在美国政府网站被攻破，特朗图被“重拳挂彩”后，昨日，一份有关工业控制系统状态的最新报告再次吸睛。该报告显示：国家级黑客组织正在攻击美国电力基础设施等相关的工业控制系统，更为严重的是，已证实至少有三个黑客组织有能力干扰或破坏全美国的电网。
数字化时代，数据已然是一种战略资源，是企业发展经营的“催化剂”，企业拥有的数据规模以及数据处理能力，决定其是否具备核心竞争力，因此数据成为了网络犯罪分子眼中的“摇钱树”。
内容提要： 1. 暴利驱动的疯狂游戏“ 外挂 ”：非法获利可达数百万 2. X-Agent 后门大升级，俄罗斯 APT28 间谍活动更为隐蔽 3. 来自金钱的诱惑：Lazarus APT 魔爪逐渐伸向加密货币 4. 美国华盛顿近 2/3 监控摄像机网络曾遭罗马尼亚黑客劫持 5. “ 墙头草 ” FCC 的网络中立：只有利益 不分对错 6. Android P 突然变脸：允许运营商屏蔽信号数字强度 dBm 7. 网络安全事件该怎么报？美国最新要求是这样的 8. 北美“GridEx IV”网络战演习：美国防备朝
编译 | 核子可乐、Tina 在美国多家关键机构接连遭勒索软件入侵后，美国司法部决定把黑客袭击与恐怖袭击并列为其优先调查事项。 6 月 3 日，美国司法部发布了一份应对勒索软件的内部指引，决定把这类黑客袭击与恐怖袭击并列为其优先调查事项。 据路透社报道，目前具体说明已经于周四发布至全国各地的检察官办公室。指导方针概述了调查勒索攻击的协调方法，其中还包括一项规定，即此类调查必须与华盛顿特区司法部刚刚成立的反勒索软件特别工作组进行“集中协调”。 “我们以前在恐怖主义方面使用过这种模型，但从未用于勒索软件”，美国
1月12日凌晨，中国电信出现断网，波及全国多个城市，登上微博热搜。中国电信AS4134骨干网广州出境光缆中断,影响部分海外地区访问。对此，中国电信回复表示，由于网络设备故障，导致互联网拥塞。
位于荷兰的著名安全厂商Fox-IT（Fox-IT 公司向全球的大型企业提供IT安全管理和威胁情报服务）今天披露称，一小部分 Fox-IT 用户遭受不知名黑客的中间人攻击。这起安全事件发生在9月19日且持续了10小时24分钟。Fox-IT 公司指出，一名攻击者劫持了公司的域名，随后用它以Fox-IT公司的名义获取SSL证书。之后，攻击者将域名指向受其控制的一个私有 VPS 服务器并进行了中间人攻击，接收到本来应流向 Fox-IT 域名的流量，在 SSL 证书的协助下读取了 HTTPS 连接的内容，随后将用
梦晨 发自 凹非寺 量子位 | 公众号 QbitAI 黑客攻击太猖獗，游戏行业危了。 最新事件，一次针对我的世界线上直播赛的DDoS攻击，让欧洲国家安道尔全国接近断网半小时。 这个国家，他就只有这么一个电信公司，手机用户也遭殃。 事实上，从去年下半年开始，不少网络游戏都曾因网络攻击而瘫痪。 8月，最终幻想14欧洲服务器遭攻击瘫痪，12个小时后才恢复。 12月，暴雪美国服务器遭4小时持续攻击夜袭，守望先锋、魔兽世界、炉石传说玩家都没得玩了。 国产手游《弈剑行》遭黑客勒索攻击，开服首日即停服。 开发商没有给黑
自2017年WannaCry、NotPetya席卷全球以来，勒索病毒一直以不可忽视的危害性和破坏力，被全球企业和机构视为最大网络威胁之一。回顾整个2020年，受新冠疫情大流行和全球数字化进程加快的驱动，数以百万计远程办公场景的快速激增一定程度上因网络开放度的提升和接口的增多，而给勒索病毒造就了新的攻击面。
image.png 年度报告摘要 网络黑色产业链已经呈现低成本、高技术、高回报的爆发性增长态势，对网民造成了金融资产和个人信息安全等多方面的危害，成为阻碍互联网发展的重要因素。2014年各种重大网络安全事件显示，网络黑产已经从半公开化的纯攻击模式转化为敛财工具和商业竞争手段，集团化、产业化趋势明显，跨境网络犯罪多发。 由腾讯各大安全平台提供的大数据显示，2014年网络黑产来势汹汹，全国日均54万部手机中毒，支付类病毒增长迅猛；网络社工类欺诈以广东发案量最大，男性及90后最好骗；四成恶意网站以色情网站的幌
