-
勒索软件：改写网安格局，进入飙升元年
所属栏目：[安全] 日期：2021-06-01 热度：178
自21世纪初以来，勒索软件一直是大型企业、中小商家及个人的突出网络威胁。2017年，FBI的互联网犯罪投诉中心(IC3)收到了1783起勒索软件投诉。2013年10月至2019年11月之间，受害者已向勒索软件攻击者支付了约1.44 亿美元。但这仅是向IC3报告的攻击。实际的[详细]
-
内网横向移动思路和方法
所属栏目：[安全] 日期：2021-06-01 热度：175
通过验证用户名和密码建立与目标机器的IPC$会话连接，查看远程主机的共享资源，执行上传/下载，创建计划任务等操作。 netuseDC的IPipc$password/user:username 2. PsExec PsExec是一个轻量级的telnet替代品，它允许您在其他系统上执行进程，并为控制台[详细]
-
流行的DDoS攻击到底有哪些？
所属栏目：[安全] 日期：2021-06-01 热度：121
最主要的形式主要是下面的两种： 流量攻击 就像快递服务站(服务器)一样，服务站的门通道(带宽)是有限的，大量的垃圾包裹(攻击包)会突然来到快递服务站进行快递。 服务站的门通道(带宽)立即被占用，导致正常的包裹(正常的包)无法发送到快递服务站，服务站也[详细]
-
有黑客正在特意使用Raccoon 信息窃取程序窃取支付卡信息
所属栏目：[安全] 日期：2021-06-01 热度：148
大多数JS-sniffer家族的设计目的是从特定CMS(内容管理系统)上运行的网站的支付表单中窃取信息，然而也有通用的，他们可以从支付表单中窃取信息，并且不需要针对特定网站进行修改。 这次攻击活动共分四波进行，从2月开始到9月结束，攻击者们利用自定义的钓[详细]
-
美国基础教育的远程教育网络近乎全部遭受威胁
所属栏目：[安全] 日期：2021-06-01 热度：159
在这份联合研究中，三个政府机构警告说，勒索软件、恶意软件传播和DDoS攻击是美国基础教育的远程教育网络教育机构的主要威胁。 在学年开始时，教育部门中的勒索软件攻击有所增加，网络犯罪分子窃取数据并威胁要泄露数据，除非支付了赎金(就像工商业目标一[详细]
-
疫情环境下的网络安全趋势和解决计划
所属栏目：[安全] 日期：2021-06-01 热度：92
当然，安全研究人员知道，重大的社交事件通常是引发新威胁的催化剂。无论是疫情，世界杯还是其他重大事件，总是会有坏人在危险时刻利用这个契机。 在过去的几个月中，FortiGuard实验室一直在积极跟踪与疫情相关的全球威胁问题和攻击活动，包括信息窃取者，[详细]
-
分析互联网隐秘的角落：暗网监控
所属栏目：[安全] 日期：2021-06-01 热度：60
暗网的匿名性特点已使其成为犯罪份子的理想活动场所。例如，恐怖份子在暗网中招募恐怖组织成员、策划恐怖袭击。同时，暗网也是一个商品或服务的交易市场，如军火、毒品、色情制品、信用卡号码、社会保险号码、被窃取的用户凭证。尽管如此，许多政府和机构[详细]
-
5G与智能自动化的结合将带来怎样的改变？
所属栏目：[安全] 日期：2021-05-31 热度：160
从1G到5G，我们确实走了很长的路!多年来我们所看到的数字化转型是了不起的。当谈到我们在数字化方面的发展时，人们怎么能不提到2020年。这一年对许多人来说并不乐观，但有一件事吸引了所有人的注意，那就是我们对技术的依赖程度。无论是在线学习、在线工作[详细]
-
数据中心存储解决方案市场将迎来新的浪潮
所属栏目：[安全] 日期：2021-05-31 热度：191
