量不详的客户账户。

黑产团伙金指狗技术升级，使用Nday漏洞发动组合拳攻击

网络攻击奇安信威胁情报中心 2020-11-16

近日，奇安信病毒响应中心在日常黑产挖掘过程中发现之前披露过的金指狗木马架构又转入活跃状态，更新了漏洞组件，在执行链中首次出现了该团伙使用的新型Loader程序，该架构...

Value DeFi协议闪电贷攻击简要分析

区块链慢雾科技 2020-11-15

如何使用闪电贷从 0 撬动百万美元？

损失200万DAI：DeFi协议Akropolis重入攻击简析

区块链慢雾科技 2020-11-14

黑客复现“经典重入攻击”掳走 200 万 DAI。

IoT成为勒索软件攻击的新突破口

物联网关键基础设施安全应急响应中心 2020-11-13

随着越来越多的企业依靠物联网设备来采集数据，物联网设备为黑客提供了进入企业网络的通道。制造商为每个物联网设备创建的应用程序种类繁多，黑客可以进入网络并以多种方式...

研究：未来五年对加密流量的攻击将增长260%

网络攻击安全牛 2020-11-12

根据Zscaler的新威胁研究报告，继医疗保健之后，发现受到基于SSL的威胁攻击的行业主要有五个。