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！
本周二 腾讯云微信公众号 放出 当月8号晚19点13分至50分 某游戏行业用户37分钟内遭7轮DDOS流量攻击，据不完全统计当月10号二十四小时内陆续出现两起 腾讯云用户遭 勒索病毒 攻击，搞得大家对安全很担忧，目前社区用户对于勒索病毒处理方式为 还原或重装。难道就无解了吗？推荐阅读 1.23T，腾讯云成功防御了国内最大流量DDoS攻击
【美国400万政府雇员资料被窃】 美国政府机构计算机网络不久前遭遇史上最大黑客袭击事件，美国联邦人事管理局成为袭击首要目标，400万联邦政府现任雇员和前雇员资料被窃。此外，几乎所有政府机构都有数据遭窃迹象。 【索尼影业遭袭导致董事长下台】 据称与朝鲜有关的黑客为了让索尼影业(Sony Pictures)取消发行“以刺杀朝鲜最高领导人金正恩”为主题的电影《采访》(The Interview)，对后者发动大规模网络攻击，导致该公司的尴尬备忘录、员工数据及企业机密曝光。在此次袭击事件发生数月后，其影响依然在持
随着互联网的普及，人们的生活也越来越数字化。例如智能家居，联网的医疗设备，网络购物，网银转账等。但技术是把双刃剑，为我们带来方便的同时，也给我们带来了潜藏的安全威胁。特别是有关人们隐私数据的泄露，也愈发严重。从个人到企业再到政府机构，数据安全俨然已经成为了我们的重中之重。下面我将为大家列举出二十一世纪以来，最臭名昭著的15起数据安全事件。注：以下列举事件并不一定是基于数量，而可能基于损害程度等进行综合评估筛选。 1. Yahoo 日期： 2013-14年 影响：15亿用户账户 在2016年9月，曾经的互
从我们收集到的近两年来民航信息安全事件来看，民航信息安全面临着黑客攻击、APT、邮件诈骗、勒索软件等几个主要的安全威胁。
Cyble 的研究人员在一个俄语论坛上发现了全球领先独立经济研究公司 Capital Economics 的 50 多万 C 级人员的记录被泄漏，内容包含各种重要的用户个人资料，包括电子邮件 ID、密码哈希、地址等。企业电子邮件 ID 可能会被攻击者利用，进行广泛的恶意活动。据 KELA 的研究人员称，这不是 Capital Economics 数据库第一次被泄露，它最初是在1月初在一个讲英语论坛上泄露的，该论坛公开了将近 50 万人的信息。
广东珠海有10万余条中小学生个人信息已经被非法泄露。近日，珠海网警在“净网2021”专项行动中破获一个侵犯公民个人信息的犯罪团伙，抓获6名嫌疑人，查获中小学生个人信息10万余条。
勒索软件不是一个陌生的威胁。在过去的几年里，它一直在影响网络安全世界，感染设备和文件并阻止用户访问，如果用户想要重新获得其设备和文件的访问权，就必须要支付一笔赎金（通常以比特币支付，或者其他通用加密货币）。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 谷歌 TAG 公布三大威胁组织，乌克兰遭大规模网络攻击 2023 年以来，谷歌的威胁分析小组（TAG）一直在监测俄罗斯针对乌克兰专门制定的基础设施的网络攻击行动。谷歌报告称从 2023 年 1 月到 3 月，乌克兰受到的网络钓鱼攻击中，有约 60% 来自俄罗斯。 2. 谷歌云平台现“鬼魂漏洞”，能让恶意软件隐身 Dark Re
