草庐IT

白盒攻击

全部标签

应对挑战!元宇宙可能成为 2023 年网络攻击的主要途径

随着成熟和新兴的面向消费者的恶意网络攻击增加,企业安全团队在2023年需要应对的许多挑战。卡巴斯基的研究人员着眼于2023年网络攻击格局可能发生的演变,预计攻击者将扩大使用他们当前的许多策略,同时通过社交媒体、流媒体服务和在线游戏平台探索新的攻击路径。对于企业管理员来说,品牌扩展到元宇宙世界(互联网上普遍和身临其境的虚拟世界)可能会使他们受到攻击。在远程工作和自带设备(BYOD)时代,任何消费者威胁都可能是企业威胁,因此IT安全团队最好紧跟互联网趋势提前做好预案。网络攻击将增加有安全厂商预计,网络犯罪分子将继续利用消费者对在线流媒体服务兴趣大增的机会,分发恶意软件、窃取数据和执行其他恶意活动。

应对挑战!元宇宙可能成为 2023 年网络攻击的主要途径

随着成熟和新兴的面向消费者的恶意网络攻击增加,企业安全团队在2023年需要应对的许多挑战。卡巴斯基的研究人员着眼于2023年网络攻击格局可能发生的演变,预计攻击者将扩大使用他们当前的许多策略,同时通过社交媒体、流媒体服务和在线游戏平台探索新的攻击路径。对于企业管理员来说,品牌扩展到元宇宙世界(互联网上普遍和身临其境的虚拟世界)可能会使他们受到攻击。在远程工作和自带设备(BYOD)时代,任何消费者威胁都可能是企业威胁,因此IT安全团队最好紧跟互联网趋势提前做好预案。网络攻击将增加有安全厂商预计,网络犯罪分子将继续利用消费者对在线流媒体服务兴趣大增的机会,分发恶意软件、窃取数据和执行其他恶意活动。

新的 "HinataBot "僵尸网络可以发动大规模的 DDoS攻击

一个新的恶意僵尸网络被发现,它以RealtekSDK、华为路由器和HadoopYARN服务器为目标,将设备引入到DDoS(分布式拒绝服务)群中,有可能进行大规模攻击。这个新的僵尸网络是Akamai的研究人员今年年初在自己的HTTP和SSH蜜罐上发现的,该僵尸网络利用了CVE-2014-8361和CVE-2017-17215等漏洞。Akamai说,HinataBot的操作者最初分发Mirai二进制文件,而HinataBot首次出现在2023年1月中旬。它以Mirai为基础,是基于Go的变体。显著的DDoS能力该恶意软件通过对SSH端点进行暴力攻击或使用已知漏洞的感染脚本和RCE有效载荷进行分发。

分布式系统安全之协调类和可攻击性

中断的一般类别分布式系统中的攻击面涉及资源,通信,接口和/或数据的中断,这些中断要么损害资源可用性,要么破坏将资源连接到的通信层影响整个系统及其服务的机密性、可用性或完整性。中断可能是由于设计不当、操作条件或蓄意攻击造成的。资源泄露或中断构成了基本攻击目标。但是,分布式系统的功能来自分布式资源之间的交互。如第1.2节所述,分布式系统中的资源和服务(包括复制管理)主要通过通信基础结构进行链接。这些跨越了直接消息交换的范围,或通过中间件架构(如发布-订阅或基于事件的触发等)进行。存在许多不同的术语,以涵盖崩溃、遗漏、时间、价值中断、欺骗、病毒、活板门等操作和故意干扰的范围。由于分布式系统主要依靠消

新的 "HinataBot "僵尸网络可以发动大规模的 DDoS攻击

一个新的恶意僵尸网络被发现,它以RealtekSDK、华为路由器和HadoopYARN服务器为目标,将设备引入到DDoS(分布式拒绝服务)群中,有可能进行大规模攻击。这个新的僵尸网络是Akamai的研究人员今年年初在自己的HTTP和SSH蜜罐上发现的,该僵尸网络利用了CVE-2014-8361和CVE-2017-17215等漏洞。Akamai说,HinataBot的操作者最初分发Mirai二进制文件,而HinataBot首次出现在2023年1月中旬。它以Mirai为基础,是基于Go的变体。显著的DDoS能力该恶意软件通过对SSH端点进行暴力攻击或使用已知漏洞的感染脚本和RCE有效载荷进行分发。