数据中心存储解决方案市场的主要推动力 减少整体IT预算的日益关注是推动对数据存储解决方案需求的主要因素。最小化IT成本使组织可以提高投资回报率(ROI)，并在市场中保持竞争力。将数据存储在数据中心存储解决方案中的主要好处是它具有很高的成本效益，可以[详细]
-
中国三大运营商终于妥协，5G套餐资费降低，网友：依然用不起
所属栏目：[安全] 日期：2021-05-31 热度：50
根据相关数据统计显示：目前中国的5G用户总量已经突破了1亿人，而三大运营商建设完成的基站数量也已经突破了70万座，可以说无论是5G用户人群规模，还是5G基站数量的建设，中国都排在了世界的第一名;不过尽管如此，我们身边实际使用5G网络的人却少之又少，[详细]
-
6G将是科技最大投资之一，但存在哪些问题？
所属栏目：[安全] 日期：2021-05-31 热度：191
IDTechEx预测6G通讯将成为最大的科技投资之一。目前，其正处于健康的第一阶段，并预计到2030年将获得广泛部署。 IDTechEx预测，6G通讯最大的应用并非是人与人之间的通讯，而是物对物(Thing-to-Thing)。所使用的频率将再一次的升级。现今的5G是从GHz级别上[详细]
-
关于 5G 的谣言和欺骗，你相信了吗？
所属栏目：[安全] 日期：2021-05-31 热度：131
随着5G商用不断深入，5G基站建设速度加快，越来越多的人感受到了5G带给生活的便利。 与此同时，一些与5G有关的谣言也层出不穷。近日，有关5G会导致心脏节律改变、基因表达改变，甚至会损害DNA、致癌等耸人听闻的谣言在微信群里疯传。此外，5G危害健康、传[详细]
-
一文解析5G射频的“黑科技”
所属栏目：[安全] 日期：2021-05-31 热度：141
如果射频设计不合理，元器件性能落后，那么，将直接影响手机的无线信号收发能力，进而影响手机的通信能力。具体表现出来，就是无线信号差，通信距离短，网络速率慢，等等。 换言之，手机的射频能力不行，就好比汽车的动力不足，就算其它功能再花哨，也无法[详细]
-
5G将重新计划电信运营商的产品服务
所属栏目：[安全] 日期：2021-05-31 热度：53
在2021年消费电子展(CES)上，Verizon首席执行官兼董事长Hans Vestberg作了主题演讲，展示了服务提供商如何利用5G的独特功能来实现创新，改变电信并促进社会进步。其中的一些亮点包括Verizon将如何与合作伙伴Skyward和UPS合作，以利用5G网络作为机器人和无[详细]
-
建5G、扩4G：全球2G/3G即将淘汰
所属栏目：[安全] 日期：2021-05-31 热度：172
一是改善移动宽带覆盖。各国运营商部署的2G/3G网络多基于900MHz、1800MHz、2100MHz等中低频段，这一频段的电磁波覆盖范围广、容量适中，因此在2G/3G退网之后，运营商可以利用这些频段部署5G、扩展4G，为用户提供更好的服务体验。 二是提高成本效益。经过长[详细]
-
“5G + 工业互联网”依然存在的难题：不会用、不敢用、用不起
所属栏目：[安全] 日期：2021-05-31 热度：108
2021 年 3 月 15 日，工信部召开干部大会，会议要求：大力发展工业互联网，促进产业链和创新链融合，搭建更多共性技术研发平台，加大 5G 网络和千兆光网建设力度，丰富应用场景。 工信部副部长刘烈宏指出，新的一年，工信部将会同有关部门和地方，继续加强[详细]
-
Excel 4.0宏被黑客滥用以散布恶意软件
所属栏目：[安全] 日期：2021-05-31 热度：112
通过Excel被传播的Quakbot(又名QBOT)木马，能够窃取银行凭证和其他金融信息。并且，该木马还拥有类似蠕虫病毒的传播特性，通常通过武器化的Office文档进行传播，是一个臭名昭著的银行木马。 而QakBot的变种则变本加厉，拥有更多功能。其变种目前已经能够传[详细]