2016年中国网络空间安全年报 4. 网络空间中的APT威胁分析 美国FireEye火眼公司曾发布2013年度APT攻击报告(Advanced Threat Report)，在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，在几乎世界上的每个角落都发现过恶意软件的服务器，并且攻击行为愈演愈烈。 下文从安恒APT云端的海量攻击样本中，对APT的攻击特点与事件进行分析，其中木马程序成为了APT攻击常用工具，黑客通常采用恶意木马进行终端信息搜集与回联控制，为了深入说明APT
根据安恒APT云端在对来自北美的流量监控过程中，发现一封来自美国的可疑邮件，该邮件的主题是《您收到的优惠券》，发件人名称显示为“天猫”。 但进一步对发件人的邮箱链接分析，发现实际发件人邮箱并非来自阿里
尊敬的DNSPOD用户： 您好~ 11月30日和12月1日，DNS根服务器受攻击，同时国内的递归DNS一直在遭受DDoS攻击。 约从12月6日、7日开始，国内全网的运营商递归DNS出现较大范围的域名间歇性解析缓慢或者解析到127.0.0.1的情况。 目前DNSPOD已经接到铁通、长宽等多个运营商反馈，递归DNS到根节点的解析请求被限速等问题，我们已经反馈给国家互联网应急中心，而且正在与运营商进行协调。 请关注@DNSPod新浪微博，我们将及时更新事件进展。 点击了解域名根服务器遭攻击详情 ↓↓↓
2022年上半年，全球安全局势复杂动荡，而网络攻击犯罪却没有停歇，漏洞利用、勒索攻击、数据泄露等事件频发，给社会造成了巨大的经济损失，政企安全和个人信息保护面临新的威胁挑战。
韩国和朝鲜一些政府和媒体网站25日遭“黑客”攻击，包括韩国总统府青瓦台网站和朝鲜中央通讯社网站。 当天恰逢朝鲜战争爆发63周年纪念日。 “大规模网络攻击开始” 青瓦台网站及政府政策协调室官网25日上午9时30分左右遭到攻击。 “黑客”在青瓦台网站首页发布红色文字消息，包括一条“伟大领袖金正恩”。10时开始发布一条国际“黑客”团体“匿名者”的口号：“我们是‘匿名者’，我们是罗马军团，我们从不宽恕也不会忘记，世界等着我们。”这条信息附有一张韩国总统朴槿惠的照片，持续存在10分钟。 两家网站随后关闭并修复。当天，
这里是 6 月 22 日的每日1句话新闻晚报，只需1分钟，看看全球最热、最新的区块链新闻。
开源Java SQL数据库H2含有远端程序执行（RCE）漏洞，即便目前还无法确认该漏洞的风险值，但有安全厂商建议尽快升级到最新2.0.206版
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. NIST 宣布 ASCON 为物联网数据保护加密算法 美国国家标准与技术研究所（NIST）宣布，名为Ascon的认证加密和散列算法系列将成为标准算法，用于轻量级密码学应用。 2. Reddit遭钓鱼攻击，攻击者已获得内部权限 攻击者使用了一种针对 Reddit 员工的网络钓鱼诱饵，通过冒充其内部网站的登陆页面窃取员工账户凭
现在很多企业都非常重视运维安全，但是传统的运维方式并不能够为企业的内部数据安全保驾护航，出现内部数据遭破坏，入侵的情况时有发生，让很多企业很是头疼。好在现在企业非常重视对堡垒机的搭建，而堡垒机在运维安全方面的优势也比较多，尤其是账号密码的传递和保存方面颇有优势。那么堡垒机web应用发布服务器的运维优势是什么？接下来会为大家做一下简单的分析。
全球电子制造巨头富士康在墨西哥的一家工厂遭受了勒索软件攻击，攻击者在此之前窃取了未加密的文件，然后对相关设备进行了加密。 富士康是全球最大的电子制造公司，其 2019 年的营业收入达到 1720 亿美元，在全球拥有超过 80 万名员工。富士康的子公司包括 Sharp Corporation、Innolux、FIH Mobile 与 Belkin。 今日，DoppelPaymer 勒索软件在其勒索软件数据泄漏发布站点上发布了属于富士康的文件。泄漏的数据包括常规业务文档和报告，但不包含任何财务信息或员工的个人
