2022年04月05日
随着移动终端的广泛应用和智能化的深入，多元化、多源化的数据使大数据的发展达到了前所未有的高度，大量的数据交流给了黑客，尤其是专业工具APT攻击团队。APT的是Advanced Persistent Threat 的简写意味着高级持续威胁。APT攻击是一种长期、持续的网络攻击形式，结合了所有的网络攻击手段。它的攻击技术非常隐蔽，可以对攻击目标造成巨大的伤害。攻击目标通常是政府机构和高价值公司，主要是窃取情报和破坏关键基础设施。一直以来，APT对国家和企业的攻击是一个巨大的网络安全威胁，APT随着
2022年04月05日
7最新研究发现，月19日，Wi-Fi网络名称漏洞完全禁用iPhone远程代码可以执行网络功能，但苹果今年早些时候已经悄然修复。上个月，这个拒绝服务的漏洞被曝光了。iOS处理与SSID发现输入相关字符串格式。这将导致任何连接到名称的百分号(如"%p%s%s%s%n")最新版本的无线接入点iPhone崩溃。安全研究员Carl Schou他发现了手机的问题Wi-Fi添加一个名称的功能"%p%s%s%s%s%n "的不寻常的Wi-Fi即使在重启手机或更改网络名称
2022年04月05日
美国国务院键基础设施的网络空间活动信息，美国国务院设立了1000万美元项目奖励。71月15日，美国国务院网站发布消息称，美国设立了耗资1000万美元的消息Rewards for Justice – Reward Offer for Information on Foreign Malicious Cyber Activity Against U.S. Critical Infrastructure该项目旨在奖励针对美国关键基础设施的外国恶意网络空间活动的信息。美国政府邀请相关人员
2022年04月05日
自SolarWinds自供应链攻击以来，人们越来越关注各种规模的组织如何确保其供应商的安全。事实证明，各种组织已经成为供应链攻击的受害者，无论规模如何。即使是拥有政府资源和资金的美国财政部和土地安全部也无法逃脱——它们也在SolarWinds攻击受到影响。不幸的是，供应链攻击不会消失。2021年第一季度，137家组织报告称，27家不同第三方供应商遭受供应链攻击，供应链攻击数量比上一季度增加42%。这就引出了一个问题：当供应链攻击的威胁越来越大时，企业应该如何降低风险?评估
2022年04月05日
目前，网络信息化建设与安全风险并存。随着网络规模的不断扩大，可能会引入网络内生安全问题、接入安全问题等不同维度的风险。网络安全不再是单一病毒检测或访问控制可以解决的问题，而是充分发挥设备集体的安全效率，充分挖掘网络设备的安全潜力，使整个网络安全系统建设得以发挥。在此基础上，瑞杰提出“网络 安全”网络安全解决方案。随着企业数字化转型对网络安全防护的需求显著增加，“网络 安全”该概念引起了许多行业用户的关注。为了探索这一概念在企业安全管理中的应用，瑞杰
2022年04月05日
谷歌开发的Kubernetes(K8s)已成为主流容器编排平台，K8s的主要目标是应对监管大规模容器的复杂性，其通过分布式节点集群管理微服务应用程序，支持扩展、回滚、零停机和自我修复。它可以在内部数据中心的裸机上运行，也可以在Azure、AWS等公有云或私有云平台上运行。K8s安全是一项复杂的任务，其中一个非常具体和关键的方面是事件响应。K8s集群受到攻击时该怎么办？组织中的团队如何协调和应对攻击？应急恢复的有效过程是什么，需要哪些必要的调查工具和数据？事件响应是检测、管理和恢复网络安全事件的结
2022年04月05日
组织经常为各种需求创造多个 IT 策略：灾难恢复、数据分类、数据隐私、风险评估、风险管理等。这些文件通常是相互关联的，并为组织提供了一个指导决策和响应的框架。组织还需要信息安全策略。这类政策提供的控制和程序有助于确保员工适当使用 IT 资产。本文解释了创建信息安全策略的好处，它应该包含哪些元素和成功的优秀实践。什么是信息安全政策？国家科学技术研究院 (NIST)将信息安全政策定义为如何管理、保护和分发信息的指令、法规、规则和实践。由于组织有不同的业务要求、合规义务和人员配备，不适用于所有人的单一
2022年04月05日
大家好，我是IT共享者，人称皮皮。在这篇文章中，皮皮将盘点我们一起玩过的网络安全工具。一、反恶意代码软件1.Malwarebytes这是一个检测和删除恶意软件，包括蠕虫、木马、后门、流氓、拨号器、间谍软件等。闪电扫描速度快，隔离功能好，恢复方便。它包含额外的实用工具来帮助手动删除恶意软件。分为两个版本，Pro和Free，Pro版相比与Free多功能：实时监控保护；启发式保护；恶意网站保护，防止零日恶意访问已知Web内容;2.ClamAVClamAV是一款C语言开发的开源病毒扫描工具用于检测木马/
2022年04月05日
就在前几天，“平安北京朝阳”微博发布了一则通报，引爆全网!
就在大家都以为吴某凡和都某竹两人，必定有一个人要进去的时候，没想到进去的竟然是第三人。
原来是路人刘某迢在看到了这两人的网络炒作信息后，产生了冒充相关关系人对涉事双方进行诈骗的想法。
先虚构女性身份，骗取都某竹和吴某凡的交往情况信息，再以都某竹的身份，向吴某凡索要300万元赔偿。
万万没想到，骗来的钱却转到了都某竹的银行卡里……
不甘心的刘某迢，又以吴某凡的身份，逼都某竹退款，都某
2022年04月05日
Cognyte 对全球的活跃攻击者进行了大规模的研究，也对地下论坛进行了深入的跟踪与分析。借此了解攻击者的行为模式与常用的漏洞，帮助防守方洞察理解攻击者。
Cognyte 对特别活跃的攻击者进行了全面的研究，统计分析了:
490 次攻击活动
66 个攻击组织
525 个攻击工具
173 个 MITRE ATT&CK 技术项
98 个漏洞
研究想要发现攻击常用的媒介、攻击者的 TTP、最常用的漏洞、攻击的动机和目标等。
最大威胁的来源
最