新闻动态

• 台湾制造商“物联智慧”曝9.1分高危漏洞，危及供应链数百万设备

  今日，盾叔看到CISA发布了一个新的 ICS公告，称ThroughTek 工具中存在高危漏洞（CVSS评级9.1分）。该漏洞可被攻击者利用，从而访问音频、视频源以及其他敏感信息，还可以欺... [阅读全文] 2021-06-17

• 渗透测试的8个步骤

  渗透测试与入侵的区别
  渗透测试：以安全为基本原则，通过攻击者以及防御者的角度去分析目标所存在的安全隐患以及脆弱性，以保护系统安全为最终目标。
  
  入侵：通过各种方... [阅读全文] 2021-06-17

• 9名程序员被抓！切莫心怀侥幸，以身试法！

  2年开发50余款APP，从中非法获利500万元，直到警察上门。最终，9名程序员被抓。近日，平安时报平台发布了这样一起“程序员犯罪”事件。我们来看看事件的前因后... [阅读全文] 2021-06-15

• 勒索家族新成员BlackCocaine攻击印度银行，尚未得知感染媒介

  最近，Cyble网络安全人员调查了印度银行和金融服务行业IT公司Nucleus Software于2021年5月30日遭受的一次攻击。调查发现，对该公司实施网络攻击的是BlackCocaine团伙。和其... [阅读全文] 2021-06-10

• 勒索软件一般索要多少赎金？来看看这份报告

  2021年第一季度勒索与数据泄露变得更加常见，赎金的平均值和中位数也都逆势上扬。2021年第一季度赎金的平均值为220298美元，相比上个季度上涨43%。赎金的中位数为78398美元... [阅读全文] 2021-06-10

• 2020年黑客首选10大Windows网络攻击技术

  1、24%:命令行解释器PowerShell利用PowerShell和Windows Command Shell的攻击对受害者影响最大。由于这些工具是Windows固有的，也被称为离地攻击，也就是说攻击者不需要下载... [阅读全文] 2021-06-10

• 又来？全球第二大内存和固态硬盘制造商威遭勒索攻击

  6月9日，全球第二大存储器和存储制造商威刚（ADATA）表示，曾在5月23日遭到勒索软件攻击，此次攻击迫使其关闭受影响系统。勒索团伙Ragnar Locker声称是此次攻击的始作俑者。... [阅读全文] 2021-06-09

• 东京奥组委遭网络攻击，工作人员信息外泄

  知情人士周五表示，今年5月下旬披露的富士通信息共享工具安全事件再添一位重量级受害者：东京奥运会组委会。据悉，为了应对2021年东京奥运会期间可能出现的网络攻击，日本国... [阅读全文] 2021-06-07

• 微软警告：SolarWinds事件背后的攻击者正对全球政府机构钓鱼

  5月28日下午，微软威胁情报中心（MSTIC）发现，SolarWinds事件背后的攻击者正在进行一场针对全球政府机构的网络钓鱼运动。MSTIC透露:“本周，我们观察到了黑客组织Nob... [阅读全文] 2021-06-04

• 网络犯罪市场Deer.io俄罗斯管理员在美国被判入狱

  俄罗斯公民 Kirill Victorovich Firsov因经营流行的网络犯罪市场 Deer.io在美国监狱被判入狱 30 个月（2.5 年）。根据美国司法部 (DoJ)的新闻稿，Kirill Victorovich Firso... [阅读全文] 2021-06-04

• 安卓老东家挖到iPhone重大漏洞，隔空即可控制手机

  Google公司的Project Zero研究团队挖到了一个AirDrop底层协议的大Bug，可远程重启并控制这些的设备。想象一下，一个风和日丽的下午,吃着火锅唱着歌,手机突然，啪的一下，很... [阅读全文] 2021-06-03

• 华为宣布，鸿蒙OS正式发布，你的鸿蒙系统到底安全吗？

  鸿蒙系统，终于要揭开神秘的面纱，站到历史的风口浪尖上了。过去，对于华为这家企业，盾叔一直都秉着中立客观的角度去分析和看待。然而，当你看到一家中国科技企业，在面对... [阅读全文] 2021-06-03