-
攻击者可以利用安全陷阱对Kubernetes集群进行攻击
所属栏目：[安全] 日期：2021-05-31 热度：157
Sasson在周三的一篇文章中说:通过这个漏洞，恶意攻击者可能会攻击包括Kubernetes和OpenShift在内的任何一个依赖有漏洞的容器引擎的基础设施 CRI-O和Podman都是容器引擎，类似于Docker，主要用于在云端执行操作和管理容器。CRI-O和Podman使用containers/sto[详细]
-
如何根据你的业务需求和目标来规划SASE
所属栏目：[安全] 日期：2021-05-31 热度：77
采用这么多新技术的一个重要部分是将网络和安全融合到一个基于云的服务中--也就是所谓的安全接入服务边缘(SASE)。有了SASE，企业不再需要担心拥有一个过于僵硬和不可改变的网络，以及过于注重数据中心的安全措施。 企业可以根据他们当前和预计的业务需求以[详细]
-
零信任怎样助力缩小网络安全技能差距
所属栏目：[安全] 日期：2021-05-30 热度：148
技能差距指的是雇主持续缺乏训练有素的人员来满足他们的安全需求。为了说明这一现象的普遍性，企业战略集团和信息系统安全协会的一个合作研究项目发现，超过一半(52%)的受访者认为，对于他们的网络安全职业来说，实践经验比证书更重要。然而，当被问及他们[详细]
-
Codecov供应链攻击的受害者名单还在持续
所属栏目：[安全] 日期：2021-05-30 热度：183
程序审计平台Codecov遭黑客攻击，该事件可能影响其2.9万名客户，并且引发大量公司连锁数据泄露，造成又一起供应链重大安全危机。Codecov提供的工具使开发人员能够了解测试期间执行的源代码数量(代码覆盖率)，以帮助他们开发更可靠、更安全的程序产品。 但[详细]
-
Security Biz推出RDP账户泄漏自查网站
所属栏目：[安全] 日期：2021-05-30 热度：118
UAS在暗网上运行了大约五年，专门提供对RDP服务器的访问。众所周知，它是最大、最可靠的此类暗网市场之一。 随着远程工作人员使用微软解决方案从家里访问他们的公司Windows桌面，针对RDP服务器的攻击在新冠病毒大流行过程中呈爆炸式增长。 根据ESET的《202[详细]
-
Passwordstate密码管理器遭到入侵将影大公司的数据安全
所属栏目：[安全] 日期：2021-05-30 热度：119
很多安全从业人员推荐用户采用密码管理器，因为它们使用户可以轻松地存储数百个甚至数千个帐户所特有的冗长而复杂的密码。在不使用密码管理器的情况下，许多用户都将使用弱密码，这些密码会被多个帐户重复使用。 Passwordstate漏洞凸显了密码管理器带来的[详细]
-
网络安全分析：PE编程实例之地址转换器
所属栏目：[安全] 日期：2021-05-30 热度：117
副标题#e# 3个单选框中只能有一个是选中状态，为了记录哪个单选框是选中状态，在类中定义一个成员变量m_nSelect。对3个单选框，分别使m_nSelect值为1、2和3。下面来看主要的代码。 在单击计算按钮后，响应该按钮的代码如下： voidCPeParseDlg::OnBtnCalc()[详细]
-
从这几天情况看蜜罐新技术和发展趋势
所属栏目：[安全] 日期：2021-05-30 热度：120
随着攻防演习日益实战化、常态化使得蜜罐从十几年的老安全技术焕发新春，基于蜜罐演进而来的欺骗防御也因此而名声大噪，越来越多的安全厂商已经将资源投入到此技术领域。 在最近信通院组织的蜜罐产品能力评测中，参与的主流厂商有36家之多。蜜罐技术火热的[详细]
