IBMAsperaFaspex是一个被企业广泛采用的文件传输应用程序，以能够安全和快速传输大型文件而广受青睐。安全专家警告说，IBM于2022年12月8日在软件中修补的一个漏洞（可用于回避身份验证和远程利用代码）正在被多组使用加密恶意软件的攻击者滥用。虽然该漏洞在12月被修补，但IBM并没有立即详细说明该漏洞随后便在更新中修复了漏洞。在1月26日的安全警报中，IBM表示，该漏洞被命名为CVE-2022-47986，CVSS基本评分为9.8，可允许远程攻击者在系统上执行任意代码。随后，恶意活动追踪组织Shadowserver在2月13日警告说，他们发现攻击者试图利用AsperaFaspex未更新
勒索病毒简介自2017年5月WannaCry（永恒之蓝勒索蠕虫）大规模爆发以来，勒索病毒已成为对政企机构和网民直接威胁最大的一类木马病毒。近期爆发的Globelmposter、GandCrab、Crysis等勒索病毒，攻击者更是将攻击的矛头对准企业服务器，并形成产业化；而且勒索病毒的质量和数量的不断攀升，已经成为政企机构面临的最大的网络威胁之一。即使安装了杀毒软件，即使防护再强，如果企业被攻击，已经中了勒索病毒，应如何沉稳应对？攻击原理分析黑客开发这种病毒并不是为了炫技（单地攻击电脑的软硬件）而是为了索财。当电脑受到病入侵之后・电脑当中的文作会被加密，导致无法打开。黑客会要求你提供300美元（
勒索病毒简介自2017年5月WannaCry（永恒之蓝勒索蠕虫）大规模爆发以来，勒索病毒已成为对政企机构和网民直接威胁最大的一类木马病毒。近期爆发的Globelmposter、GandCrab、Crysis等勒索病毒，攻击者更是将攻击的矛头对准企业服务器，并形成产业化；而且勒索病毒的质量和数量的不断攀升，已经成为政企机构面临的最大的网络威胁之一。即使安装了杀毒软件，即使防护再强，如果企业被攻击，已经中了勒索病毒，应如何沉稳应对？攻击原理分析黑客开发这种病毒并不是为了炫技（单地攻击电脑的软硬件）而是为了索财。当电脑受到病入侵之后・电脑当中的文作会被加密，导致无法打开。黑客会要求你提供300美元（
管理员、托管服务提供商和法国计算机紧急响应小组(CERT-FR)警告说，攻击者积极针对VMwareESXi服务器针对一个已有两年之久的远程代码执行漏洞未打补丁，以部署新的ESXiArgs勒索软件。该安全漏洞编号为CVE-2021-21974，由OpenSLP服务中的堆溢出问题引起，未经身份验证的威胁参与者可以利用该问题进行低复杂度攻击。根据目前的调查，这些攻击活动似乎正在利用CVE-2021-21974漏洞，自2021年2月23日以来已经提供了补丁。当前针对的系统将是6.x版和6.7之前的ESXi管理程序。为了阻止传入的攻击，管理员必须在尚未更新的ESXi管理程序上禁用易受攻击的服务定位协议(
管理员、托管服务提供商和法国计算机紧急响应小组(CERT-FR)警告说，攻击者积极针对VMwareESXi服务器针对一个已有两年之久的远程代码执行漏洞未打补丁，以部署新的ESXiArgs勒索软件。该安全漏洞编号为CVE-2021-21974，由OpenSLP服务中的堆溢出问题引起，未经身份验证的威胁参与者可以利用该问题进行低复杂度攻击。根据目前的调查，这些攻击活动似乎正在利用CVE-2021-21974漏洞，自2021年2月23日以来已经提供了补丁。当前针对的系统将是6.x版和6.7之前的ESXi管理程序。为了阻止传入的攻击，管理员必须在尚未更新的ESXi管理程序上禁用易受攻击的服务定位协议(
译者|陈峻审校|孙淑娟本文和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。 大多数人都听说过勒索软件，这类最具危险性的恶意软件类型。它可以瞬间完全加密你设备上的数据，直至缴纳赎金方可获得解密。目前，勒索软件有着包括：Cryptolocker、Locky和Petya等多种类型。近年来，随着勒索软件类型不断上升，你是否遭受过锁屏类勒索软件的攻击呢？下面，我将和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。1、什么是锁屏勒索软件?顾名思义，锁屏类勒索软件会在启动时，直接接管或“冻结”你的屏幕，以阻止你对设备的
译者|陈峻审校|孙淑娟本文和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。 大多数人都听说过勒索软件，这类最具危险性的恶意软件类型。它可以瞬间完全加密你设备上的数据，直至缴纳赎金方可获得解密。目前，勒索软件有着包括：Cryptolocker、Locky和Petya等多种类型。近年来，随着勒索软件类型不断上升，你是否遭受过锁屏类勒索软件的攻击呢？下面，我将和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。1、什么是锁屏勒索软件?顾名思义，锁屏类勒索软件会在启动时，直接接管或“冻结”你的屏幕，以阻止你对设备的
一、勒索病毒典型传播途径（一）网站挂马用户浏览挂有木马病毒的网站，上网终端计算机系统极可能被植入木马并感染上勒索病毒。（二）邮件传播邮件传播是目前互联网上常见的病毒传播方式。攻击者通过利用当前热门字样，在互联网上撒网式发送垃圾邮件、钓鱼邮件，一旦收件人点开带有勒索病毒的链接或附件，勒索病毒就会在计算机后台静默运行，实施勒索。（三）漏洞传播通过计算机操作系统和应用软件的漏洞攻击并植入病毒是近年来流行的病毒传播方式。最典型的案例是2017年在国内泛滥的WannaCry大规模勒索事件，攻击者正是利用微软445端口协议漏洞，进行感染传播网内计算机。（四）捆绑传播攻击者将勒索病毒与其他软件尤其是盗版软件
一、勒索病毒典型传播途径（一）网站挂马用户浏览挂有木马病毒的网站，上网终端计算机系统极可能被植入木马并感染上勒索病毒。（二）邮件传播邮件传播是目前互联网上常见的病毒传播方式。攻击者通过利用当前热门字样，在互联网上撒网式发送垃圾邮件、钓鱼邮件，一旦收件人点开带有勒索病毒的链接或附件，勒索病毒就会在计算机后台静默运行，实施勒索。（三）漏洞传播通过计算机操作系统和应用软件的漏洞攻击并植入病毒是近年来流行的病毒传播方式。最典型的案例是2017年在国内泛滥的WannaCry大规模勒索事件，攻击者正是利用微软445端口协议漏洞，进行感染传播网内计算机。（四）捆绑传播攻击者将勒索病毒与其他软件尤其是盗版软件
1. 事件背景丰田汽车公司3月1日暂停日本国内所有生产，包括14家工厂的28条生产线。原因是其国内供应商、零部件生产商小岛冲压工业公司遭到网络攻击。丰田发布消息称，日本国内所有工厂2日将恢复生产。日本工厂约占丰田汽车年产量1/3，日本国内所有工厂停工1天会延缓约1.3万辆汽车的生产情况，相当于丰田日本国内月产能4%至5%。日本共同社报道称，小岛冲压工业公司1日表示，已确认服务器中毒并存在危险信息，疑似感染具有强攻击性的“勒索病毒”。该公司已报警，并向日本政府相关部门报告，目前正在加紧修复系统。2. 事件分析从事件本源来看，丰田汽车事件是一次典型的由上游零部件供应商网络安全问题，引发的供
