日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏 据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大
近期，Google与加州大学伯克利分校国际计算机科学研究院的研究人员联合主导了一项针对网络安全威胁的研究。该研究表明，对于那些Google账号被盗的用户来说，网络钓鱼攻击的威胁程度要比键盘记录器和密码
近日，Bleepingcomputer网站披露，一场针对Facebook的大规模网络钓鱼活动正在进行。威胁行为者通过盗取的账户发布“我真不敢相信他已经走了，我会非常想念他”的言论，引诱用户进入一个窃取Facebook登录信息的网站，这就意味着，只要你点进该网站，你的登录信息就泄露了。
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。今天，将继续为大家介绍入选今年RSAC创新沙盒十强的初创公司：Obsidian。
近期，研究人员发现并识别了一种利用Instagram进行网络钓鱼的新型恶意活动。在这个恶意活动中，除了获取目标用户的Instagram账号凭证之外，网络犯罪分子还会尝试获取目标用户的Instagram备份码。
为了提升广大用户的文档的使用体验，现推出【安全】产品文档定向捉虫活动。邀请大家对指定产品文档进行体验，反馈文档问题就有机会获得腾讯云电子代金券、京东储值卡和神秘好礼！发现和反馈的文档问题价值越高，奖品越丰厚。
Cyble 的研究人员在一个俄语论坛上发现了全球领先独立经济研究公司 Capital Economics 的 50 多万 C 级人员的记录被泄漏，内容包含各种重要的用户个人资料，包括电子邮件 ID、密码哈希、地址等。企业电子邮件 ID 可能会被攻击者利用，进行广泛的恶意活动。据 KELA 的研究人员称，这不是 Capital Economics 数据库第一次被泄露，它最初是在1月初在一个讲英语论坛上泄露的，该论坛公开了将近 50 万人的信息。
数字经济时代的到来，也伴随着日益严峻的网络威胁。相对于外部入侵，内部威胁危害性更大，也更加隐蔽，难以防范应对。据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起的。在全球爆发的重大网络安全事件，大多数也是由员工违规或无意操作引发敏感数据外泄、身份被冒用等内部威胁而导致。且相对于外部入侵来说，往往首先入侵、控制内部某台设备，再从内部发起攻击。其威胁危害性更大，也更加隐蔽，难以防范应对，内部安全威胁已经成为了一个亟待解决的安全问题。
2012年以来，安天针对南亚次大陆方向的网络攻击进行了持续的跟踪与分析，追踪其攻击行动、溯源其幕后团伙，多年以来持续曝光相关攻击活动，震慑印方攻击组织。安天于2016年7月发布报告“白象的舞步——来自南亚次大陆的网络攻击”[1]；2017年12月发布报告“潜伏的象群—来自印方的系列网络攻击组织和行动”[2]；2019年5月发布报告“响尾蛇（SideWinder）APT组织针对南亚国家的定向攻击事件”[3]；2020年1月发布报告“折纸行动：针对南亚多国军政机构的网络攻击”[4]。
一个是与预防安全局（PSS）有关的组织，另一个是被称为“Arid Viper”的威胁组织。我们消除了他们利用其基础设施滥用互联网服务平台传播恶意软件和入侵用户个人账号的能力。
灰黑产的手段多种多样，随着技术的进步和网络环境的变化，这些手段也在不断演变。以下是一些常见的灰黑产手段：
AlienVault公司的业务主要针对中小型企业提供统一安全管理平台(USM)、开放式威胁情报交换平台（OTX）等网络安全产品，AlienVault开放威胁交换(OTX)是全球权威的开放威胁信息共享和分析网络。OTX提供了一个由威胁研究人员和安全专业人员组成的全球社区，有来自140个国家的5万多名参与者，每天贡献400多万个威胁指标。
腾讯主机安全（云镜）捕获YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，从7月第1周开始，未部署任何安全防护系统的失陷云主机数已达数千台。先后出现两次失陷高峰，一次在7月3号，一次在7月7号。BillGates僵尸网络在7月1日首先发起攻击，7月4日Mirai僵尸网络木马攻击的规模更大，已部署腾讯云防火墙（链接）的云主机成功防御此轮攻击。
