标签：安全资讯

小布 6个月前 (07-08) 422浏览 0评论

五、常见勒索软件 5.1Sodinokibi/Revil 5.1.1概述 Sodinokibi于2019年4月被发现，与之前GandCrab勒索软件相关，并与其采用相同的传播策略，被称为GandCrab勒索病毒的接班人，之后在全球进行大范围传播，其变...

小布 7个月前 (06-25) 238浏览 0评论

如果您的员工使用的是完全没有安装反恶意软件的笔记本电脑，您会说您的公司是安全的吗？大多数企业会说这是一种不负责任的做法。那么，为什么许多企业的网站和 Web 应用程序根本没有任何保护？ “防病毒”（一种反恶意软件解决方案）被认为是 Windows 装...

小布 7个月前 (06-25) 259浏览 0评论

也许你一直在思考什么是 XSS 攻击。跨站脚本攻击，也称为 XSS 攻击，是一种将恶意脚本注入其他良性和受信任网站的注入方式。 XSS 攻击是如何发生的？ 当攻击者运用在线应用程序将恶意代码（一般以浏览器端脚本的方式）发送给不同的最终用户时，就会产生...

小布 7个月前 (06-25) 203浏览 0评论

网络威胁攻击面代表可以在您的硬件和软件环境中发现的数字和物理漏洞，即未授权用户可能用来访问和窃取数据的漏洞总数。 在这种特定类型的威胁攻击中使用了哪些漏洞？ 此外，要挟进犯面常常与进犯向量相混淆，进犯向量代表入侵者用于拜访网络甚至端点的手法或办法，这...

小布 7个月前 (06-25) 389浏览 1评论

DDoS 攻击正成为全球公司面临的严重问题。这些攻击可能会持续数小时，如果您还没有准备好应对此类事件，收入损失可能会非常巨大。详细了解DDoS 攻击预防以及如何确保公司安全！  什么是 DDoS 攻击？ DDoS 攻击使用一种工具，如机器人，一遍又一...

小布 7个月前 (06-25) 356浏览 0评论

众所周知，有时系统上会产生恶意或异常活动，因而主机侵略检测系统的存在极为重要。 主机入侵检测系统的工作是检测正在发生的恶意活动并将其发送进行分析，以便在造成真正的损害之前被理解和阻止。 今天，我们将深入研究什么是 HIDS，为什么需要它以及为什么拥有...

小布 7个月前 (06-25) 213浏览 0评论

勒索软件是许多企业日益重视的问题。依据欧洲刑警组织的研讨，勒索软件是 2018 年最大的网络威胁。 2017 年，现在臭名远扬的 WannaCry 和 NotPetya 进犯影响了全球约 300,000 名受害者。 勒索软件会对您系统上的一切文件进行...

小布 7个月前 (06-25) 234浏览 0评论

微软注意到一波网络进犯运用 SEO 中毒（也称为搜索中毒）来提供远程拜访木马（RAT），网络犯罪分子运用该木马从受感染体系窃取私家信息。 SEO 中毒是一种老派的攻击技能，其间威胁行为者创立恶意网站并运用搜索引擎优化 (SEO) 策略使它们出现在搜索...

小布 7个月前 (06-25) 364浏览 1评论

术语敏感数据露出意味着让未经授权的各方拜访存储或传输的敏感信息，例如信用卡号或密码。全球大多数严重安全漏洞都会导致某种敏感数据泄露。 利用网络漏洞等攻击仅仅攻击者采纳的第一步。进一步的过程通常涉及三个方案之一：盗取敏感信息、植入恶意软件（例如，攻击其...

小布 7个月前 (06-25) 404浏览 0评论

一、 事件背景 3月2日，微软发布Microsoft Exchange Server多个紧迫安全更新公告，触及相关7个高危漏洞。依据微软官方计算，目前发现已有4个漏洞被用于攻击，分别为:CVE-2021-26855、CVE-2021-26857、CV...