| 共 3397 篇文章 |
|
盘点：2022 年地缘政治背景下的五大直接威胁。地缘政治背景。然而，自 9 月 14 日美国财政部外国资产控制办公室 (OFAC)对伊朗网络行为者实施制裁以来，它已经大大放缓，从那时起逐渐归咎于伊朗的一次攻击。总之，在今年最受关注的五个威胁中，有四个与国家支持的威胁行为者直接相关，第五个背后的威胁行为者不为人知，地缘政治紧张局势似乎是最... 阅59 转1 评0 公众公开 22-12-30 09:12 |
冲破谷歌阻断的Glupteba 恶意软件，正在卷土重来袭击全球。据悉，Glupteba 恶意软件僵尸网络在将近一年前被谷歌中断后重新活跃起来，感染了全球范围内的设备。Nozomi报告说，区块链交易、TLS 证书注册和逆向工程 Glupteba 样本显示了一场新的大规模 Glupteba 活动，该活动于 2022 年 6 月开始，目前仍在进行中。Nozomi 报告说，Glupteba 今天继... 阅14 转0 评0 公众公开 22-12-19 09:09 |
解读：网络间谍组织Cloud Atlas插手俄乌冲突。根据Check Point（全球顶尖Internet 安全解决方案供应商）研究表明，自俄乌冲突爆发以来，网络间谍组织Cloud Atlas加大了针对俄罗斯、白俄罗斯以及乌克兰和摩尔多瓦争议地区的活动。Cloud Atlas如何攻击根据Check Point的说法，在俄乌冲突之前，Cloud Atlas主要针对亚洲和欧洲的部委、外交实体和工... 阅18 转0 评0 公众公开 22-12-15 09:12 |
美国CISA最新报告：公布关键基础设施部门网络安全目标。近日，美国网络安全和基础设施安全局（CISA）发布了一份新报告，概述了所有关键基础设施部门的基准网络安全性能目标（CPG）。已成为CISA和国家标准与技术研究所（NIST）为关键基础设施创建基本的网络安全实践，主要是为了帮助中小型企业（SMEs）改善其网络安全工作。通过实施这些目标，业... 阅31 转0 评0 公众公开 22-10-31 09:09 |
欧盟网络安全局ENISA联合14个成员国发布网络安全技能框架，以发展网络安全劳动力。欧洲网络安全技能框架旨在促进建立一支称职的网络安全劳动力队伍，这也是过去两天由欧盟网络安全局 (ENISA) 组织的“网络安全技能会”会议的重点。欧洲网络安全技能框架 (ECSF) 是 ENISA 和 ENISA 网络安全技能框架特设工作组共同努力的结果，该工作组由来自14... 阅15 转1 评0 公众公开 22-09-27 09:09 |
美国最新授权法案首次为海上运输系统提供网络安全。一项新的有关海岸警卫队重新授权法案将在联邦法律中为美国海上运输系统提供首批网络安全保护和数据管理要求。上周，一个由两党议员组成的团体提出了2022年海岸警卫队授权法案，旨在解决围绕海上网络安全的联邦法律中的众多漏洞。根据该法案，海岸警卫队将被要求研究军事部门与私营部门合作的... 阅9 转0 评0 公众公开 22-09-16 09:09 |
五大必看趋势，Fortinet发布H1全球威胁态势报告。Fortinet首席安全策略师兼全球威胁情报副总裁Derek Manky表示：“网络攻击者正在推进他们的策略以挫败防御并扩大其犯罪联盟网络。他们正在使用激进的执行策略，例如勒索或擦除数据，并专注于攻击前的侦察策略，以确保获得更好的威胁投资回报。此外，通过数量和检测来分析端点漏洞揭示了网络对手... 阅15 转1 评0 公众公开 22-08-23 09:12 |
谷歌云阻止了创纪录的每秒 4600 万次请求的 DDoS 攻击。谷歌的云部门上周四披露，缓解了一系列 HTTPS 分布式拒绝服务 (DDoS) 攻击，峰值达到每秒 4600 万次请求 (RPS)，使其成为迄今为止记录的最大此类 DDoS 攻击。据悉，该攻击于 2022 年6月1日发生，针对一位未具名的 Google Cloud Armor 客户，比今年早些时候 Cloudflare 废除的2600 万 RPS ... 阅9 转0 评0 公众公开 22-08-22 09:09 |
微软宣布破坏针对北约网络攻击的俄罗斯APT组织。微软周一宣布对与俄罗斯政府有关的 APT 组织进行另一次重大破坏，切断了对用于攻击前侦察、网络钓鱼和电子邮件收集的账户的访问。基于 IOC 和参与者策略，微软确认 SEABORGIUM 与 Google（代号 COLDRIVER ）和 F-Secure（代号 Callisto Group ）之前发布的文档有重叠，并警告说 APT 组织的目标和... 阅10 转0 评0 公众公开 22-08-17 09:09 |
阿根廷科尔多瓦司法机构遭到历史上对公共机构最严重的攻击。阿根廷科尔多瓦司法机构在遭受勒索软件攻击后关闭了其 IT 系统，据报道是在新的“Play”勒索软件操作手中。Clarín 报道称 ，消息人士称，这次攻击影响了司法机构的 IT 系统及其数据库，使其成为“历史上对公共机构最严重的攻击”。BleepingComputer 知道攻击中使用了不同的电子... 阅6 转0 评0 公众公开 22-08-17 09:09 |
