laim559的博客

你还能想起自己8岁的时候，每天都在玩什么吗？可能是在楼下和小朋友一起捉迷藏？在家追一本连载的漫画书？又或者在电脑上玩种菜偷菜的小游戏？当同龄人还在沉迷于这些比较“基础”的小游戏时，有这样一批和互联网“打交道”的少年，已经在忙着发现并修补游戏程序里的漏洞，甚至有的已经成为熟练使用“黑客”技术的“小天才”，屡屡炫出互联网“神迹”。比如：一位8岁的小学生，因为“不想写作业”直接入侵了学校网站的答题系统......；

Orange Cyberdefense（OCD）于 2022 年 12 月 1 日发布了最新的网络威胁年度报告。报告中指出，网络勒索仍然是头号威胁 ，也逐渐泛滥到世界各地。报告中的网络威胁指的是企业网络中的某些资产被包括勒索软件在内的攻击进行勒索，是报告期内排名第一的网络攻击类型。

向混合（或远程办公）的转变是一个持久的趋势，超过75%的知识工作者的未来工作方式都将是混合办公。他们认识到这对企业来说是一个巨大的风险，并正在组建专注于网络安全事务的专门委员会，通常由具有安全经验的董事会成员（例如前首席信息安全官CISO）或第三方顾问领导。此外，网络安全团队被要求保护各种各样的数字化转型新业务和新技术，这意味着企业需要灵活、敏捷、可扩展和可组合的安全架构，才能应对未来的威胁。PET技术正在从学术研究迅速转变为提供真正商业价值的实际项目，支持新形式的计算和共享，同时降低数据泄露的风险。...

安全公司Vade 公布了2021年度在网络钓鱼中被冒充最多的20个品牌排名。报告分析了去年全年间184977封钓鱼邮件中附带的欺诈性链接，其中，Facebook从2020年的第二位上升至2021年的第一位，占总数的14%，其次是微软，占13%。金融服务是被冒充最多的行业金融服务有6个品牌进入前 20 名，是 2021 年被冒充最多的行业，占所有网络钓鱼页面的 35%，Chase, PayPal和 Wells Fargo是被冒充最多的三个品牌。微软是被冒充最多的云品牌和顶级企业品牌微软是网

1、如何避免电脑被安装木马程序?安装杀毒软件和个人防火墙，并及时升级;可以考虑使用安全性比较好的浏览器和电子邮件客户端工具;不要执行任何来历不明的软件;对陌生邮件要杀毒后，再下载邮件中的附件;经常升级系统和更新病毒库;非必要的网站插件不要安装;定期使用杀毒软件查杀电脑病毒。2、日常生活中如何保护个人信息?不要在社交网站类软件上发布火车票、飞机票、护照、照片、日程、行踪等;在图书馆、打印店等公共场合，或是使用他人手机登录账号，不要选择自动保存密码，离开时记得退出账号;从常用应用商店下载APP,不从

全球经济都在寻求摆脱疫情导致的混乱局面，新常态下充满了不确定性。如今很多企业都在大力宣传他们为加速数字化转型所做的努力，但对于企业中的安全领导者来说，快速部署新技术这件事也存在着不利的一面。远程办公、虚拟会议、混合云网络和SaaS的采用带来了复杂的 IT 基础设施，这些基础设施也带来了新的威胁路径。同时，CSO（首席安全官）还必须帮助确保企业遵守新的法规。近期发生的攻击事件、网络漏洞和新的合规制度告诉我们，在进入2022年时，CSO必须要为这些工作做好准备。本文收集了分析公司和行业专家的..

