2022年04月08日
知名汽车制造商本田近日收到勒索软件攻击，其客户服务和金融服务均受到不同程度影响。有安全公司对此次勒索软件攻击事件进行了调查，根据在VirusTotal数据库中发现的样本显示，该公司似乎已经成为Snake勒索软件的攻击目标。通过这一事件，我们可以进行一些思考，用户应该如何更好地保护Windows网络免受勒索软件攻击。
根据安全专家介绍，该恶意软件是通过一个名为nmon.bat的文件发起的。调用扩展名为.bat的恶意文件意味着警报工具将看到网络中使用了脚本或批处理文件。在许多环境中，这将是一个被允
2022年04月08日
根据 Beaming 的最近研究显示，在过去的五年中，成为网络攻击的受害者的英国企业数量翻了一番，经济损失可达数百亿美元。
Business ISP 在 2015 年到 2019 年期间对 2500 余家公司进行了调查，并将研究结果整理为《Five Years in Cyber Security》发布。
五年内，受访者自称是网络攻击受害者的比例从 2015 年的 13% 上升至 2019 年的 25%，大约为 150 万家企业。
拥有 250 名以上员工的大型公司最容易成为攻击的目标，去年相
2022年04月08日
2020年7月16日，美国网络安全和基础设施安全局(CISA)，英国国家网络安全中心(NCSC)，加拿大通信安全机构(CSE)和美国国家安全局(NSA)发布了一份联合安全分析报告。
报告指出，名为APT29的俄罗斯黑客组织正在针对美国，英国和加拿大的新冠研究和疫苗相关的恶意网络活动。该组织使用各种工具和技术来针对参与新冠研究和疫苗开发的组织。工具包括SOREFANG，WELLMESS和WELLMAIL恶意软件。
报告指出，该组织使用了多个公开漏洞对存在漏洞的系统进行扫描和利用，目的是获取凭证。
2022年04月08日
本周四，包括美国副总统拜登、特斯拉首席执行官埃隆·马斯克在内的，大量拥有极高知名度的实名验证Twitter账户被攻击劫持用来散播骗取加密货币的信息。由于影响力广泛，该事件有望成为2020年最为重大的互联网安全事件之一，同时也是Twitter诞生以来遭遇的最为严重的安全事件。
Twitter账户被劫持
攻击者同时劫持了比尔·盖茨、埃隆·马斯克、巴拉克·奥巴马、杰夫·贝佐斯、乔·拜登、迈克·彭博、苹果
2022年04月08日
2020年7月15日，多位美国名人政要的推特账户遭黑客入侵，发布诈骗话术和比特币地址，而有的针对区块链账号的则发布了钓鱼网站。
据统计账号遭黑客入侵的人士包括美国前总统奥巴马、民主党总统候选人拜登、微软公司创始人比尔·盖茨、亚马逊公司创始人杰夫·贝佐斯、金融大亨沃伦·巴菲特、特斯拉CEO埃隆·马斯克、纽约市前市长迈克尔·布隆伯格、歌手坎耶·韦斯特、美国社交名媛金·卡戴珊等。
美国前总统奥巴马
民
2022年04月08日
由于基础设施的错误配置导致数十家公司源代码泄露，涵盖科技、金融、零售、食品、电商和制造业。泄露代码的公开库中包括微软、Adobe、联想、AMD、高通、摩托罗拉、华为海思、Mediatek、通用、任天堂、Roblox、迪斯尼、强生等，而且泄露列表仍在更新中。
代码泄露是由逆向工程师Tillie Kottmann 从不同渠道以及错误配置的devop工具中获取的。Bank Security称，一位关注银行威胁和欺诈的研究人员发现该gitlab库中有超过50家企业的代码。虽然并不是所有的文件夹都进行计数
2022年04月08日
在现代企业的网络安全防御体系中，人员是最薄弱的环节，同时也是最不受重视的环节。换而言之，人员是黑客最容易突破和利用的“漏洞”，同时也是企业安全投入最少，提升最慢的短板。
GoSecurity公司2020年全球企业安全调查结果直观地反映了这个问题：
长期以来，那些手套上镶着半打零日漏洞宝石，头上顶着三个博士帽的的国家级黑客，被认为是网络空间最为危险的物种，而企业界也热衷于采购最先进的网络安全技术和方案，并试图提高安全工具集成度和自动化水平。
但现实情况正如上述调查数据：
2022年04月08日
由于当前的全球疫情危机，许多企业已转变为远程办公模式。当我们面对未知的时代时，这种新的工作方式给企业带来了各方面的挑战，比如：生产力，公司士气、运营等方面。
重要的一点是，企业领导者应该意识到采取远程团队工作时可能面临的潜在安全问题。福布斯指出，远程工作的方式会给您的企业带来风险，因为您的远程工作人员可能在工作时没有采取良好的网络安全措施。
为了保护您的企业和远程团队，您应该考虑以下三种网络安全实践。
评估风险
在提高团队的安全性之前，您应该首先了解远程操作所面临的潜在威胁。通过这种方式，您可
2022年04月08日
网络安全解决方案提供商 CheckPoint软件技术有限公司(纳斯达克股票代码：CHKP)今天发布了《网络攻击趋势：2020 年上半年报告》，报告揭露了出于犯罪、政治和国家动机的攻击者如何利用新冠肺炎疫情及其相关主题发起针对所有部门组织(包括政府、工业、医疗、服务提供商、关键基础设施和消费者)的攻击。
与新冠肺炎疫情相关的网络钓鱼和恶意软件攻击急剧增加，从 2 月份的每周不足 5,000 次激增至 4 月下旬的每周超过 20 万次。此外，在 5 月和 6 月，随着各国开始解除防疫封禁措施，
2022年04月08日
由于2020年7月15日Twitter账户遭黑客攻击的狂潮，比特币钓鱼诈骗的频率有所上升。
几天前，我们报道了Twitter上的一场大规模黑客攻击，多位名人的官方账户被入侵，包括但不限于比尔·盖茨、杰夫·贝佐斯和埃隆·马斯克。如果你觉得推特被攻击已经很令人震惊，那么接下来这个新闻也会让你觉得黑客的手段无所不用其极：
黑客伪造了杰夫·贝索斯推特-他是2014年胡润全球富豪榜前7位
据Area 1 Security报道，一场电子邮件钓鱼活动