企业正在输掉网络钓鱼战争-低调大师

企业正在输掉网络钓鱼战争

2021-07-28 581

根据自动化平台Ivanti对全球1,000多名企业IT专业人员的一项新研究，40%的企业在上个月中都是网络钓鱼攻击的受害者，其中74%的企业在去年就已经经历过一次了。

研究还显示，80%的受访者表示网络钓鱼攻击数量正在增加，85%的受访者表示这些攻击类型变得越来越复杂。

此外，73%的受访者表示，他们的IT员工已成为网络钓鱼攻击的目标，其中47%的受访者表示他们的IT员工被钓鱼成功。

当被问及攻击成功的原因时，37%的受访者表示他们缺乏安全防护技术和员工安全意识。34%的人将攻击主要归咎于员工缺乏安全意识，而且虽然96%的IT专业人员表示他们的企业提供网络安全培训，向员工传授防网络钓鱼和勒索软件等常见攻击的知识，但30%的受访者表示，企业内只有80~90%的员工完成了此类培训。

员工短缺也是一个问题，52%的受访者声称他们的企业在过去一年中遭受了损失，其中64%的受访者确认资源不足是导致事件补救时间更长的原因。此外，46%的人认为攻击增加是人员短缺的直接结果。

报告指出：“任何人，无论经验或网络安全知识如何，都容易受到网络钓鱼攻击。毕竟，调查发现近一半的IT专业人员被骗了。为了有效防范网络钓鱼攻击，企业需要实施零信任安全策略，将统一端点管理与设备上的威胁检测和反网络钓鱼功能结合起来。企业还应考虑通过利用基于生物识别的移动设备身份验证来替代密码访问进而消除网络钓鱼攻击中的主要危害点。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202107/675109.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

恶意软件开发者转向冷门编程语言以躲避安全分析与检测

根据黑莓研究与情报团队周一发布的一份新报告，近期 Go(Golang)、D(DLang)、Nim 和 Rust 编程语言的使用率迎来了较大的增幅。背后的原因，则是恶意软件开发者正试图借助冷门的编程语言来躲避安全社区的分析检测、或解决开发过程中遇到的某些痛点。 (来自：Blackberry) 特点是，恶意软件开发者正在试图利用冷门编程语言来便携加载器和释放器。通过这套组合拳，主流安全分析手段或难以察觉初步和进阶的恶意软件部署。黑莓团队表示，为避免在目的端点上被揪出，一阶释放器与加载器正变得越来越普遍。一旦恶意软件绕过了能够检测更典型恶意代码形式的现有安全机制，就会进一步解码、加载和部署包括特洛伊木马在内的恶意软件。报告中点名的恶意软件，包括了 Remcos 和 NanoCore 远程访问木马(RAT)，以及常见的 Cobalt Strike 信标。然而一些拥有更多资源的恶意软件开发者，正在将他们的恶意软件通过冷门语言来重新包装，比如 Buer 或 RustyBuer 。基于当前的趋势，安全研究人员表示，网络犯罪社区对 Go 语言的兴趣尤为浓厚。黑莓称，有深厚背景的高级持续性威...

2021-07-28

530

前阵子，有这么一个瓜：外国总统们又被监控了。以色列公司 NSO Group 开发的一款名为 “ 飞马 ” 的间谍软件，被曝用来秘密监控多名政要的手机。监控名单上的电话号码多达 5 万个，其中有 6 位是现任国家领导人，法国总统马克龙、伊拉克总统萨利赫、南非总统拉马福萨等等，其他大都也是政要、公众人物、记者。之前揭露了美国棱镜计划的爱德华 · 斯诺登也榜上有名。。。反监听斗士终究也逃不过被监听的命运啊~ 生活就是这么微妙，每次看谍战大片觉得剧情太野的时候，现实总会教会你，艺术源自生活。当然嗷，名单上的电话号码只能说明是有监听计划。要确认是否被成功监听，需要对手机进行技术性分析，在现在这种手机上藏有太多秘密的时代，手机本身也是大家需要保护的秘密。不过，法国总统府表示，如果这些调查报道属实，那事态还挺严重的。。。如果真的被 “ 飞马 ” 监控，那么意味着这些政要、记者、公众人物已经在监视者面前上演 “ 裸奔 ”。 “ 飞马 ” 是一种零点击木马病毒，之所以叫这个名字，是因为它可以利用手机漏洞 “ 飞越空中 ” 远程感染手机。比如向你的手机里打个电话，不需要被接听，只要你手...

2021-07-29

588

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。