黑客进阶黑、灰、白：成长路上的三种风景
安全黑客，在圈子内更为人熟知的名字是“白帽子”，他们与涉及黑产的黑客相对立，通常代表正义。但绝大部分白帽黑客都曾有一段或黑或灰的历史，这使得他们一度徘徊在道德与法律的边缘。供职于各大网络安全公司或企业安全部门的白帽黑客，工作包括监测漏洞、查杀木马、修复系统。从虚拟世界里不守规则、四处捣乱的不羁青年，变成谨守行业规则、安...
作者：管理员 查看：1507 时间：2017-09-02
查看全文
伊朗加油站因遭到网络攻击而停止服务
10月26日，伊朗的加油站系统遭受了一次网络攻击，导致全国多地加油系统停止服务。此外，多处户外电子广告牌上信息也被篡改。此次受影响的是伊朗国家石油产品分销公司（NIOPDC），在全国有3500多处加油站点，攻击的主要目标是旗下享受政府补贴价格的加油管理系统，顾客在此可获得每升5美分或每加仑20美分的补贴，伊朗大多数车主...
作者：管理员 查看：4 时间：2021-10-28
查看全文
工信部印发《物联网基础安全标准体系建设指南（202
近日，工业和信息化部发布《物联网基础安全标准体系建设指南（2021版）》。《指南》提出，到2022年，初步建立物联网基础安全标准体系，研制重点行业标准10项以上，明确物联网终端、网关、平台等关键基础环节安全要求，满足物联网基础安全保障需要，促进物联网基础安全能力提升；到2025年，推动形成较为完善的物联网基础安全标准体...
作者：管理员 查看：3 时间：2021-10-28
查看全文
追踪LockBit勒索团伙用于数据窃取的基础设施
背景如今，勒索软件运营商已经熟练掌握双重勒索技术。不时就会观察到许多攻击者以不同的方式窃取数据，其中一些预先提供依赖于 RClone、FTP 站点等合法服务和工具、一些通过 VPN 窃密，但也有其他攻击者使用定制的工具。LockBit 攻击团伙开发了一种专门用于数据泄露的定制工具，并将其用作树立其犯罪品牌的标杆。事实上...
作者：管理员 查看：8 时间：2021-10-25
查看全文
美国 Sinclair 电视台网络全面瘫痪，罪魁祸
最新消息，美国 Sinclair 电视台的网络全面瘫痪确因在周末遭受勒索软件攻击，并导致有数据泄露。安全事件发生后， Sinclair 第一时间通知了公司高管层，采取了一系列安全应急响应措施，如聘请法律顾问、网络安全取证公司和其他应急响应专业人员，通知执法部门及政府机构对此次网络安全事件展开调查。调查发现，公司网络环境...
作者：管理员 查看：14 时间：2021-10-20
查看全文
遭受网络攻击后，厄瓜多尔银行Banco Pichi
据security affairs 报道，大规模网络攻击导致厄瓜多尔最大银行Banco Pichincha暂停服务，至今仍未恢复。银行遭受攻击，业务暂停Banco Pichincha拥有约150万客户，投资组合高达15亿美元。近期发生的网络攻击事件，迫使银行中断了网上银行、移动应用程序和 ATM 网络等大部分计算机网络...
作者：管理员 查看：34 时间：2021-10-19
查看全文
用数学符号绕过反钓鱼检测，这届黑产有点6
作为一种古老的网络攻击手段，钓鱼邮件是企业和个人最常遇见的网络威胁之一。和零日漏洞、APT攻击等高危险的攻击方法相比，钓鱼邮件就显得非常“老套”。但是，“老套”并不意味着无效。相反，随着网络空间的不断发展、壮大，这种“老套的”攻击手段给每年都给企业带来了难以言表的巨额损失。2021年Q2 Coremail邮件安全报告的...
作者：管理员 查看：11 时间：2021-10-15
查看全文
俄罗斯“壮士断腕”，构建自身网络安全