绿盟科技威胁周报（2022.12.05-2022.12.11）
阅读： 34一、 威胁通告Thinkphp远程代码执行漏洞【发布时间】2022-12-10 14:00:00 GMT【概述】近日，绿盟科技CERT监测到网上公开披露了Thinkphp远程代码执行漏洞的...
admin
网络攻击使一个国家的政府工作瘫痪了一个多月 居民被迫重回纸笔时代
针对政府机构的网络攻击已不是什么新鲜事，但它们的严重程度可能正在接近新的水平。今年秋天发生的案件表明，整个市政府甚至国家政府都可能受到网络犯罪分子的严重破坏。这种影响可以使整个国家的民众在IT技术上倒...
欧洲央行报告：网络风险如何对金融体系造成冲击？
11月15日，欧洲央行（ECB）发布了一份题为“建立评估系统性网络风险的框架”（Towards a framework for assessing systemic cyber risk）的报告。该报...
勒索软件使用了微软签名的恶意 Windows 驱动
微软取消了多个 Microsoft 硬件开发者账号，原因是这些账号通过 Windows Hardware Developer Program 认证程序递交的驱动在获得签名之后被用于包括勒索软件在内的网...
网络攻击发生后应立马采取的五个步骤
为了制造社会或政治混乱，网络攻击的流行程度、严重程度和破坏性都在与日俱增。据比特梵德的《2020年威胁形势报告》声称，全球报告的勒索软件总数比上一年猛增了485%。正如企业扩大规模一样，黑客们也在提高...
勒索软件使用微软签名恶意Windows驱动
微软取消了多个Microsoft硬件开发者账号，原因是这些账号通过Windows Hardware Developer Program认证程序递交的驱动在获得签名之后被用于包括勒索软件在内的网络攻击。...
澳大利亚维多利亚州消防救援机构遭到网络攻击
Security Affairs 网站披露，近日，澳大利亚维多利亚州的消防救援机构服遭到网络攻击，现已关闭其内部网络，转为了手动操作。网络攻击事件不久后，维多利亚州消防救援机构（FRV）代理局长 Ga...