2022年04月08日
勒索病毒已经成为最大的网络安全威胁之一。《Veeam 2020年数据保护趋势报告》指出，网联化导致的停机情况最多，而勒索病毒已成为组织最大的担忧。近年来，国内企业遭到勒索病毒攻击的事件层出不穷。2019年5月26日，易到用车服务器被黑客攻击，APP完全瘫痪，被黑客索要巨额比特币。2020年3月26日，京东等网站遭到中间人劫持攻击，多个省市区受影响，涉及所有运营商。2020年4月27日，B站知名UP主“党妹”遭勒索攻击，数百G视频素材丢失损失惨重。
面对勒索病毒的来势汹
2022年04月08日
根据最新发布的《IDC全球网络安全支出指南》(Worldwide Security Spending Guide, 2020V2)，IDC预测，在新冠肺炎疫情的影响与推动下，2020年全球网络安全相关硬件、软件、服务市场的总投资将达到1252.1亿美元，较2019年同比增长6.0%，与上期预测保持了较高的一致性。IDC认为，由于全球各国政府和企业对网络安全愈加重视，市场环境总体向好，疫情对全球网络安全市场产生的波动相对较小。在2020-2024年的预测期间内，全球网络安全相关支出将实现8.1%
2022年04月08日
现在，也许我们所认为的漏洞利用工具神器，十年后，又该会是什么样子呢?可能大概就像我们现在看到以前的啊d注入工具的样子吧。
近几日，我忽然思考这样一个问题：如果一种漏洞类型，让你推荐一款与之强相关的漏洞利用神器，你会怎么推荐?
下面，我来分享一下我心里的答案，推荐几款我认为的漏洞利用神器，欢迎各位来一起补充。
1. SQL注入漏洞
推荐项目：SQLmap
项目地址：http://sqlmap.org/
推荐理由：殿堂级工具，注入神器，效果谁用谁知道。
2. XSS
推荐项目：beef
项目地址：
2022年04月08日
响应信息自由(FOI)要求的英国大学中有三分之一承认是勒索软件攻击的受害者。
这些代表了该国超过25%的大学。这些事件发生在过去十年中，大部分发生在2015年至2017年。过去十年中，一些教育机构遭受了至少两次文件加密攻击，其中2013年以来记录了40多次。
一个大学遭受了数十次袭击
数字公关和SEO代理商TopLine Comms于6月29日向英国的134所大学提交了FOI请求，询问他们是否记录了勒索软件攻击，何时发生，是否支付了赎金。
该公司负责人卢克·布达(Luke B
2022年04月08日
本文转载自公众号“读芯术”(ID：AI_Discovery)。
2020年6月的某一天，笔者花了13.87美元，通过流行的送餐服务Doordash点了杯珍珠奶茶，喜滋滋地等它到家。下单时，笔者期待着和Doordash之间小小的放纵会持续下去。
笔者并没有明确地将这种服务与自己其他在线账户绑定。也许外卖骑手因此会翻白眼，也许Doordash的推荐系统会各种“利诱”，建议笔者在几天内重复订单。但笔者认为只是购买不会产生太大的影响。
但我错了。Door
2022年04月08日
以色列国防部宣布，挫败了针对该国国防制造商的外国威胁组织的一次网络攻击企图。
以色列国防部周三宣布，它挫败了外国威胁者针对该国国防制造商的网络攻击。
据官员称，该攻击是由“一个名为'Lazarus'的国际网络组织发起的。LazarusAPT与朝鲜有关，该组织的活动在2014年和2015年激增，其成员大多在他们的定制产品中使用了恶意软件。攻击。该组织与几种主要的网络攻击有关，包括2014年的Sony Pictures黑客，自2016年以来的几次SWIFT银行攻击以及2017年的Wa
2022年04月08日
尽管大多数IT和安全专业人员都将零信任视为其网络安全建设的重要组成部分，但许多人仍需走很长一段路才能真正完成部署。
尤其是当用户不断从园区网(企业网)转移到分布式的“在家工作”模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取“从不信任，始终验证”的零信任安全思维，通过限制访问和阻止横向移动来减少漏洞的蔓延。
值得注意的是，接受调查的人中有49%认为零信任对他们的组织安全模型至关重要，只有2%的企业领导者认为零信任对于他们的企业安全状况是不
2022年04月08日
智慧城市是一个令人兴奋的概念，其中技术被用来改善市民的生活，使得城市治理更加有效，资源消耗更加高效和可持续。
在全球范围内，有许多从零开始构建的功能完善的智慧城市。
但是，从巴塞罗那到米尔顿凯恩斯和迈阿密，这些举措在大多数情况下正在我们周围逐渐出现，包括从太阳能供电的智能垃圾箱到通过物联网提供的大量运行数据自动优化的“智能公用事业”的广泛技术传感器。
然而，随着所有事物之间的联系和对技术的依赖程度越来越高，城市变得越来越“智能”意味着它们必将越来
2022年04月08日
云本质上是计算能力的黑池(dark pool)，而其神秘性也常常让我们掉以轻心，忽略了其鲜为人知的阴暗面。
云计算的发展前景不可阻挡。作为一种通过Internet云服务平台按需提供计算能力、数据库存储、应用程序和其他 IT 资源的服务模式，无论您是在运行拥有数百万移动用户的照片共享应用程序，还是要为您的业务的关键运营提供支持，云服务平台都让您可以快速访问灵活且成本低廉的IT资源。
通过云计算，您无需先期巨资投入硬件，再花大量时间来维护和管理这些硬件。相反地，您可以精准配置所需的适当类型和规模
2022年04月08日
物联网、工业互联网、万物互联的飞速发展正在加速全面数字化世界的到来，虚拟空间与物理世界正在被打通。来源于虚拟世界的黑客攻击足与将其破坏性延伸至现实世界转成物理的伤害，直接危害政治安全、国防安全、关键基础设施安全、工业生产安全、金融安全、社会安全甚至公民的人身安全。
随着网络安全风险的不断升级，网络安全攻防对抗的对手也早已不再是曾经的“小蟊贼”，高智商的网络犯罪组织、网络恐怖主义分子和国家级黑客组织这样的 “大玩家”们在纷纷入局，成组织、成建制，有战