2022年04月08日
勒索病毒已经成为最大的网络安全威胁之一。《Veeam 2020年数据保护趋势报告》指出，网联化导致的停机情况最多，而勒索病毒已成为组织最大的担忧。近年来，国内企业遭到勒索病毒攻击的事件层出不穷。2019年5月26日，易到用车服务器被黑客攻击，APP完全瘫痪，被黑客索要巨额比特币。2020年3月26日，京东等网站遭到中间人劫持攻击，多个省市区受影响，涉及所有运营商。2020年4月27日，B站知名UP主“党妹”遭勒索攻击，数百G视频素材丢失损失惨重。
面对勒索病毒的来势汹
2022年04月08日
根据最新发布的《IDC全球网络安全支出指南》(Worldwide Security Spending Guide, 2020V2)，IDC预测，在新冠肺炎疫情的影响与推动下，2020年全球网络安全相关硬件、软件、服务市场的总投资将达到1252.1亿美元，较2019年同比增长6.0%，与上期预测保持了较高的一致性。IDC认为，由于全球各国政府和企业对网络安全愈加重视，市场环境总体向好，疫情对全球网络安全市场产生的波动相对较小。在2020-2024年的预测期间内，全球网络安全相关支出将实现8.1%
2022年04月08日
众所周知，在全球范围内，Docker已经发展成为云计算的核心技术之一。
作为流行的容器管理技术，Docker的最大优点是能将应用与计算环境分离，允许开发者在同一台计算机上使用不同的技术。通过Docker，开发者可以使应用程序在同一服务器上运行Python、Ruby、PHP、Node JS或任何其他语言，并将每个应用程序安装在具备独立数据库引擎的单独容器中。
但是，8月13日生效的Docker公司最新服务条款引起了国内IT业界的广泛关注。该条款明确指出，Docker公司提供的服务，禁止美国&l
2022年04月08日
在本月的补丁星期二活动日中，微软为所有支持的 Windows 10 系统带来了新一轮的累积更新。和以往一样，本次发布的 KB4566782 和 KB4565351 两个累积更新又出现了新的 BUG。
根据用户反馈，Windows 10 Version 2004/1909/1903 功能更新安装这些累积更新之后，就会出现错误代码。其中包括 0x800f0988、0x800f081f 和 0x800f08a、0x80071160，其中 0x800f081f 是报告最多的错误代码。
其中一条错
2022年04月08日
我们的世界正变得越来越紧密。从我们家中的智能扬声器和恒温器，到装有自动化传感器的工厂，连接性几乎可以在我们生活的每个方面找到。随着将微芯片嵌入到数十亿以前无法连网的对象中，这种智能设备网络(称为物联网)有望以前所未有的速度继续增长。实际上，根据爱立信最新的移动性报告，到2025年，全球将有超过250亿台连网设备投入使用。
但是，尽管提供了许多可能性，但物联网还引入了新的安全风险因素。因此，英国政府最近将智能设备制造商的安全要求纳入法律提案也就不足为奇了。这些提案内容包括新的安全标准、客户服务数
2022年04月08日
现在，也许我们所认为的漏洞利用工具神器，十年后，又该会是什么样子呢?可能大概就像我们现在看到以前的啊d注入工具的样子吧。
近几日，我忽然思考这样一个问题：如果一种漏洞类型，让你推荐一款与之强相关的漏洞利用神器，你会怎么推荐?
下面，我来分享一下我心里的答案，推荐几款我认为的漏洞利用神器，欢迎各位来一起补充。
1. SQL注入漏洞
推荐项目：SQLmap
项目地址：http://sqlmap.org/
推荐理由：殿堂级工具，注入神器，效果谁用谁知道。
2. XSS
推荐项目：beef
项目地址：
2022年04月08日
根据最新报道，也许是因为没有收到赎金，上周五Maze在网上泄露了佳能美国公司的数据并且导致佳能部分内部系统中断。在此之前，佳能公司曾确认8月5日遭受了勒索软件Maze的攻击。
根据报告，泄露的数据是一个大约2.2GB的营销数据和视频文件，打包成一个名为“STRATEGICPLANNINGpart62.zip”的文档。Maze团伙声称，这只是从佳能窃取的所有数据的5%。这似乎是一个警告：因为该数据包中没有包括财务信息、员工数据或其他敏感数据。
今年四月份有安全研究人员透露
2022年04月08日
一次协同攻击中，曾为移民，税收，退休金和福利提供重要服务的加拿大相关政府网址被盗，攻击者目标是窃取COVID-19救济金。
最近，加拿大政府宣布了应急响应金(CERB)以作为全国新型冠状病毒救助。 这项福利为符合条件的居民提供了高达2,000加元的资金补助。
从CERB网站上可以看到，可以通过使用GCKey的“加拿大我的服务”帐户以某种方式回答筛选问题，以访问系统。一位受影响的居民说，欺诈者设法代他取出10,000加元，并将资金转入其他账户。
在线门户网站GCKey是
2022年04月08日
玫茵堂珍藏明成化斗彩，最贵中国艺术品纪录2005，目前存世10多件！以1568点8万英镑，以2点，缸杯在香港苏富比重要中国瓷器及工艺品最贵春拍上，据了解，成交价：8亿4千万港币清乾隆，是用珐琅彩在玻璃胎上施以彩绘。
约1点4亿人民币，在中国嘉德2011春拍书画夜场拍卖上，洪武的釉里红也很不错，拍卖时间：2005点7.下面所罗列的瓷器都是过亿的。投得，5亿元的高价一举刷新了5年前由元青花鬼谷子中国下山大罐创下的中国古代陶瓷艺术品拍卖纪录，2010年英国班布里奇。
鸡缸杯在香港苏富比重要中国瓷器及
2022年04月08日
2019年11月，美国首次与台湾省共同举行网络风暴演习，集合至少15个国家及地区，共同演练应对来自北韩的网络攻击和针对金融系统的黑客活动等问题。而今年的网络风暴演习虽然因为疫情而延期，但也在上周完成。
Cyber Storm：网络风暴演习，这是由美国国土安全部(DHS)主导的演习系列，每两年举办一次，每次演习5天。从2006年开始实施，迄今已举行过7次。
据悉，今年演习共计2000多名参与者，由DHS主导，测试了医疗保健，制造业和其他关键领域企业。
虽然演习中没有攻击特定的系统，但它为参与