调查 | 恶意软件的危险程度很难评估-低调大师

调查 | 恶意软件的危险程度很难评估

2021-07-13 497

在满是警报和噪声的环境中，我们难以确定哪些恶意软件最具破坏性、最值得立即关注。

恶意软件持续挑战安全团队，但这些挑战也在不断改变，因为很多安全人员觉得，现在真是越来越难以确定恶意软件对自家系统的破坏程度了。

Dark Reading 2021年《恶意软件威胁调查》报告中，49%的安全主管称，自己如今面对新型恶意软件的最大挑战就是评估与之相关的风险。参与调查访问的160位IT和网络安全专家中，39%报告称，自新冠肺炎疫情爆发以来，恶意软件数量出现了或多或少的增长。

网络钓鱼依然是最受攻击者欢迎的恶意软件投放途径，但报告此类问题的企业总体比例出现了明显下降。这可能表明恶意软件和攻击的数量减少了，或者是企业如今更难检测到恶意软件和攻击了。

报告重点指出：

41%的安全和IT主管认为，勒索软件是他们在未来两年中的首要考虑。
15%的企业报告称，经历严重数据泄露或入侵事件的频率是每月一次或更多。
21%的受访者将黑客国家队描述为自己最担心的黑客犯罪团伙，这一比例是去年10%的两倍还多。
47%的受访者认为网络钓鱼是恶意软件感染的最常见攻击途径。
46%的企业从中央漏洞披露机构了解零日漏洞威胁信息;36%的企业从威胁情报馈送/服务了解此类信息。

《恶意软件威胁现状》完整报告下载地址：

https://www.informationweek.com/whitepaper/cybersecurity/risk-management-security/the-state-of-malware-threats/428693

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/671837.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Twitter承认错误验证了“少量”虚假账户

Twitter 本周一承认，它错误地验证了“少量”虚假账户。为此，平台以违反平台操纵和反垃圾邮件为由，永久停用了这些用户账号并取消了它们的蓝色徽章。这一错误引起了人们对该公司核实著名、真实和活跃账户的新应用程序的关注，因为蓝色徽章是为了帮助人们确定一个账户是否值得信赖。自从 Twitter 在 5 月推出新的申请程序以来，该公司已经被大量的验证请求淹没。一些用户抱怨他们的账户没有得到验证，尽管他们认为自己符合要求。上周，该公司表示，它将在电子邮件中提供更多细节，说明为什么一个账户没有得到验证。周日，数据科学家 Conspirador Norteño 在Twitter上说，6 月 16 日创建的 6 个土耳其账户大多拥有相同的粉丝，都获得了令人羡慕的蓝色徽章。其中两个账户似乎使用了偷来的照片。 Twitter 将这一错误归咎于培训和程序上的漏洞，该公司表示正在努力改进。该社交网络没有提供更多关于该错误如何发生的细节。该公司表示，有一个团队专门负责审查这些申请。鸿蒙官方战略合作共建――HarmonyOS技术社区【责任编辑：赵宁宁 TEL：（010）68476606】

2021-07-13

571

据外媒报道，美国总统拜登将在本周默克尔访问美国期间与她就一系列问题进行交谈。CNBC报道称，双方将讨论网络攻击、COVID-19大流行、阿富汗日益恶化的安全局势以及“北溪二号”(Nord Stream 2)天然气项目等问题。德国的全国大选将在默克尔7月15日与拜登总统会晤的约三个月后举行。她已经说过，她打算在9月的选举后退休。尽管如此，一位不愿透露姓名的德国政府官员表示，从他们的角度来看，默克尔的华盛顿之行将是一次工作访问。他补充说："显然，在过去的几年中，我们的双边关系有一些配合和开始。整个重点是在我们有分歧的问题上"。网络安全焦点 Kaseya上周宣布的最新勒索软件攻击，成功入侵了北美和6个欧洲国家的数千家公司的网络，形成了“多米诺骨牌效应”。REvil网络犯罪团伙声称对Kaseya攻击事件负责。拜登和默克尔将讨论大规模网络攻击的严重增加，这些攻击可以轻易地影响到全球多个行业和政府机构。 5月，针对Colonial Pipeline的DarkSide网络攻击迫使其关闭了东海岸长达5500英里的运输管道这一安全事件导致了空中交通的中断和东海岸一半燃料供应的短缺。虽然俄罗斯黑客...

2021-07-13

441

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。