2022年04月05日
近期，Cyble网络安全性人员调查了印度的金融机构和金融信息服务领域IT企业Nucleus Software于2021年5月30日遭到的一次进攻。调研发觉，对该企业执行黑客攻击的是BlackCocaine团伙。和别的勒索软件团伙一样，BlackCocaine 勒索软件团伙也运营着自身的网址(hxxp://blackcocaine[.]top)，该平台是该机构近期逐渐运行时申请注册。
依据调研，网站域名的WHOIS信息表明BlackCocaine 勒索软件的域是在2021年5月28日申请注册
2022年04月05日
美司法部公布，已追回美国较大汽柴油管路 Colonial Pipeline 向黑客联盟支付的一部分赎金，总共 63.7 枚BTC，约占总支付额度的 85%。
Oanda 高級投资分析师 Jeffrey Halley 表明，政府部门的调研工作人员可以跟踪到加密货币并将其追回，这一客观事实就说明，加密货币并不是完完全全随意，不会受到政府部门操纵。
IT之家掌握到，网络黑客集团公司 DarkSide 在上个月根据数据加密方式锁定 Colonial Pipeline 计算机软件并窃取绝密文件，尝
2022年04月05日
提及马斯克，除开特斯拉刹车踏板事情外，大家印像深刻的，便是比特币了。
从今年初至今，马斯克如同沾染了烟瘾一样，一直钓着币市。
起先对外开放表明，花15亿美金狂买比特币，再去是特斯拉公布适用应用比特币付款。
适用应用比特币付款，并不是什么重大新闻，在国外适用比特币支付的公司许多，例如微软公司Dell这些。但她们的支付逻辑性是，顾客用比特币付款后，会根据第三方组织转成美金，而特斯拉并沒有该类实际操作，不容易变为美金，是再次留有比特币。
信息一出没多久，比特币从30000美金疯涨至64000美金。
2022年04月05日
据BBC新闻报导，联邦调查局与澳大利亚政府协作，在全世界范畴内拘捕了800多位涉及到毒品走私、洗黑钱、杀害诡计等的犯罪分子，这要得益于联邦调查局密秘运作的数据加密信息运用ANoM。
ANoM App是联邦调查局建立的ANoM企业的一部分。配有ANoM的设备根据高級人物在全部违法犯罪互联网中派发，这让别的犯罪分子有信心应用该应用软件开展日常主题活动。在行动全过程中，约有12000台ANoM设备被犯罪分子应用。这种设备被用以100好几个国家的约300个犯罪团伙。
在评价联邦调查局和澳洲的联合执
2022年04月05日
据外媒，在上个月美国最大成品油管道运营商Colonial被勒索软件攻击致使其被迫关闭所有输油管道运营之后，本月又一家以管道为重点的企业LineStar Integrity Services受到勒索软件的攻击，据悉已经有70GB的内部文件被黑客公布。
LineStar Integrity Services位于休斯顿，向管道客户销售审计、合规、维护和技术服务，被公开的内部文件包括73500封电子邮件、会计文件、合同和其他商业文件，约19GB的软件代码和数据，以及10GB的人力资源文件，包括员工
2022年04月05日
前段时间，猖狂的黑客攻击了多家美国、印度等国的大型企业，甚至不乏超级跨国企业，其中就包括全球最大肉类加工企业JBS。
此前报道称，JBS在5月31日发表声明表示，公司服务器在5月30日遭到黑客有组织的攻击，受影响的系统包括其美国分公司和澳大利亚分公司。
本次袭击导致JBS在澳大利亚多个州的业务瘫痪，系统完全恢复需要一段时间，这可能会导致公司与客户或供应商的交易出现延迟。
据最新报道，该公司目前已经向黑客“认怂”，向其支付了赎金。
报道称，当地时间6月9日，JBS美国分部
2022年04月05日
一、Web 网络攻击
过滤和转义特殊字符
对访问数据库的Web应用程序采用Web应用防火墙
严格检查输入变量的类型和格式
过滤和转义特殊字符
对访问数据库的Web应用程序采用Web应用防火墙
web 网络攻击是黑客基于用户上网操作行为或针对服务器等硬件设施进行攻击的手段，例如客户端植入恶意攻击代码段，动态修改网站权限，嵌入获取用户隐私信息等
最常见的攻击方式：
1)XSS 跨站脚本攻击
2)CSRF 跨站请求伪造
3)SQL 注入
二、XSS
跨站
2022年04月05日
知名游戏公司艺电(Electronic Arts)近日遭到网络攻击，导致包括游戏和引擎源代码、内部开发工具在内的庞大数据池被破坏和泄露。在网站上详细报告了 780GB 的数据泄露之后，EA 向外媒 Vice 证实了这次攻击。
图片来自于 Wikimedia
Vice 消息称，有黑客正在暗网上出售这些被盗的数据。虽然数据本身并未广泛分发，但黑客正在共享部分截图作为拥有这些数据的证据。入侵涉及的数据包括 FIFA 21、Frostbite Engine(为战地 、FIFA、Madden、 星球
2022年04月05日
根据CNN获得的新的欧盟数字，过去一年针对欧洲关键目标的重大网络攻击增加了一倍。欧盟网络安全局(ENISA)告诉CNN，2020年有304起针对 "关键部门 "的重大恶意攻击，是前一年146起的两倍多。
该机构还报告说，在同一时期，对医院和医疗保健网络的攻击增加了47%，因为同样的犯罪网络试图从新冠疫情最重要的服务中获取赎金。这些数字表明，网络攻击的全球影响越来越大，通常是以勒索软件的形式，勒索软件攻击最近在美国造成了巨大的破坏，当时Darkside组织以Colonial
2022年04月05日
企业采取一些安全措施可以在数据泄露事件发生时减少损失和对声誉造成的伤害。
研究表明，数据泄露的数量和发展速度正在上升，给企业带来的损失也在上升。根据Cybersecurity Ventures公司发布的有关网络安全的一份调查报告，预计在2021年，网络攻击将给全球造成6万亿美元的损失。更令人震惊的是，全球网络犯罪带来的损失将继续增长，预计未来五年每年增长15%，到2025年的损失将达到10.5万亿美元。
这些成本将由全球数以万计的受害者承担，但遭受黑客攻击的个别企