Proofpoint提醒英国高校警惕SpoofedScholar网络钓鱼攻击-低调大师

Proofpoint提醒英国高校警惕SpoofedScholar网络钓鱼攻击

2021-07-14 521

Proofpoint 的一份新报告称，来自中东的专家和教授，已经被使用 SpoofedScholar 开展网络钓鱼活动的犯罪分子给盯上。Tech Republic 指出，本次攻击利用了从伦敦大学网站窃取的受害者的个人数据，涉及该校亚非学院的 5200 多名在校本科生与研究生，以及来自中东、非洲和亚洲的近 300 名讲师。

(来自：Proofpoint)

在渗透到广播电台网站后，某个恶意团体开发了一个伪装成注册界面的页面，以骗取并收集受害者的凭据。

恶意行为者假装是伦敦大学动员与非洲研究院的教授，然后利用这个身份邀请特定的受害者参加所谓的在线会议。

诈骗者的计划是通过视频或电话会议的方式，在与受害者进行交流的同时，获取到一些敏感的信息。

安全专家指出，这轮网络钓鱼攻击的幕后，是由受伊朗支持的网络犯罪团体 TA453 来实施的。

为增加入侵系统的可能性，恶意行为者还利用了免费的电子邮件提供商来冒充已知的个人，并计划利用泄露的敏感电子邮件和联系人来开展进一步的活动。

目前 Proofpoint 已经向有关部门发去了通知，同时也提醒受影响的大学注意相关数据违规事件的后续发展。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/672134.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CISA要求政府紧急修补PrintNightmare

据外媒，近日安全研究人员发现了一个新的0-day漏洞和概念验证代码，证明了Windows 10 Print Spool中的一个漏洞可用于远程代码执行攻击。微软现已发布一个带外修复程序，而网络安全和基础设施安全局CISA已经命令政府机构加急打上该补丁。 CISA将PrintNightmare漏洞描述为关键漏洞，因为它可以远程执行代码。CERT协调中心表示问题的发生是因为Windows Print Spooler服务没有限制对RpcAddPrinterDriverEx()函数的访问，这意味着经过远程验证的攻击者可以利用它来运行任意代码。这种任意代码的执行是在SYSTEM的伪装下进行的。根据概念证明代码显示，黑客只需要一些(甚至是低权限)的网络凭证就可以利用该漏洞进行远程执行，而且这些凭证在暗网上只需要3美元就能买到。这意味着企业网络又极易受到(尤其是勒索软件)的攻击。

2021-07-14

538

网络安全行业合规之风已起。 6月10日，中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》，并请于2021年9月1日起施行。 7月10日，国家互联网信息办公室同有关部门修订了《网络安全审查办法》，并向社会公开征求意见。最新消息，工业和信息化部、国家互联网信息办公室、公安部三部门联合印发《网络产品安全漏洞管理规定》，并将于自2021年9月1日起施行。本文主要对《网络产品安全漏洞管理规定》进行要点解读，帮助读者更快理解相关法规条款。制定目的规范网络产品安全漏洞发现、报告、修补和发布等行防范网络安全风险规定适用哪些对象中华人民共和国境内的网络产品(含硬件、软件)提供者和网络运营者从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人重点合规举措网络产品提供者、网络运营者和网络产品安全漏洞收集平台：建立健全网络产品安全漏洞信息接收渠道并保持畅通留存网络产品安全漏洞信息接收日志不少于6个月相关组织和个人：向网络产品提供者通报其产品存在的安全漏洞各个对象的安全漏洞管理义务网络产品提供者：发现或者获知所提供网络产品存在安...

2021-07-14

456

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。