信息安全最新文章 黑客環(huán)伺！12家國家級(jí)APT組織緊盯我國 國家級(jí)APT（Advanced Persistent Threat，高級(jí)持續(xù)性威脅）組織是有國家背景支持的頂尖黑客團(tuán)伙，專注于針對(duì)特定目標(biāo)進(jìn)行長期的持續(xù)性網(wǎng)絡(luò)攻擊。 發(fā)表于：11/23/2021 2019-2021：國外20家網(wǎng)絡(luò)安全初創(chuàng)企業(yè)簡介 安全初創(chuàng)企業(yè)往往是試圖解決關(guān)鍵長期問題的創(chuàng)新領(lǐng)頭羊。此處為讀者奉上其中頗具看點(diǎn)的幾家，這幾家安全初創(chuàng)企業(yè)解決的是多云安全、身份管理、零信任等方面的問題。 發(fā)表于：11/23/2021 麻省理工學(xué)院研究發(fā)現(xiàn)，Deepfake作為宣傳工具的效果并不明顯 自從應(yīng)用AI的深度偽造技術(shù)出現(xiàn)以來，人們普遍擔(dān)心這項(xiàng)技術(shù)將被用來作為信息戰(zhàn)或混合戰(zhàn)爭的工具。 發(fā)表于：11/23/2021 工業(yè)網(wǎng)絡(luò)靶場構(gòu)建之關(guān)鍵技術(shù) 數(shù)字化轉(zhuǎn)型發(fā)展背景下，IT/CT/OT新技術(shù)浪潮加速，系統(tǒng)連接性復(fù)雜性激增，復(fù)合風(fēng)險(xiǎn)因素增多，網(wǎng)絡(luò)攻擊成本降低，網(wǎng)絡(luò)安全形勢空前復(fù)雜，工業(yè)網(wǎng)絡(luò)已成為網(wǎng)絡(luò)空間攻防對(duì)抗的主戰(zhàn)場。 發(fā)表于：11/23/2021 不應(yīng)忽視的網(wǎng)絡(luò)戰(zhàn)全球玩家 研究顯示，白俄羅斯、印度和哥倫比亞等國家對(duì)一些重大網(wǎng)絡(luò)攻擊有牽連。在過去的一年里，供應(yīng)鏈攻擊和勒索軟件攻擊占據(jù)了新聞?lì)^條，美國及其西方盟友因SolarWinds間諜軟件滲透、colonial油氣管道遭勒索、微軟Exchange黑客攻擊等重大網(wǎng)絡(luò)安全事件的影響，但凡網(wǎng)絡(luò)攻擊就會(huì)將矛頭指向俄羅斯、伊朗、朝鮮等國，并促使各民族國家對(duì)網(wǎng)絡(luò)安全做出回應(yīng)。 發(fā)表于：11/23/2021 美英舉行網(wǎng)絡(luò)空間總部級(jí)領(lǐng)導(dǎo)層合作論壇 美國和英國軍隊(duì)于2021年11月9日舉行兩年來第一次現(xiàn)場總部級(jí)論壇，討論美英兩國聯(lián)合網(wǎng)絡(luò)空間活動(dòng)和能力，此次論壇稱之為：網(wǎng)絡(luò)管理審查（Cyber Management Review）。 發(fā)表于：11/23/2021 五角樓要求美四大云巨頭競標(biāo)聯(lián)合作戰(zhàn)云合同 美國國防部周五要求亞馬遜網(wǎng)絡(luò)服務(wù)、微軟、谷歌和甲骨文投標(biāo)一份價(jià)值數(shù)十億美元的新云合同。在五角大樓取消了其有爭議的、價(jià)值100億美元的聯(lián)合企業(yè)國防基建計(jì)劃（JEDI）云合同的計(jì)劃后幾個(gè)月，該合同原定交給微軟。 發(fā)表于：11/23/2021 淺析美軍涉IT和網(wǎng)絡(luò)相關(guān)工作部門 美國軍隊(duì)有很多以技術(shù)為導(dǎo)向的職業(yè)。這些工作可能在地面支持前線作戰(zhàn)行動(dòng)，也可能在現(xiàn)代高科技數(shù)據(jù)中心的辦公桌前，遠(yuǎn)離子彈或炸彈的威脅。 發(fā)表于：11/23/2021 GoDaddy數(shù)據(jù)泄露影響120萬WordPress站長 世界上最大的域名注冊商之一，網(wǎng)絡(luò)注冊商和托管公司GoDaddy周一向美國證券交易委員會(huì) （SEC） 提交了一份文件，顯示該公司多達(dá)120萬個(gè)托管WordPress客戶的數(shù)據(jù)已被未經(jīng)授權(quán)的第三方訪問。 發(fā)表于：11/23/2021 釣魚網(wǎng)站旨在劫持知名人士的TikTok賬戶 研究人員最近發(fā)現(xiàn)了一個(gè)網(wǎng)絡(luò)釣魚騙局，它試圖竊取TikTok上的超過125個(gè)高知名度的賬戶。研究人員說，該攻擊活動(dòng)是最近發(fā)現(xiàn)的針對(duì)TikTok社交媒體平臺(tái)上的社會(huì)知名人士進(jìn)行的重大攻擊之一。 發(fā)表于：11/23/2021 Wslink：一種獨(dú)特且未記錄的惡意加載程序 ESET 研究人員發(fā)現(xiàn)了一種獨(dú)特且以前未出現(xiàn)過的 Windows 二進(jìn)制加載程序，與其他此類加載程序不同，它作為服務(wù)器運(yùn)行并在內(nèi)存中執(zhí)行接收到的模塊。 發(fā)表于：11/23/2021 Usenix 22：新指紋攻擊可破解Tor加密流量 研究人員提出一種新的指紋攻擊方法可以解密加密的Tor流量數(shù)據(jù)。 發(fā)表于：11/23/2021 華云安獲億元A+輪融資，全力打造攻擊面管理第一產(chǎn)品力 近日，北京華云安信息技術(shù)有限公司（以下簡稱華云安）完成億元人民幣的A+輪融資，此輪融資由同創(chuàng)偉業(yè)領(lǐng)投，微村智科和國君景泰跟投，密碼資本再次擔(dān)任獨(dú)家財(cái)務(wù)顧問。 發(fā)表于：11/23/2021 分析攻擊Exchange服務(wù)器的幕后組織 對(duì)Exchange服務(wù)器的攻擊活動(dòng)之所以引人注目，是因?yàn)樗褂昧艘粋€(gè)以前不為人知的Windows內(nèi)核模式rootkit（我們稱之為Demodex），以及一個(gè)復(fù)雜的多階段惡意軟件框架，旨在提供對(duì)被攻擊服務(wù)器的遠(yuǎn)程控制 發(fā)表于：11/23/2021 MysterySnail APT組織利用Windows最新0 day漏洞 2021 年 9 月初，我們發(fā)現(xiàn)有攻擊者在多個(gè) Microsoft Windows 服務(wù)器上使用特權(quán)提升漏洞進(jìn)行網(wǎng)絡(luò)攻擊。 發(fā)表于：11/23/2021 ?…106107108109110111112113114115…?
