搜索结果 - 安全内参 | 决策者的网络安全知识库

国内多家医院惨遭Globelmposter新变种勒索攻击

病毒木马奇安信威胁情报中心 2019-07-09

7月初，Globelmposter变种攻击活动针对国内医院发起了强势攻击，且医院大多位于一线城市，此外还有食品等传统行业公司波及此次攻击活动。

SOAR：软件定义安全之编排篇

安全运营绿盟科技研究通讯 2019-07-08

本文从软件定义安全的角度，讨论了安全编排的必要性、关键支撑技术、实现架构和发展方向。

CNCERT工控物联网安全测试介绍

物联网工业互联网安全应急响应中心 2019-07-08

CNCERT的Acheron认证测试由达标测试、通信健壮性测试和固件安全测试三部分组成，目前已有18款主流工控产品和安全产品通过了认证。

攻防最前线：TA505黑客组织新添远控工具AndroMut

APT E安全 2019-07-08

APT组织TA505将新恶意软件AndroMut与FlawedAmmy RAT结合，对新加坡、阿联酋和美国金融机构发动攻击。

2018年英国金融网络犯罪事件报告暴增11倍

网络犯罪安全牛 2019-07-06

英国金融市场行为监管局 (FCA) 2018 年接到金融服务公司上报网络安全事件 819 起，几近 2017 年 69 起的 12 倍。

英国最大法医服务供应商遭勒索攻击，目前已支付赎金

医疗卫生 E安全 2019-07-06

英国最大的法医服务提供商Eurofins Scientific公司感染了一种勒索软件，因攻击复杂，公司目前已支付赎金。

攻防最前线：Globelmposter3.0又出新变种？

病毒木马 CyberThreatAnalyst 2019-07-05

此次发现的勒索病毒，与之前捕获的Globelmpsoter3.0的最新4444变种很相似，代码相似度高达0.99。

一例勒索病毒内网渗透剖析

网络攻击共创网安 2019-07-03

本文通过还原一例Globelmposter勒索病毒在内网投放时候的过程，希望对安全防范策略的部署带来一些帮助。

首例发生在巴西的仿冒WannaCry恶意软件

病毒木马奇安信威胁情报中心 2019-07-02

该软件通过仿冒WannaCry勒索界面，向用户索要比特币，其勒索界面与2017年国内发现的“王者荣耀辅助”勒索软件类似。

一起双网卡服务器被黑引发的勒索事件

安全运营深信服千里目安全实验室 2019-06-30

深信服安全团队接到了客户紧急反馈，数据库突然连接不上，怀疑遭到了黑客攻击。介入排查后发现，该数据库服务器可能遭到了勒索。

2019年上半年挖矿木马报告：日均新增6万个木马样本

病毒木马腾讯御见威胁情报中心 2019-07-11

随着比特币的飙升，推动整个数字加密货币价格回升，与币市密切相关的挖矿木马开始新一轮活跃。

自动化主动攻击：网络犯罪新热潮

网络攻击安全牛 2019-07-10

每隔几年，网络罪犯从互联网用户身上渔利的手法就会变上一变，前几年是勒索软件，最近则是自动化主动攻击。

美军隔离网攻击武器能力分析

军队军工网络空间安全军民融合创新中心 2019-07-05

本文从攻击者角度，研究美军都有哪些隔离网络攻击的工具，他们是如何实现攻击的。

全球互联网50年：发展阶段与演进逻辑

互联网新闻记者 2019-07-04

本文以年代为划分标准，系统梳理了互联网50年发展历程各阶段的关键事件和节点，总结了各个阶段演进的基本规律与内在逻辑。

网络钓鱼攻击在2018年呈现持续增长趋势

网络攻击安全牛 2019-07-04

层出不穷的网络钓鱼攻击不仅可以托管各种恶意软件和勒索软件攻击，而且更糟糕的是这些攻击正在呈现不断上升的趋势。

兰德观察：美国要如何打赢网络偷袭战？

国家安全航空简报 2019-07-04

缺乏国际规范意味着许多网络攻击都落入了低于全面战争门槛的灰色地带，利用这种不确定性的国家行为者对美国的安全构成严重威胁。

欧盟网络与信息安全局被指定为网络安全评审机构

监管安全牛 2019-07-03

ENISA 将成为欧盟常设机构，负责监管新法案中有关欧盟产品、过程和服务认证的规定实施情况，帮助改善物联网设备安全。

医疗行业数据安全的主要风险和应对分析

医疗卫生美创资讯 2019-07-03

医院网络具有开放网络的基本特征，具有很大的安全风险。

针对大厦的工控系统攻击已成现实

智慧城市安全牛 2019-07-02

在最近的一份咨询报告中，美国国土安全部对某流行智能楼宇自动化系统中的漏洞给出了最高严重度评分，攻击者可以在易受攻击设备上以最高权限执行命令。

漏洞管理当前新问题及机会

安全建设安全喷子 2019-07-01

漏洞管理是信息安全领域最为人熟知的概念，但具体认知却未必准确无误。本文针对于目前漏洞管理的一些新要求提出了一些见解。