-
网络已成战场：英国情报、网军高官谈网络武器放纵
所属栏目：[安全] 日期：2021-06-01 热度：63
日前，英国情报与安全部门政府通信总部(GCHQ)主管杰里米弗莱明(Jeremy Fleming)，与领导军方网络力量的英国战略司令部指挥官帕特里克桑德斯(Patrick Sanders)将军，罕见地共同出现在英国皇家国际事务研究所(查塔姆研究所，Chatham House)，阐述网络空间正[详细]
-
勒索软件“财务年报”：Ryuk至少获利1.5亿美元
所属栏目：[安全] 日期：2021-06-01 热度：198
研究人员追踪了归因于Ryuk恶意软件团伙的61个比特币钱包，发现该加密货币已从中介交易所转至位于亚洲的交易所Huobi和Binance，这可能有助于他们摆脱审查。 他们发现Ryuk运营者主要使用上述两个合法加密货币交易所从受害者支付的法定货币中兑现比特币。 当R[详细]
-
详解开源蜜罐识别与全网测绘
所属栏目：[安全] 日期：2021-06-01 热度：126
蜜罐是网络红蓝攻防对抗中检测威胁的重要产品。防守方常常利用蜜罐分析攻击行为、捕获漏洞、甚至反制攻击者。攻击方可以通过蜜罐识别技术来发现和规避蜜罐。因此，我们有必要站在红队攻击者的角度钻研蜜罐识别的方式方法。 0x02介绍 蜜罐是一种安全威胁的[详细]
-
谷歌硬件安全密钥曝危机漏洞 可发起侧信道攻击
所属栏目：[安全] 日期：2021-06-01 热度：108
该漏洞CVE编号为CVE-2021-3011，攻击者利用该漏洞可以从Google Titan Key 或YubiKey这样的FIDO U2F设备中提取与受害者账号相关的加密密钥或ECDSA私钥，完全破坏双因子认证的保护。换句话说，攻击者可以在无需U2F设备或在受害者完全没有察觉的情况下登入受[详细]
-
Egregor勒索软件组织详解以及防范它的技巧
所属栏目：[安全] 日期：2021-06-01 热度：197
Egregor是增长最快的勒索软件家族之一。它的名字来源于一个神秘世界，被定义为一群人的集体能量，特别是当他们有一个共同目标的时候，根据Recorded Future公司Insikt团队的说法。尽管安全公司对恶意软件的描述各不相同，但一致认为Egregor其实是Sekhmet勒[详细]
-
Apex实验室揭发了5个月前发生的一起网络攻击
所属栏目：[安全] 日期：2021-06-01 热度：201
2020年7月25日，纽约州法明代尔市Apex实验室( Apex)发现其遭受到了是网络攻击，其环境中的某些系统已加密且无法访问。 该公司发布的有关数据泄露的通知中如此写道。 该公司在7月27日恢复运营后，在第三方网络法医分析人员和网络安全专家的帮助下开始了调查[详细]
-
2021年十大端点安全方向
所属栏目：[安全] 日期：2021-06-01 热度：202
趋势一：从BYOD 到 BYOPC 过去的十年是移动互联网的黄金十年，依托移动互联网和移动智能设备的发展，移动营销、移动办公、移动展业、移动在线学习等业务快速发展，对外为客户提供更加直观、及时、人性化的服务体验，对内充分利用了员工碎片化时间，大幅提[详细]
-
应用层安全架构设计方案
所属栏目：[安全] 日期：2021-06-01 热度：202
在操作系统中，对文件的访问也要访问控制。比如在Linux系统中，一个文件可以执行的操作分为读、写、执行三种，这三种操作同时对应着三种主体：文件拥有者、文件拥有者所在的用户组、其他用户，主体、客体、操作这个三者之间的对应关系，构成了访问控制列表[详细]
-
有黑客正在特意使用Raccoon 信息窃取程序窃取支付卡信息
所属栏目：[安全] 日期：2021-06-01 热度：159
