2022年04月08日
说起这个不知道大家看没看过一部电影：《猫鼠游戏》(英语名：Catch Me If You Can)，由莱昂纳多·迪卡普里奥(对，就是那个小李子)、汤姆·汉克斯主演，2002年12月25日在美国上映。
就是这个现在胖成表情包的男人
该片根据小弗兰克·阿巴格诺的自传《有本事来抓我吧——一个诈骗犯令人惊异的真实故事》改编，讲述了FBI探员卡尔与擅长伪造文件的罪犯弗兰克之间进行一场场猫抓老鼠的较量的故事。
电影中的小李子饰演的是一个
2022年04月08日
如今，移动安全的防护不再是一种可有可无的东西，而是必不可少的安全防护之一。在过去的十年中，采用自带设备办公(BYOD)的人数一直不断激增，他们经常会使用自己的个人设备进行工作。更何况目前冠状病毒在全球范围内蔓延的情况下，在家工作的要求更是水涨船高，大多数的人不得不选择在家办公的方式。
但是，移动设备使用量的迅速增加，加上较低的安全级别，使其成为网络犯罪分子试图突破公司数据安全性的最常见突破口之一。根据我们的2020网络安全报告，全球近三分之一的组织遭受过针对移动设备的攻击，并且60%的IT安
2022年04月08日
周二，卡巴斯基网络安全研究人员详细描述了四个不同的巴西银行木马，这些木马针对着巴西、拉丁美洲和欧洲等地区的金融机构。
研究人员将其统称为“四分体”，这些恶意软件包括Guildma、Javali、Melcoz和Grandoreiro——已经进化出了作为后门的功能，并采用了各种模糊处理技术来隐藏其恶意活动，使其不受安全软件的攻击。
卡巴斯基在一份分析报告中指出：“Guildma、Javali、Melcoz和Grandoreiro是另一家巴西
2022年04月08日
大数据文摘出品
作者：刘俊寰、牛婉杨
对推特来说，今天注定是个不眠夜。
刚刚，这家全球最大的社交平台遭到了史上最严重、规模最大的安全攻击。大量大V认证账号被黑，包括比尔·盖茨、伊隆·马斯克、沃伦·巴菲特，杰夫·贝佐斯、前总统奥巴马、前副总统拜登等个人账号，以及苹果、Uber等科技公司的官方账号都受到波及。
美国东部时间下午四点，大量推特账号被黑客攻击，开始发布一些数字货币相关的钓鱼消息。
并且很快，这波攻击转向了影响力更大的名人账号上，
2022年04月08日
一个世界强国的标准是什么?经济雄厚?军事领先?还是外交强势?在21世纪，评价一国综合国力的标准已衍生到网络空间。
近年来，国际局势愈发紧张，网络武器也逐渐完善，国际冲突的数字化似乎不可避免。与此同时，网络冲突法领域的空白更增加了其中的不确定性。
作为非常规武器，新颖的恶意软件和超隐蔽的网络访问能力对各国的国力部署尤为重要。无论是用作散布情报、预测政局，还是缓和冲突，网络武器已经成为了国际舞台上毋庸置疑的主角。
除此之外，攻击者归属的复杂性也进一步加剧了现有的紧张局势。第三方攻击者可能会进行虚假
2022年04月08日
Imperva透露，上个月有7种主要的应用程序被黑客进行大规模DDoS攻击，其中2种持续了5-6天。
此外，该团队发现47%的帐户接管(ATO)攻击针对忠诚客户以及对应的流媒体服务，其中不良行为者试图使用偷来的的凭据获得对在线帐户的未授权访问，以执行恶意行为，例如数据盗窃，身份验证欺诈或欺诈性电子商务交易。
报告还显示，随着全球各地学校的重新开放和员工重返工作岗位，各个行业的站点流量有持续恢复的迹象。
应用程序DDoS攻击的时长增加
这次的我们发现了7个被DDoS攻击的应用程序遇到了每秒超过
2022年04月08日
中关村在线消息，美高梅国际酒店集团表示，在2019年的一次黑客攻击中，最初他们认为影响了1060万客人，现在相信已经涉及超过1.42亿人。
美高梅酒店信息泄露
现在，暗网上出现了一则广告，提供142479937名美高梅酒店客人的详细资料，价格仅为2900多美元，之后人们发现实际要价要高得多。据称，这些信息包括名人和政府雇员的数据，包括姓名、地址、电子邮件、电话号码和出生日期。美高梅表示，财务信息、身份证或社会安全号码以及酒店住宿细节都不在此次漏洞之列。ZDNet联系了一些过去的酒店客人，确认名
2022年04月08日
近年来，攻击者突破企业网络防御的能力不断增强，市场对欺骗式防御技术和战术的兴趣日益浓厚。
欺骗式防御并不等同于传统的蜜罐技术，除了具备与攻击者交互的能力外，欺骗式防御技术工具重在伪装和混淆，使用误导、错误响应和其他技巧诱使攻击者远离合法目标，并将其引向蜜罐和其他诱骗系统，增加攻击的难度和成本，属于主动防御的重要组成部分。
如今，许多欺骗式防御工具都开始利用人工智能(AI)和机器学习(ML)来帮助组织及早发现入侵，并帮助防御者发现攻击者的工具和策略。
在最近的一份报告中，Mordor Inte
2022年04月08日
黑客闯入网站，窃取数据，然后放在互联网上销售，其他的一些黑客或诈骗者则将其用于自己的目的。但是，泄露的数据现在有另一个大客户：执法部门。
一些公司向政府机构出售这些被窃取数据的访问权限，希望这些数据能产生调查线索，这些数据包括密码、电子邮件地址、IP地址等。
(本文第一人称为Motherboard网站)
我们获得了一个名为SpyCloud的公司提供给潜在客户的网络研讨会幻灯片。在该网络研讨会中，该公司声称，它将“授权来自全球执法机构和企业的调查人员更迅速、更有效地将恶意行为者绳之以
2022年04月08日
对可再生新能源企业的网络攻击正变得越来越普遍。由国家资助的黑客组织，例如Hexane或DragonFly，经常将新能源企业作为目标，展开破坏行动并窃取知识产权，而犯罪组织则试图通过勒索软件攻击勒索金钱，例如最近袭击葡萄牙Energias de Portugal(EDP)的勒索软件。
太阳能等可再生能源仅占能源行业的一小部分，但面临和遗留的网络安全问题却非常“庞大”。“过去，我不认为建造太阳能发电厂的开发商确实没有意识到安全问题，”可再生资产管理