博客

博客

1. 新的修复ATM恶意软件针对墨西哥银行 - 一台新的自动取款机 恶意软件 自2月初以来，被称为FiXS的病毒已被观察到以墨西哥银行为目标 2023.“自动取款机 恶意软件 隐藏在另一个看起来没有恶意的程序中，“拉丁美洲 OD真人官网 Metabase Q公司在与黑客新闻分享的一份报告中说.除了需要通过外部键盘进行交互之外，基于windows的ATM机 恶意软件 也是供应商不可知的，并且能够感染任何支持CEN/XFS(金融服务扩展的简称)的柜员机。.的确切模式。 继续阅读
2. 夏普熊猫使用新的灵魂框架版本瞄准东南亚政府 - 东南亚一些知名政府机构成为了一名中国人发起的网络间谍活动的目标 威胁的演员 从去年年底开始被称为夏普熊猫.入侵的特点是使用了Soul模块框架的新版本, 这标志着该组织偏离了2021年观察到的攻击链.以色列 OD真人官网 Check Point公司表示，这种“长期”活动历来只针对越南等国家, 泰国, 和印尼. 锋利的熊猫…… 继续阅读
3. 荷兰警方逮捕了3名参与大规模数据盗窃和勒索计划的黑客 - 荷兰 警察 宣布逮捕三名与“大规模”数据盗窃犯罪活动有关的个人, 敲诈勒索, 还有洗钱.嫌疑人包括来自赞德佛尔特和鹿特丹的两名21岁男子和一名没有永久居留权的18岁男子. 逮捕是在1月23日进行的， 2023.据估计，黑客窃取了数千万人的个人数据. 这包括姓名、地址、电话号码、出生日期、银行账号、信用…… 继续阅读
4. IceFire勒索软件利用IBM Aspera Faspex攻击linux驱动的企业网络 - 之前已知的基于windows的 ransomware 被称为“冰火”的菌株已经将其重点扩展到目标 Linux 属于世界各地几家媒体和娱乐部门组织的企业网络.入侵包括利用最近披露的反序列化 脆弱性 在IBM Aspera Faspex文件共享软件(CVE-2022-47986, CVSS评分:9分.8)，根据 OD真人官网 公司SentinelOne.“这一战略转变是他们与其他国家结盟的重大举措 ransomware 还有一些群体 Linux 系统，“Alex Delamotte，大四学生…… 继续阅读
5. Akamai Technologies发布新的服务和工具来阻止高级威胁并推动采用零信任 - 随着企业拥抱数字化转型，员工队伍不断演变， ransomware 以及其他高级 攻击 还是一个威胁 业务 连续性和整体品牌信任，仅2021年就耗资200多亿美元. 为了对抗这些威胁, IT管理员必须采取新的方法来保护他们的网络, 知识产权和员工通过零信任框架和微分割来阻止网络内的横向移动.“微分割被证明可以防御 ransomware 和其他 攻击 通过大幅减少…… 继续阅读
6. SYS01stealer:使用Facebook广告针对关键基础设施公司的新威胁 - OD真人官网 研究人员发现了一种新的信息窃取软件SYS01stealer，目标是关键政府 基础设施 的员工, 制造业 公司和其他行业自2022年11月以来.“这场活动背后的威胁行动者将Facebook作为目标 业务 使用帐户 谷歌 广告和虚假的Facebook资料来推广游戏等内容, 成人内容, 破解软件, 等. 引诱受害者下载恶意文件,Morphisec在与黑客新闻分享的一份报告中说.“这次袭击的目的是偷窃…… 继续阅读
7. CrowdStrike:攻击者专注于云利用，数据窃取 - CrowdStrike: 攻击者 专注于云利用, CrowdStrike最新的威胁报告显示，数据盗窃活动大幅增加, as 攻击者 远离 ransomware 和其他 恶意软件 攻击随着防御越来越好，数据的价值也在增加. CrowdStrike, OD真人官网 追踪全球威胁分子活动的公司, 报告了一年内观察到的最大的对手增长-识别出33个新的威胁… 继续阅读
8. 什么是渗透测试? Complete Guide; Steps - 渗透测试是模拟网络 攻击 由白帽黑客执行 系统 和网络. 这些模拟的目标是检测 漏洞、配置错误、错误和其他真实存在的弱点 攻击者 可以 利用. 渗透测试人员与组织密切合作 安全 他们被雇佣来改善姿势. 有不同类型的渗透测试, 为获得最佳结果而需要遵循的方法和最佳实践, 我们会讲到这些. 目录… 继续阅读
9. 为什么医疗保健不能忽视数字身份 - 在过去20年里，数字化为企业创造了不可估量的机会. 但混合工作的发展和物联网的扩展(物联网)已经超过了传统的“城堡和护城河” OD真人官网，介绍前所未有的 漏洞尤其是在医疗保健行业. 尽管所有组织都有重要数据需要保护, 医疗保健机构拥有一些公众最敏感的个人健康信息(PHI)，更不用说保险和财务数据了, 也. 我们都期待这个信息… 继续阅读
10. 透明部落黑客通过木马化的消息应用程序分发caparat - 一个被怀疑与巴基斯坦结盟的名为“透明部落”的高级持续威胁(APT)组织与针对印度和巴基斯坦的持续网络间谍活动有关 安卓 用户使用名为“caparat”的后门. “透明部落分发 安卓 通过名为MeetsApp和MeetUp的木马安全消息和呼叫应用程序，caplarat后门,ESET在与《OD真人官网》分享的一份报告中说. 估计有多达150名受害者，可能有军事或政治倾向…… 继续阅读