大多数JS-sniffer家族的设计目的是从特定CMS(内容管理系统)上运行的网站的支付表单中窃取信息，然而也有通用的，他们可以从支付表单中窃取信息，并且不需要针对特定网站进行修改。 这次攻击活动共分四波进行，从2月开始到9月结束，攻击者们利用自定义的钓[详细]
-
去年已如此糟糕，网络安全的2021还会怎样？
所属栏目：[安全] 日期：2021-06-01 热度：194
旅行泡泡和绿色通道将加剧数据隐私的争论： 尽管围绕数据隐私的争论已经进行了多年一些大型科技公司对数据的使用持谨慎态度，GDPR的合规性对企业来说仍然是一项挑战但真正引起个人重视数据隐私的是接触者追踪服务。 事实证明，严格的接触者追踪服务和及时[详细]
-
6G将是科技最大投资之一，但存在哪些问题？
所属栏目：[安全] 日期：2021-05-31 热度：185
IDTechEx预测6G通讯将成为最大的科技投资之一。目前，其正处于健康的第一阶段，并预计到2030年将获得广泛部署。 IDTechEx预测，6G通讯最大的应用并非是人与人之间的通讯，而是物对物(Thing-to-Thing)。所使用的频率将再一次的升级。现今的5G是从GHz级别上[详细]
-
关于 5G 的谣言和欺骗，你相信了吗？
所属栏目：[安全] 日期：2021-05-31 热度：167
随着5G商用不断深入，5G基站建设速度加快，越来越多的人感受到了5G带给生活的便利。 与此同时，一些与5G有关的谣言也层出不穷。近日，有关5G会导致心脏节律改变、基因表达改变，甚至会损害DNA、致癌等耸人听闻的谣言在微信群里疯传。此外，5G危害健康、传[详细]
-
5G与智能自动化的结合将带来怎样的改变？
所属栏目：[安全] 日期：2021-05-31 热度：135
从1G到5G，我们确实走了很长的路!多年来我们所看到的数字化转型是了不起的。当谈到我们在数字化方面的发展时，人们怎么能不提到2020年。这一年对许多人来说并不乐观，但有一件事吸引了所有人的注意，那就是我们对技术的依赖程度。无论是在线学习、在线工作[详细]
-
“5G + 工业互联网”依然存在的难题：不会用、不敢用、用不起
所属栏目：[安全] 日期：2021-05-31 热度：148
2021 年 3 月 15 日，工信部召开干部大会，会议要求：大力发展工业互联网，促进产业链和创新链融合，搭建更多共性技术研发平台，加大 5G 网络和千兆光网建设力度，丰富应用场景。 工信部副部长刘烈宏指出，新的一年，工信部将会同有关部门和地方，继续加强[详细]
-
中国三大运营商终于妥协，5G套餐资费降低，网友：依然用不起
所属栏目：[安全] 日期：2021-05-31 热度：62
根据相关数据统计显示：目前中国的5G用户总量已经突破了1亿人，而三大运营商建设完成的基站数量也已经突破了70万座，可以说无论是5G用户人群规模，还是5G基站数量的建设，中国都排在了世界的第一名;不过尽管如此，我们身边实际使用5G网络的人却少之又少，[详细]
-
数据中心存储解决方案市场将迎来新的浪潮
所属栏目：[安全] 日期：2021-05-31 热度：95
数据中心存储解决方案市场的主要推动力 减少整体IT预算的日益关注是推动对数据存储解决方案需求的主要因素。最小化IT成本使组织可以提高投资回报率(ROI)，并在市场中保持竞争力。将数据存储在数据中心存储解决方案中的主要好处是它具有很高的成本效益，可以[详细]
-
一文解析5G射频的“黑科技”
所属栏目：[安全] 日期：2021-05-31 热度：190
如果射频设计不合理，元器件性能落后，那么，将直接影响手机的无线信号收发能力，进而影响手机的通信能力。具体表现出来，就是无线信号差，通信距离短，网络速率慢，等等。 换言之，手机的射频能力不行，就好比汽车的动力不足，就算其它功能再花哨，也无法[详细]