据每日电讯报、彭博社等多家外媒26日披露，著名芯片制造商英伟达遭受了一次严重的网络攻击，导致部分系统瘫痪了两天。据悉，这起攻击还影响了公司的开发人员工具和电子邮件系统，但英伟达在一份声明中表示正在调查这一事件，业务和商业活动也不会间断，并将努力评估这起攻击的性质和影响范围。对于是否有造成业务和客户数据泄露，英伟达表示还暂不清楚具体情况。但一个南美的勒索团伙Lapsus $已声称对这起攻击事件负责，并宣布从英伟达的网络中窃取了 1 TB 的数据，其中包括了所有英伟达员工的在线凭证。该组织还发布了英

1948年，联合国通过多数决议，以色列正式建国，流浪数千年的犹太民族终于找到了“栖息地”。建国后的以色列足够吸引世人眼球，不论是持续已久的巴以冲突，还是与伊朗之间频繁交锋，无可争议成为了媒体聚焦的中心，世界舞台上的活跃分子。以色列成为媒体“宠儿”不仅仅因为与邻国冲突，也在于其在遗传学、计算机科学、光学、工程学、物理学、医学等领域都有着极高成就。追溯以色列历史，看到了无数犹太教、基督教和伊斯兰教之间的血腥冲突，难以言喻的“流浪之旅”。回望当下的以色列同样有着许多值得娓娓道来的故事。今天的以色列

数万名国际互联网协会成员的个人信息因配置错误而被曝光在互联网上。作为互联网世界相关标准的制定、推广的机构，以推动互联网的发展为己任，常发布行业最佳实践供企业参考，却也因为网络安全漏洞出现信息被泄露事件，让人颇感尴尬。国际互联网协会（Internet Society，简称ISOC）正式成立于1992年1月，是一个全球性的互联网组织，在推动互联网全球化，加快网络互连技术、发展应用软件、提高互联网普及率等方面发挥重要的作用。2021年12月8日，Clario的安全研究人员在一个开放且未受保护的 Mic..

勒索软件Cuba正利用微软Exchange的漏洞进入企业网络并对设备进行加密。知名网络安全公司Mandiant追踪到，使用该勒索软件的团伙名为UNC2596，而勒索软件本身的名字为COLDDRAW。其实，这个勒索软件有一个更为人熟知的名字——Cuba，本文也将以这个名字引述它。Cuba是一项于2019年年底启动的勒索软件行动，起初发展非常缓慢，但在2020年、2021年开始加速发展。随着该软件活动的日益活跃，联邦调查局在2021年12月发布了一份关于Cuba勒索软件的警告，警告称该团伙已侵入美国49..

回顾2021，展望2022网络安全产融风口。1月29日，工业和信息化部网络安全产业发展中心编制发布《2021年网络安全产融报告（下半年）》（以下简称“报告”），展示了我国网络安全产融协同发展的最新情况，也为我们描绘了产融结合风口下对网络安全行业发展助力。增长52%，资本市场利好网安产业《2021年网络安全产融报告（下半年）》中提到，2021年，我国网安产业融资总额突破百亿元大关，融资总额达到158.9亿元（不包含IPO、二级市场等），较上一年同期增长约52%。可以说，资本的赋能为网络安全产业..

在一个风和日丽的工作日下午，你收到了一封由公司人力资源部门发来的工资单邮件，正疑惑今天并不是发薪日，但激动的小手已经在不经意间按下了鼠标，发现上面所写的工资跟预期少了许多，一封附件表格提醒你查看本月需要扣除的额外款项，你满怀疑惑，迫不及待地下载打开，殊不知，这个暗含恶意代码的附件已经悄悄植入到你的电脑中。像这样的钓鱼邮件场景在近来已经屡次出现，根据CAC邮件安全大数据中心所做的一项调查，2021年第4季度，钓鱼邮件总量同比去年同期增长95.43%，邮件安全威胁的形势不容乐观。随着新冠疫情的持续，无论是个

回顾过去一年，网络安全形势已然变得更加复杂。随着云计算、大数据、物联网、人工智能等技术的发展，网络威胁持续进化，变得更加棘手、难以应对。同时，网络攻击手段更为多样，数据泄露、勒索软件、APT攻击等安全事件频发。在疫情常态化的趋势下，可以预见2022年的网络安全形势依然严峻。人类社会高度互连，网络攻击并非遥不可及之物，这就需要对现有的和潜在的风险有所了解，并且知晓如何做才能降低这些风险。对此，瑞数信息作为国内前沿的互联网应用安全防护企业，对2022年的网络安全攻击趋势进行了简要预测，并给出了相应的防护建议