分布式系统安全之协调类和可攻击性

中断的一般类别分布式系统中的攻击面涉及资源,通信,接口和/或数据的中断,这些中断要么损害资源可用性,要么破坏将资源连接到的通信层影响整个系统及其服务的机密性、可用性或完整性。中断可能是由于设计不当、操作条件或蓄意攻击造成的。资源泄露或中断构成了基本攻击目标。但是,分布式系统的功能来自分布式资源之间的交互。如第1.2节所述,分布式系统中的资源和服务(包括复制管理)主要通过通信基础结构进行链接。这些跨越了直接消息交换的范围,或通过中间件架构(如发布-订阅或基于事件的触发等)进行。存在许多不同的术语,以涵盖崩溃、遗漏、时间、价值中断、欺骗、病毒、活板门等操作和故意干扰的范围。由于分布式系统主要依靠消

美国AT&T公司遭遇网络攻击,导致900万用户的数据泄露

​据外媒报道,美国电信公司AT&T日前表示遭遇网络攻击,导致该公司第三方营销合作伙伴的900万用户账户对外泄露,其中包括姓名、账号、电话号码和电子邮件地址在内的用户数据。尽管如此,这一数据泄露事件并没有对AT&T公司自己的系统造成影响。该公司已经提醒其用户注意其第三方供应商的数据泄露事件,黑客能够获得用户的设备升级资格的详细信息。这次重大数据泄露事件发生在今年1月,影响了AT&T公司的900多万用户。就在这个月,T-Mobile公司也发生了重大数据泄露事件,影响了约3700万个用户账户。根据行业媒体的报道,AT&T公司的一名代表声称,这次网络攻击暴露了其用户的专有网络信息,包括账户和手机费率计

美国AT&T公司遭遇网络攻击,导致900万用户的数据泄露

​据外媒报道,美国电信公司AT&T日前表示遭遇网络攻击,导致该公司第三方营销合作伙伴的900万用户账户对外泄露,其中包括姓名、账号、电话号码和电子邮件地址在内的用户数据。尽管如此,这一数据泄露事件并没有对AT&T公司自己的系统造成影响。该公司已经提醒其用户注意其第三方供应商的数据泄露事件,黑客能够获得用户的设备升级资格的详细信息。这次重大数据泄露事件发生在今年1月,影响了AT&T公司的900多万用户。就在这个月,T-Mobile公司也发生了重大数据泄露事件,影响了约3700万个用户账户。根据行业媒体的报道,AT&T公司的一名代表声称,这次网络攻击暴露了其用户的专有网络信息,包括账户和手机费率计

泄露21GB数据!知名安全公司遭黑客攻击

近日,一位匿名黑客成功入侵瑞士网络安全公司Acronis并窃取大量敏感数据的消息引爆了安全圈。更讽刺的是,在其官网上,Acronis一直高调宣称能够“通过第一时间阻止网络攻击发生,主动保护数据、系统和应用程序。”从网络上公开披露的信息获悉,网络安全公司Acronis主要提供集成了备份、恢复以及下一代基于人工智能的防恶意软件和保护管理整体解决方案,覆盖预防、检测、响应、恢复和取证的五个网络安全关键阶段。黑客异常嚣张3月9日,FalconFeedsio突然在推特上爆出安全公司Acronis遭遇网络攻击,包括证书文件、命令日志、系统配置和文件系统存档,Maria.db数据库的Python脚本、备份配

泄露21GB数据!知名安全公司遭黑客攻击

近日,一位匿名黑客成功入侵瑞士网络安全公司Acronis并窃取大量敏感数据的消息引爆了安全圈。更讽刺的是,在其官网上,Acronis一直高调宣称能够“通过第一时间阻止网络攻击发生,主动保护数据、系统和应用程序。”从网络上公开披露的信息获悉,网络安全公司Acronis主要提供集成了备份、恢复以及下一代基于人工智能的防恶意软件和保护管理整体解决方案,覆盖预防、检测、响应、恢复和取证的五个网络安全关键阶段。黑客异常嚣张3月9日,FalconFeedsio突然在推特上爆出安全公司Acronis遭遇网络攻击,包括证书文件、命令日志、系统配置和文件系统存档,Maria.db数据库的Python脚本、备份配