-
5G将重新计划电信运营商的产品服务
所属栏目：[安全] 日期：2021-05-31 热度：168
在2021年消费电子展(CES)上，Verizon首席执行官兼董事长Hans Vestberg作了主题演讲，展示了服务提供商如何利用5G的独特功能来实现创新，改变电信并促进社会进步。其中的一些亮点包括Verizon将如何与合作伙伴Skyward和UPS合作，以利用5G网络作为机器人和无[详细]
-
建5G、扩4G：全球2G/3G即将淘汰
所属栏目：[安全] 日期：2021-05-31 热度：149
一是改善移动宽带覆盖。各国运营商部署的2G/3G网络多基于900MHz、1800MHz、2100MHz等中低频段，这一频段的电磁波覆盖范围广、容量适中，因此在2G/3G退网之后，运营商可以利用这些频段部署5G、扩展4G，为用户提供更好的服务体验。 二是提高成本效益。经过长[详细]
-
如何根据你的业务需求和目标来规划SASE
所属栏目：[安全] 日期：2021-05-31 热度：202
采用这么多新技术的一个重要部分是将网络和安全融合到一个基于云的服务中--也就是所谓的安全接入服务边缘(SASE)。有了SASE，企业不再需要担心拥有一个过于僵硬和不可改变的网络，以及过于注重数据中心的安全措施。 企业可以根据他们当前和预计的业务需求以[详细]
-
攻击者可以利用安全陷阱对Kubernetes集群进行攻击
所属栏目：[安全] 日期：2021-05-31 热度：55
Sasson在周三的一篇文章中说:通过这个漏洞，恶意攻击者可能会攻击包括Kubernetes和OpenShift在内的任何一个依赖有漏洞的容器引擎的基础设施 CRI-O和Podman都是容器引擎，类似于Docker，主要用于在云端执行操作和管理容器。CRI-O和Podman使用containers/sto[详细]
-
Excel 4.0宏被黑客滥用以散布恶意软件
所属栏目：[安全] 日期：2021-05-31 热度：161
通过Excel被传播的Quakbot(又名QBOT)木马，能够窃取银行凭证和其他金融信息。并且，该木马还拥有类似蠕虫病毒的传播特性，通常通过武器化的Office文档进行传播，是一个臭名昭著的银行木马。 而QakBot的变种则变本加厉，拥有更多功能。其变种目前已经能够传[详细]
-
从这几天情况看蜜罐新技术和发展趋势
所属栏目：[安全] 日期：2021-05-30 热度：128
随着攻防演习日益实战化、常态化使得蜜罐从十几年的老安全技术焕发新春，基于蜜罐演进而来的欺骗防御也因此而名声大噪，越来越多的安全厂商已经将资源投入到此技术领域。 在最近信通院组织的蜜罐产品能力评测中，参与的主流厂商有36家之多。蜜罐技术火热的[详细]
-
Codecov供应链攻击的受害者名单还在持续
所属栏目：[安全] 日期：2021-05-30 热度：175
程序审计平台Codecov遭黑客攻击，该事件可能影响其2.9万名客户，并且引发大量公司连锁数据泄露，造成又一起供应链重大安全危机。Codecov提供的工具使开发人员能够了解测试期间执行的源代码数量(代码覆盖率)，以帮助他们开发更可靠、更安全的程序产品。 但[详细]
-
Security Biz推出RDP账户泄漏自查网站
所属栏目：[安全] 日期：2021-05-30 热度：60
UAS在暗网上运行了大约五年，专门提供对RDP服务器的访问。众所周知，它是最大、最可靠的此类暗网市场之一。 随着远程工作人员使用微软解决方案从家里访问他们的公司Windows桌面，针对RDP服务器的攻击在新冠病毒大流行过程中呈爆炸式增长。 根据ESET的《202[详细]