顶象防御云业务安全中心发布的一项数据显示，2022年社交平台的业务风险，三成来自安卓平台。安卓平台是如何统计出来的？其中，设备指纹是重要的一项。
点击标题下「大数据文摘」可快捷关注 众所周知，iCloud艳照门其实并不高明，黑客通过暴力破解攻击不断尝试登录用户的账号名和密码，最终获取好莱坞明星的iCloud账号。什么是暴力破解攻击？怎样检测暴力破解攻击以及怎样防护呢？ 什么是暴力破解攻击？ 暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本组合出正确的用户名和密码。 对防御者而言，给攻击者留的时间越长，其组合出正确的用户名和密码的可能性就越大。这
本文介绍了一种从攻防两个维度研究分析网络安全对抗技术的方法。该方法基于Sysmon日志、ATT&CK标签日志、操作系统日志的分析实践，通过几种典型攻防对抗技术示例，着重介绍和分析攻击在主机层面特征，为蓝队人员“看得见”“看得清”网络威胁，提供了一种简单易学的技术修炼方法。也借此抛砖引玉，希望在安全规则优化或威胁狩猎的专家能有更多此方面技术分享。 “左右互搏术” 这里的“左右互搏术”，喻意为安全人员一边模拟红队或入侵者或企业内恶意人员的攻击，一边作为防守方从网络、主机等多层面检测和分析攻击，有助于安全人员
近日，有安全专家发现知名游戏硬件制造商雷蛇由于服务器配置错误，导致其网站泄露了超10万游戏玩家的个人信息。泄露内容包含了客户的姓名、电话、邮件、送货信息、内部 ID 以及送货地址。雷蛇已于9月9日修复了错误的配置。不过由于国内官网并没有商城系统，所以国内用户面临的最主要还是邮件泄露问题。如果有在雷蛇官网注册账号的用户，用户仍需警惕这部分泄露信息被用于网络钓鱼活动，因此还请妥善保管线上账户的密码与付款明细。
根据PhishLabs的一份报告显示，社交媒体已成为黑客分发威胁渠道之一，在整个2021年这个渠道的攻击次数增加了两倍。
Maza黑客论坛，前身为Mazafaka，日前遭遇数据泄露。不明身份的黑客泄露了约3000个注册用户的登录凭证和其他敏感数据。
企业要实施S-SDLC，单靠传统的信息安全部门或几个网络安全人员是不行的，必须由公司领导层自上而下去推行。之所以必须是自上而下推行，一个重要的原因就是S-SDLC的实施并不是只有信息安全部门投入就可以了。S-SDLC会与研发部门的各个环境深度结合，需要研发部门的积极支持和全体参与。另外，安全对于大部分企业而言，能直接看到的是成本投入增加，而产出收益却是隐性的，并不会因为做了S-SDLC就能看到产品的直接销售收益。
HVV期间负责的有溯源这块的工作，整理一下用到的技巧。通常情况下，溯源需要获取到目标攻击者的一部分社会信息，比如手机号，邮箱，QQ号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。方便进一步溯源。
定睛一看，居然是黑客发来的！里面还放着他登录你各种账号的截图。在你还没反应过来的时候，发现他还冒充你给你的朋友发了短信。是不是一下子冒出了冷汗？
疫情大流行期间乃至后疫情时代，游戏行业始终在蓬勃发展。据分析机构Newzoo称，到2022年，全球游戏市场将超过2000亿美元，全球玩家将达到30亿。这种参与度高、有偿付能力且渴望获胜的庞大受众群，无疑也吸引了网络犯罪分子的目光，他们开始想方设法地攻击受害者。
2023年4月中旬，A企业紧锣密鼓地展开了重保前期的筹备。A企业是一家集团公司，业务范围广，资产众多，为了提前了解自身安全情况，探知未知风险，公司通过自身资产清单及配套手段对自身资产暴露情况进行了梳理。
现今，全球的网络犯罪分子仍在积极寻找各种各样的新技术和新方式，来渗透各个领域的企业和组织。
2023年“央视315晚会”曝光了一些网络平台明目张胆地售卖直播水军，人气、播放量、点赞、评论等等，均可24小时自助下单，达成烘托直播间气氛的目的。根据报道，某公司推出额云控系统，一台手机，可同时操控200到20000台手机。为了让水军看起来更像真实用户，该云控系统还能事先设定批次、进入时间以及不同的发言内容等进入直播间，甚至还可以去竞争对手的直播间，自动投诉甚至抹黑。