大家都知道游戏行业一直是DDoS攻击的重头目标。昨天下午据消息透漏最终幻想14的NA服务器遭遇DDoS攻击。Square Enix的官方表示从2019年6月28日下午12:24（太平洋标准时间） 有玩家可能会遇到的以下问题：
随着互联网技术的发展，网站所遭受的网络攻击频率也在不断上升。某种程度上，我们可以说互联网上的每个网站都容易遭受安全攻击。因为网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型商业网站，潜在攻击的风险就在那里。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 值得注意！首个可在Win11上绕过Secure Boot 的恶意软件 来自 ESET 的安全研究人员近日发现了一种劫持 UEFI 的恶意软件，并将其命名为 BlackLotus。该恶意软件被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。 2. 重大供应链威胁！这个
继 Windows 遭遇勒索病毒之后，Linux 服务器遭比特币勒索案例已出现，你以为缴纳赎金就结束了？ 重要预警 近期，腾讯云安全团队监测到云上 Linux 服务器开始出现比特币勒索事件，这是首次云
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，全球最大肉类供应商遭黑客攻击；安全圈维基百科，WIKI知识大陆正式上线；日本多个政府部门遭遇黑客攻击，大量数据泄漏；蓝牙曝出七个严重漏洞 攻击者可发起中间人攻击。想要了解详情，来看本周的BUF大事件吧！
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，黑客入侵 15 万个监控摄像头，特斯拉上海仓库视频曝光；CTO写低级Bug致网站被攻击；微软邮件漏洞导致3万个美国机构遭攻击；《2021国内甲方企业安全建设预算调研报告》发布。想要了解详情，来看本周的BUF大事件吧！
甚至，制药公司Eli Lilly and Company假号宣布胰岛素免费提供，现实中，股票随即狂跌，市值直掉150亿美刀。
这是一篇来自国外媒体CNBC的报道，在不缺少IT巨头的华尔街很少能看到中国科技公司身影，更别谈上重视了，但是随着移动互联网的异军突起，中国公司开始屡屡占据外媒头条，这在以往的历史上是少见的。那么在国外人的眼中，哪些中国科技公司最为关切呢？ 我们习惯俗成BAT三大巨头，可是在国外媒体中他们忽略了百度的存在，显然他们认为百度不如Google对社会价值呈现和技术引领上占有优势。 中国阿里巴巴首当其冲，去年在美国纽约证券交易所宣布挂牌上市，融资超过218亿美元，震惊全球，成为最被看好的中国电子商务公司。
据国外媒体报道，本月初互联网域名根服务器遭两次大规模DDoS攻击，每秒500万次！相当于一个根服务器正常数据加载量的250倍！13个关键服务器有3个在几个小时里基本瘫痪。 又到年终岁末，任何对DNS基础架构的攻击都应备受重视。游戏网站经常被攻击？电商网站载入太慢？视频网站卡顿太多？是时候尝试使用云解析了~ >>>> 云解析为网站护航！ DNSPOD云解析，拥有全球最领先的云DNS集群技术，超过463台服务器在同时提供专业解析服务，能实时监测并抵御DNS攻击，单机可承受高达1100万Q/s请求量，时刻为你的网
美国东部时间7月2日，勒索组织REvil利用IT软件供应商Kaseya发起供应链攻击，预计有数千家公司中招。 REvil勒索软件组织利用零日漏洞攻击了Kaseya基于云的MSP平台（管理服务提供商），破坏其VSA基础设施，然后向VSA内部服务器推送恶意更新，在企业网络上部署勒索软件，导致Kaseya的客户遭供应链攻击。 预计1000家企业受影响 7月3日，美国总统拜登下令情报机构全面调查此次攻击事件。据安全公司Huntress Labs称，至少有1000家企业或机构受到影响，这使得这次事件成为历史上最大的勒
