admin
趋势科技2023年网络安全预测：社会工程、勒索软件、混合环境…
过去几年我们见证了数字时代的快速发展和转型，从用户采用新型非接触式技术到企业和政府越来越深入云端。企业加速了他们的数字转型进程，这随之扩大了他们的攻击面，留下了网络犯罪分子热切寻找和利用的大量安全漏洞...
NIST弃用SHA-1，转用SHA-2和SHA-3
NIST建议使用SHA-1加密算法的用户改用更安全的SHA-2和SHA-3。SHA-1（安全哈希算法），自1995年开始作为联邦信息处理标准FIPS 180-1的一部分。SHA-1是SHA算法的变种，...
微软发现MCCrash新型僵尸网络
微软研究人员近日发现了一种同时针对Windows和Linux平台的混合型僵尸网络，该网络使用一种高效的技术来攻击《我的世界》服务器，并可在多个平台上发起分布式拒绝服务攻击（DDoS），微软将这个僵尸网...
攻击技术研判 | 钓鱼攻击技术的再升级
情报背景近期，Splunk 威胁研究团队对QakBot的攻击手法的演进进行了分析，在这之中不乏有各种技术的改进利用和创新。其中,QakBot在对钓鱼技术的改进更是细腻，本文将对文中的钓鱼技术改进进行剖...
2023年值得关注的5大云安全威胁
在2022年中，云计算应用领域暴露了很多安全问题，云服务中断、敏感数据泄露、云基础设施漏洞等安全问题层出不穷。然而，即便存在诸多安全问题，企业上云已经成为一种难以改变的趋势，并且在快速增长中。为了帮助...
LEGO Marketplace曝API漏洞，利用可进行账号接管攻击
在 LEGO® Group 旗下的乐高转售平台中发现了应用程序编程接口 (API) 安全漏洞，这可能会使敏感的客户信息面临风险。日前，Salt Security 研究团队 Salt Labs 进行的一...
德国连锁酒店 H-Hotels遭Play 勒索软件攻击，客户数据疑泄露
近日，Play 勒索软件团伙发表称对 H-Hotels (h-hotels.com) 进行了网络攻击，该攻击导致该公司通信中断。H-Hotels 是一家国际连锁酒店企业，在德国、奥地利和瑞士的 50...
绿盟科技威胁周报（2022.12.12-2022.12.18）
阅读： 15一、 威胁通告Citrix ADC和Citrix Gateway远程代码执行漏洞（CVE-2022-27518）【发布时间】2022-12-15 15:00:00 GMT【概述】12月14...