概述 2022年，网络安全威胁呈指数级增长，其中绝大多数涉及网络钓鱼也就不足为奇了。随着威胁的频率、强度和复杂性的增加，对快速和可操作性情报的需求也达到前所未有的高度。 Cofense Intelligence研究发现恶意钓鱼电子邮件增加了569%，与证书/凭据钓鱼相关的活跃威胁报告增加了478%，恶意软件增加了44%。基于这些数据，Cofense得出结论，凭据网络钓鱼是2022年的首要网络威胁。 【图1：活跃威胁报告中的顶级主题】 如上图所示，在活跃威胁报告中，占比最大的主题是金融（37%），紧随其
这次跟大家说说新型Android应用漏洞，不仅能让银行卡余额消失，还会偷拍监听的那种。
文档在自己的文件夹静静的躺了快半年了，好吧，先把应急响应流程步骤（乙方视角）和windows拆出来，在进行应急响应事件处置时需严格遵守公司的应急响应制度。
随着网络攻击日益频繁，企业网站面临着数据泄露、DDoS攻击、CC攻击等多种安全威胁。如何有效保护企业网站安全，成为企业IT部门的重要任务。腾讯云EdgeOne作
据securityaffairs网站报道，微软检测和响应团队 (DART) 发现，近期针对云特权帐户的密码喷洒攻击正显著增加。
作为世界第二大经济体，我国有百余家企业位列全球五百强，这诱使黑客一次次地厮杀，瓜分利益的蛋糕。同时，移动互联的大面积覆盖催生了各行各业的进入，信息再次指数级增长，从4G到5G，这个体量还将继续膨胀。而当价值信息聚集的时候，威胁也在凝视。
过去一年网络安全事件频频发生。去年年底的SolarWinds事件被称为“十年来最严重的网络安全危机”，以及“台湾84%的公民信息被泄露”“5.38亿条微博用户信息泄露”“多地高校数万学生隐私遭泄漏”等等。
楔子：掘金之地 受好莱坞电影的潜移默化，一般人对黑客的印象，要么是戴墨镜披风衣、在赛博空间穿梭自如的网络大盗，要么是木讷寡言、一心沉迷破解与反破解的技术宅男。 而老张，既不是大盗，也不是宅男。比起“黑客”，他更愿意称自己为“商人”。 作为一名成功的“商人”，老张从白手兴家到身家千万，仅仅用了三年时间。但千万暴利背后，老张的发家史绝对算不上清白。 “其实，我们和一般的互联网服务提供商没啥两样，都是致力于用创新的技术和产品，来满足用户需求。”老张所说的用户需求，其实指的是黑产玩家的需求，而且是强需求。 有需
移动 APP 安全行业现状与导读 “ 移动应用开发者所面临的安全问题主要涉及面有终端漏洞威胁，应用重打包威胁，应用仿冒威胁。 本移动 APP 安全行业报告将对金融、电商、游戏三大重灾区行业进行举例分
在2022年RSA大会上，来自CyberArk的高级安全研究员 Eviatar Gerzi为我们分享了Kubernetes集群的攻击面和防御策略以及如何利用两款开源工具（Kubesploit和KubiScan）对集群环境进行攻击和防御。本文试图以Gerzi的思路为依据，从攻击和防御的角度来简单聊一聊Kubernetes集群安全。
一月份，安全研究人员Daniel Milisic发现一款名为T95的廉价安卓机顶盒一开箱就感染了恶意软件，其他多名安全研究人员也证实了这一发现。最近又有消息称超八成国产安卓机顶盒预装恶意软件，引发了广泛关注。
APT是指高级的持续性的渗透攻击，是针对特定组织的多方位的攻击；是一种以商业和政治目的的网络犯罪类别，通常使用先进的攻击手段对特定目标进行长期持续性的网络攻击，具有长期经营与策划、高度隐蔽等特点；
雨笋教育资讯：近日，美国国家安全局（NSA）针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台被我国安全厂商公开披露。据NSA官方机密文档《Quantum Insert Diagrams》内容显示，Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day（零日）漏洞利用攻击并远程植入后门程序，以实施漏洞利用、通信操控、情报窃取等一系列复杂网络攻击，直接威胁广大政企用户的数字安全。
“是的，你我从未谋面，但是你的一切我都知道，你喜欢逛的网站、爱看的电影、常叫外卖的那家餐厅......”