• 全球最大肉类加工厂遭黑客攻击，网络安全警钟长鸣

  5月31日，全球最大的肉类加工企业JBS发表声明称，公司服务器在30日遭到黑客攻击，受影响的系统包括美国及澳大利亚分公司。
  JBS是一家总部位于巴西圣保罗的企业，是目前世界... [阅读全文] 2021-06-02

• 等保1.0和2.0相关标准及内容变化详解

  等级保护1.0标准体系2007年，《信息安全等级保护管理办法》（公通字[2007]43号）文件的正式发布，标志着等级保护1.0的正式启动。等级保护1.0规定了等级保护需要完成的&ldqu... [阅读全文] 2021-06-02

• 网络安全最全知识解析

  网络安全的定义什么是网络安全？1、国际化标准组织（ISO）引用ISO-74982文献中对安全的定义：安全就是最大程度地减少数据和资源被攻击的可能性。2、《计算机信息安全系统保... [阅读全文] 2021-06-01

• 全美网络安全人员紧缺 企业正与地方政府争抢人才

  过去一年里出现的一系列重大的数字安全漏洞给美国企业敲响了警钟，提醒它们有必要在网络安全上加大投资。图为5月12日拍摄的位于北卡州夏洛特市（Charlotte）的Colonial Pip... [阅读全文] 2021-05-31

• 渗透测试经验总结之信息收集和漏洞挖掘

  结合自己渗透测试的一些经验，和大家谈一谈我的一些小心得，有不全面的欢迎在评论处补充，我可以及时更新。一、信息收集1，获取域名的whois信息,获取注册者邮箱姓名电话等。... [阅读全文] 2021-05-29

• 专家表示自动驾驶汽车可能成为新的监控手段

  想象一下未来，人工驾驶已成为过去。你可以随意跳上一辆车，说出你想去的地方，然后静静等待到达目的地。在这个过程中，你可以办公，可以聊天，可以玩游戏，可以看电影&mda... [阅读全文] 2021-05-29

• 工业网络安全风险的应对之道

  最近，美国最大燃油运输管道商遭受网络安全暂停运营，导致国家宣布进入紧急状态一事，引起安全业界热议。随着OT技术不断与信息技术(IT)相融合，IT技术的利用越来越成为攻击... [阅读全文] 2021-05-29

• 网络安全问题不容忽视

  从美国燃油管道遭遇网络袭击事件说开去——网络安全问题不容忽视日前，美国最大燃油管道运营商遭遇黑客组织的网络攻击侵袭后，被迫暂停运作美国东部最大的关键燃... [阅读全文] 2021-05-28

• FBI出现内鬼，分析师被指窃取国家安全文件

  美国司法部（DoJ）起诉联邦调查局（FBI）的一名雇员，称其在2004年6月至2017年12月的长达13年期间，非法转移众多国家安全文件，并且故意保留在她的个人住宅中。根据周五公开... [阅读全文] 2021-05-26

• 中国工程院院士沈昌祥：现在的网络安全形势非常严峻，勒索病毒让全球损失惨重

  5月26日，2021数博会——工业互联网驱动产业数字化转型高端对话在贵阳举行。中国工程院院士沈昌祥说，我们一定要搞清楚现在的网络安全形势非常严峻。勒索病毒大家... [阅读全文] 2021-05-26

• 如何通过Web网页请求方式“渗透”目标靶机？小白看过来！

  学习kali渗透的小白应该知道，phpmyadmin是网页版的数据库管理软件，通常以直观可视化的形式操作数据库。但是如果配置不当，就很容易登录到phpmyadmin界面，即使做了密码验... [阅读全文] 2021-05-25

• 周鸿祎：汽车的网络安全和物理安全，因数字化变得密不可分

  5月20日下午，在第五届世界智能大会高峰会上，360集团创始人、董事长周鸿祎表示，汽车行业的数据化、智能化和网络化，不仅颠覆了汽车结构，还重新定义了汽车安全。周鸿祎称... [阅读全文] 2021-05-25

• 2021年网络安全十大发展趋势预测

  由CCF计算机安全专委会评选出的2021年网络安全十大发展趋势预测，包括网络攻防对抗朝人工智能方向发展演化、数据交换共享的安全需求强烈、数据与个人信息保护体系加速完善等... [阅读全文] 2021-05-25