新闻热点-81818威尼斯城-第4页

微软又发现了四个严重的Windows漏洞

微软8月份以来已经发布了89个漏洞的安全补丁，其中25个被评为关键漏洞，64个被评为严重漏洞。据外媒报道，近日，微软安全团队在Windows操作系统中发现了四个严重的远程代码执行漏洞（CVE-2019-1181，CVE-2019-1182，CVE-2019-1222和CVE-2019-1226）。这些漏洞都可被未经身份验证的攻击者利用，来远程控制受害者的计算机系统。专家表示，这四个漏洞和之前的Bl

2019-08-20 zhouzhou 296

伊朗使用恶意软件和针对LinkedIn用户的钓鱼攻击来抵御网络战

据外媒报道，美国及其盟国与伊朗之间的网络战造成的紧张局势不断加剧。一些信息安全专家认为伊朗黑客在能力和资源方面远落后于美国政府，但美国私营公司的技术基础设施并不像美国政府那般强大。信息安全公司FireEye称，与伊朗政府有关的APT34黑客组织已经开始部署针对社交平台LinkedIn的网络钓鱼活动。黑客向美国LinkedIn用户发送加入专业网络的邀请，从而将恶意软件注入受害者系统并通过后门提取其机

2019-08-02 zhouzhou 207

伊朗使用恶意软件和针对LinkedIn用户的钓鱼攻击来抵御网络战

伊朗使用恶意软件和针对LinkedIn用户的钓鱼攻击来抵御网络战据外媒报道，美国及其盟国与伊朗之间的网络战造成的紧张局势不断加剧。一些信息安全专家认为伊朗黑客在能力和资源方面远落后于美国政府，但美国私营公司的技术基础设施并不像美国政府那般强大。信息安全公司FireEye称，与伊朗政府有关的APT34黑客组织已经开始部署针对社交平台LinkedIn的网络钓鱼活动。黑客向美国LinkedI

2019-07-24 zhouzhou 143

5G 兴起，物联网安全危机四伏

面对与日增长的物联网连接设备，越来越多的人开始担心物联网的安全性。如今高速、低延迟、大容量的 5G 网络即将落地，其将和物联网擦出怎样的火花？又将如何保证物联网的安全？物联网为各个企业提供了大量机遇，可以帮助他们提高整体效率，降低运营成本，同时也有可能在应用中埋下祸患的种子。然而，高层管理人员开始意识到，物联网安全领域与当今的安全环境有很大不同。5G将带来高速、低延迟的大容量网络，但是很明显，对于

2019-07-17 zhouzhou 74

恶意软件绕过终端防护的六种方式

恶意软件绕过终端防护的六种方式波耐蒙研究所《2018 终端安全风险状态》报告显示：63%的 IT 安全人员认为过去一年中攻击频率有所上升；52%的受访者称不能切实阻止所有攻击。他们的反病毒解决方案只能阻挡43%的攻击。64%的受访者称，自家公司至少经历过一次造成数据泄露的终端攻击。该报告基于对660名IT安全人员的问卷调查，结果显示大多数受访者 (70%) 称自家公司面临的新威胁和未知威胁增加了，

2019-07-03 zhouzhou 90

漏洞预警合集|蓝军不得不知晓8大漏洞

HW行动愈演愈烈，已经进化到了各支队伍军备的竞争，伴随这竞争的不断继续，一个个漏洞浮出水平。下面就由小编来对近期的漏洞预警做一个合集，素材同样全部来自互联网，仅供各位蓝军参考。目录Windows RDP 远程桌面漏洞（CVE-2019-0708、CNVD-2019-14264）Windows NTLM认证漏洞安全预警（CVE-2019-1040）Coremail邮件系统存在配置信息泄露漏洞（CNV

2019-06-20 zhouzhou 238

漏洞预警|Exim高危远程命令执行漏洞

事件背景近日，HSCERT监测发现，知名的邮件传输代理程序 Exim 被发现存在远程命令执行漏洞，漏洞编号是 CVE-2019-10149，此漏洞相关 PoC 代码已被公开。通过ZoomEye发现， Exim 在互联网上的使用量巨大。漏洞描述六月初，国外安全研究人员向 Exim 官方提交了漏洞报告

2019-06-13 zhouzhou 201

网络攻击者使用你的特权用户凭证的3种隐藏方式

防止攻击者在您的网络中执行横向移动的能力不仅是威胁检测功能，还是一种网络卫生功能。接下来，我们将回顾一些在企业网络中获得特权用户凭证的最不可见且最常见的方式。众所周知，域名管理员或其他高性能凭据对网络攻击者而言属于高价值目标。通过这些“通往财富王国的钥匙”，他们可以轻松地、悄无声息地从一个系统移动至另一个系统，更改域名属性，添加权限，更改密码甚至是连接到域中的任何计算机设备。大多数企业都投入了大量

2019-05-23 zhouzhou 198

资讯平台