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
2月11日是国际互联网安全日,这一起源于欧洲的活动日如今影响力遍及全球。在可预见的未来，国家和地区自己的社交网络、云存储系统和搜索引擎将有所增加，以限制外部网络入侵，保护自家用户安全。 俄罗斯卡巴斯基实验室11日宣布,这家杀毒软件公司发现一个至少自2007年以来一直秘密运转的“网络间谍行动”,其攻击目标涉及31个国家的1000多个IP地址,包括政府机构、能源企业和私募股权公司。 网络安全专家指出,这背后显现出日渐兴隆的软件漏洞“灰色市场”。 窃取“敏感信息”
在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。
Bleeping Computer 网站披露，中国台湾电脑巨头宏碁证实，在黑客成功入侵一台存有维修技术人员私人文件的服务器后，公司遭遇了数据泄露。 160 GB 数据遭窃 2023 年 2 月中旬，一名未知攻击者陆陆续续在某个“流行”的黑客论坛上出售声称是从宏碁窃取来的 160GB 数据。 数据泄露事件发生后，Bleeping Computer 与宏碁取得联系，该公司发言人表示公司的一个文档服务器出现了漏洞，但截至目前，这一安全事件并未影响客户数据。 黑客论坛上出售的宏碁数据 从威胁攻击者的说法来看，
近日，安全研究人员警告称黑客滥用谷歌云运行服务传播大量银行木马，包括Astaroth、Mekotio和Ousaban。这些木马能够渗透系统、建立持久性并窃取敏感的金融数据，这些数据可用于接管银行账户。研究人员还发现，黑客通过发送伪装成发票、财务报表或政府机构信息的网络钓鱼电子邮件开始攻击，这些邮件带有重定向链接到谷歌云运行服务托管的恶意网络服务。
9月5日，国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受境外网络攻击的调查报告，调查发现，美国国家安全局下属的“特定入侵行动办公室”多年来对我国国内的网络目标实施了上万次的恶意网络攻击，控制了相关网络设备，疑似窃取了高价值数据。
2019年网络安全形势已然更加复杂，网络攻击手段更为多样，数据泄露、勒索软件、APT攻击等安全事件频发。此外，网络安全市场也在急剧膨胀，快速发展，安全产品更新快，种类多，数量激增。在2020年，网络威胁随着云技术、大数据、物联网、人工智能等技术的发展，也将进化，变得更加复杂、棘手、难以应对。网络安全投入持续增加，市场规模将进一步扩大，发展潜力也将继续被激发出来。
为了提高企业研发与办公效率，降低时间与人力成本，任何一家企业的服务器和办公电脑都离不开第三方的开源或商业软件。通常大多数企业会假设上游供应商安全有保障，或者说大多数情况下无法确认供应商的安全性，即便知道供应商没那么可靠，对其安全也强制不了，但为了满足自身需求也会妥协采用。因此软件供应链攻击的伤害效果注定显著，黑客攻击上游后，控制下游也就水到渠成。这类攻击具有隐蔽性强、影响范围广、投入产出比高等特点，一直是恶意攻击者热衷的渗透打点手段，也是企业、个人及安全保障团队难以完全杜绝的攻击场景。
近年来，这类攻击越来越多，从而推动了对最佳DDoS防护软件解决方案的需求。鉴于DDoS攻击影响，许多计划外的数据中心被迫中断，而DDoS威胁的驱动力主要是易用的工具以及勒索带来的潜在利润。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
