2022年04月08日
Link11对2020年上半年DDoS进行统计后发现，在今年COVID-19流行的全球封锁期间，DDoS攻击的趋势较去年翻了一倍!
到2020年4月、5月和6月，Link11的安全运营中心(LSOC)记录的攻击次数环比2019年高出97%，在2020年5月达到环比增加108%的峰值。
2020年DDoS攻击报告的主要发现包括：
多种媒介攻击不断增加：52%的攻击结合了多种攻击方法，使其难以防御。一种攻击包括14种方法。迄今为止注册的向量数量最多。
反射放大向量的数量不断增
2022年04月08日
本文转载自微信公众号「虞大胆的叽叽喳喳」，作者虞大胆 。转载本文请联系虞大胆的叽叽喳喳公众号。
今天回忆下web开发安全问题，以前在新浪博客时，遇到最多的攻击是XSS和SQL注入攻击。
博客最核心的功能就是富文本发文，允许执行html语义标签，如果处理不当，就能执行js语句，导致各种的xss攻击。
那时候解析文章内容没有很好的dom解析库，堵住漏洞非常辛苦和被动。
另外攻击就是sql注入，破坏过一些表数据，但大范围的故障没有出现过。
这二个攻击在互联网刚开始的时候非常流行，最重要的原因就是它们
2022年04月08日
8 月 10 日 , 安全研究员在 Windows，Mac 和 Android 的基于 Chromium 的浏览器(Chrome，Opera 和 Edge)中发现了零日 CSP 绕过漏洞(CVE-2020-6519)。该漏洞使攻击者可以完全绕过 Chrome 73 版(2019 年 3 月)至 83 版的 CSP 规则 , 潜在受影响的用户为数十亿，其中 Chrome 拥有超过 20 亿用户。以下是漏洞详情：
漏洞详情
零日 CSP 绕过漏洞(CVE-2020-6519)
“零
2022年04月08日
对于公司产品而言，源代码就是生命的化身，掌握了其编写方式，就可以复制出一个相同的程序，或通过阅读源代码找到程序的漏洞并进行任意攻击。一旦源代码遭泄露，潜在的危害巨大。因此，企业面临源码泄露事件时，是否应该反思当下自身的源码保护够不够完善?
起因疑似使用配置操作不当的Devops工具
此次大规模源码泄露事件是由Bank Security的安全研究人员发现的，遭泄露的源码被发布在GitLab上一个公开存储库中，并被标记为 “exconfidential” (绝密)，以及 &
2022年04月08日
Zoom是流行的视频会议应用程序，发展迅速，到2020年6月份左右已超过2亿人次，但是该应用程序出名容易成为黑客的攻击主要目标。
国外安全研究员Mazin Ahmed在2020年DEFCON会议上介绍了他的发现，并披露了Zoom的漏洞，目前所有漏洞已在5.2.4版中修复。
Ahmed发现了适用于Linux的Zoom Launcher漏洞，该漏洞可能使攻击者以启动“ zoom”可执行文件的方式运行任何未经授权的软件。
他使用漏洞情报平台FullHunt.io来查
2022年04月08日
谷歌的Chrome浏览器中存在安全漏洞，攻击者可利用该漏洞绕过网络的内容安全策略(CSP)，进而窃取用户数据并执行流氓代码。
PerimeterX网络安全研究人员Gal Weizman表示，该漏洞编号为CVE-2020-6519，存在于Windows、Mac和安卓的Chrome、Opera和Edge浏览器中，潜在影响用户多达十亿。其中，Chrome的73版本(2019年3月)到83版本均会受到影响，84版本已在7月发布，并修复了该漏洞。Chrome浏览器拥有超过20亿用户，并且占浏览器市场的
2022年04月08日
8月10日，以“内生安全 从安全框架开始”为主题的2020北京网络安全大会(BCS 2020)开幕,工业和信息化部副部长刘烈宏出席会议并发表了致辞。
刘烈宏表示，当今世界，以数字化、网络化、智能化为特征的信息化浪潮蓬勃兴起，5G、工业互联网、人工智能、大数据等新一代信息技术与制造业加速融合，新技术、新应用、新模式不断涌现，网络安全保障的基础性、关键性作用更加突出，网络安全已经成为新一轮科技革命和产业变革的重要支撑。
刘烈宏指出，要坚持网络安全技术、人才、产业融合发展，进
2022年04月08日
Barracuda Networks称，越来越多网络犯罪分子，利用在Gmail和AOL等合法平台上注册的帐户来进行BEC攻击。
BEC攻击影响了成千上万个组织
Barracuda的研究人员在最新的报告中发现：6170个使用Gmail，AOL和其他电子邮件服务的恶意帐户，造成了100,000多次BEC攻击。这些攻击影响了近6,600个组织。 而且，自4月1日以来的“恶意帐户” 攻击量，是检测到的BEC攻击总量的45%。
通常，网络罪犯使用恶意帐户来假冒员工或可信赖的合作
2022年04月08日
事件
1. 黑客勒索攻击
传统的勒索软件攻击以及通过系统漏洞远程控制受害者系统的攻击，是7月至今发生的黑客勒索攻击事件中的主要攻击方式。此类攻击行为，攻击者不需要了解熟悉区块链的知识和技术细节就可以完成攻击，尤其是twitter攻击(利用了社会工程的方法)，其攻击者是三名青少年，其中最大年龄仅有22岁，这起事件在7月以来的安全事件中较典型的一例，产生的影响范围极广。
①7月2日，MongoDB遭受到攻击，约22900个数据库被清空，攻击者要求以BTC作为赎金赎回被清空数据库的备份。
②7月11
2022年04月08日
在近期召开的在一次网络安全会议上，100位受访行业专家中的62位认为，首轮AI强化型网络攻击很可能在接下来12个月内出现。
AI的介入会进一步升级目前的网络犯罪与网络安全体系，进而成为攻击者与防御者之间军备竞赛的核心支柱之一。
这种担忧并不是空穴来风。网络安全是一个人力受限的市场，而计算机除了不需要进食与休息之外，还能够以AI自动化的方式，提升复杂攻击的速度与执行效率，这很容易诱使黑客使用AI进行攻击。
虽然目前公共领域的研究，仅限于白帽黑客使用计算机识别漏洞并提出修复建议。然而，以AI的