别说我没提醒各位啊！就在这个月月初，美国联邦调查局当时还专门给全球各大银行发布了一条警告，大致内容是“网络犯罪分子正在计划对全球范围内的ATM机进行一次大规模网络攻击”。就在三天之后，印度银行的ATM服务器上就出现了恶意软件，在此次攻击中，攻击者成功从该银行遍布全球的ATM机中非法提现了数百万美元。这件事情绝对需要引起各行各业的注意，因为当这样的事情即将发生在自己身上时，其实我们是没有多少时间去做准备的。这就好比你收到警报称“龙卷风还有30分钟“抵达战场”，这个时候你再去存储粮食和水，然后加固房屋的话，一切都太晚了。
1. 报告摘要 近期，神州网云依靠高级威胁检测引擎并结合天际友盟的威胁情报，精确发现了多起高级威胁组织的攻击，通过快速有效的一键溯源确定了攻击行为及影响。 Struts2的安全漏洞从2010年开始陆续被披露存在远程代码执行漏洞，从2010年的S2-005、S2-009、S2-013 S2-016、S2-019、S2-020、S2-032、S2-037、devMode、及2017年3月初Struts2披露的S045漏洞，每一次的漏洞爆发随后互联网都会出现Struts2扫描攻击活动。 近期发现并确认了两个威胁组
如今，移动安全已成为每个公司关注的重点对象，因为现在几乎所有员工都能够定期地从智能手机访问公司数据，这意味着如果敏感信息被不法分子利用，那么事情就变得复杂了。现在说移动风险比以往任何时候都要高，这一点也不过分。根据Ponemon Institute 2018年的一份报告，企业数据泄露的平均成本高达386万美元。这比一年前的估计成本高出6.4％。
近期，美国DHS继续公布了一份《”灰熊草原”网络攻击活动的深入分析》报告（Enhanced Analysis of GRIZZLY STEPPE Activity），与上次的联合分析报告（JAR-16-20296）不同，此次报告中给出了更多关于俄罗斯黑客活动的检测响应技术性证据。 这些证据涉及攻击活动的前期踩点侦查、攻击程序武器化、恶意文件传播、漏洞利用、驻留程序安装、C&C控制、目标攻击行为和检测响应等方面，通过入侵指纹、恶意代码、网络行为等特征，全方位描述和刻画了整个“灰熊草原”（GRIZZLY S
据BleepingComputer消息，威胁情报公司 Hudson Rock 的研究人员发现，有12万台受设备泄露了黑客论坛账号凭证，表明一些黑客自己的设备也受到了恶意软件的感染。
一、引言 单纯的防御措施无法阻止蓄意的攻击者，这已经是大家都认同的事实，应对挑战业界有了诸多方面的探索和实践，而其中最有趣的就非安全分析莫属了，围绕着安全分析展开，我们可以看到大数据、安全智能、情景感知、威胁情报、数据挖掘、可视化等等，因为这些都是安全分析师手中的武器。 下面想针对个人有一定了解的地方，具体谈几个方面，每个方面单独成为一篇： 1.安全分析的相关背景及理念 2.安全分析中的狩猎（Hunting）和事件响应 3.安全分析与可视化 4.安全分析相关技能 今年的RSA大会主题是“变化，挑战当今的安
营销大促活动，不仅是商家吸引用户、冲刺业绩的关键战役，也是一场防御黑灰产入侵的守卫战。一方面，市场对电商平台稳定性和安全防护的要求提升，另一方面，黑灰产技术升级逐渐形成上下游分工、配合密切的产业链，电商风控与安全形势愈加严峻。
作者：Chris Sanders 、Jason Smith、David J. Bianco、Liam Randall 译者：ZenMind 摘自：FreeBuf黑客与极客（FreeBuf.COM） 一、引言 单纯的防御措施无法阻止蓄意的攻击者，这已经是大家都认同的事实，应对挑战业界有了诸多方面的探索和实践，而其中最有趣的就非安全分析莫属了，围绕着安全分析展开，我们可以看到大数据、安全智能、情景感知、威胁情报、数据挖掘、可视化等等，因为这些都是安全分析师手中的武器。 下面想针对个人有一定了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
