微软发出警告称，针对云帐户的密码喷射攻击正在增加-低调大师

微软发出警告称，针对云帐户的密码喷射攻击正在增加

2021-11-03 634

据securityaffairs网站报道，微软检测和响应团队 (DART) 发现，近期针对云特权帐户的密码喷射攻击正显著增加。

微软威胁情报中心 (MSTIC) 和数字安全部门 (DSU) 的研究人员于今年7月首次发现了一个恶意活动集群——DEV-0343，该集群目前正对美国和以色列国防技术公司的 Office 365用户发起大范围的密码喷射攻击。

密码喷射是一种暴力攻击，攻击者通过组建一个常用的账号密码，对多个目标账号进行登录尝试，直至获取真正的账号密码。但这只是较为基础的攻击方式，由于主要靠随机密码猜测，攻击效率较低。另一种则是利用已掌握的一组账户数据，对目标其它账户进行登录。由于人们在多个账户上使用同样的用户名和密码的情况较为常见，此种攻击方式显得更加高效。

DART团队分析了云特权账户群体，认为诸如公司高管、安防人员、财务人员等具有较高或敏感权限的群体更容易受到攻击。

为此，Microsoft提出了以下措施来预防或缓解密码喷射攻击：

设置账户锁定，即在尝试登录失败一定次数后锁闭账户，或者开启图片验证码功能
有设置管理员的应用程序或平台，在用户使用默认密码首次登录后，强制要求更改密码
使用多重身份验证，并在可能的情况下，对外部服务启用多重身份验证。

参考来源：

https://securityaffairs.co/wordpress/124006/hacking/microsoft-warns-password-spraying-attacks.html

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/688607.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FBI发出警告：勒索软件集团正在利用财务信息进一步勒索受害者

FBI日前警告称，勒索软件集团正在瞄准涉及重大的、时间敏感的金融事件--如兼并和收购的公司，以此来胁迫受害者支付其赎金要求。FBI在本周写给私营公司的一份咨询中指出，网络犯罪分子在针对参与重大金融事件的公司时往往试图找到非公开信息，如果他们不支付赎金要求网络犯罪分子就会威胁公布这些信息。 “在最初的侦察阶段，网络犯罪分子会找出非公开的信息，他们威胁要发布这些信息或者在敲诈过程中把这些信息作为筹码诱使受害者遵守赎金要求，”FBI说道，“即将发生的可能影响受害者股票价值的事件如公告、兼并和收购，鼓励勒索软件行为者瞄准一个网络或在建立了访问权的情况下调整勒索的时间表。如果受害者不迅速支付赎金，勒索软件行为者将威胁公开披露这些信息，这会造成潜在的投资者反弹。” FBI还称，其已经发现了几起勒索软件集团利用正在进行的合并或收购谈判的信息对组织施加压力以支付费用的案例。去年，REvil勒索软件集团的一个长期成员鼓励利用纳斯达克证券交易所作为一种方式来强行要求受害者付款。几周后，另一个勒索软件组织在跟该公司的谈判中引用了受害者的公开交易股票。据FBI披露称，当年晚些时候，对另一个勒索软件攻击的分析...

2021-11-03

555

澳大利亚信息专员发现，Clearview AI 在许多方面违反了澳大利亚的隐私法。在此前的双边调查中发现，该公司的面部识别工具未经同意并以不公平的方式收集澳大利亚人的敏感信息。由澳大利亚信息专员办公室(OAIC)和英国信息专员办公室(ICO)进行的调查发现，Clearview AI 的面部识别工具不加选择地从网络上抓取生物识别信息，并收集了至少 30 亿人的数据。 OAIC 还发现，一些澳大利亚警察机构用户在 Clearview AI 的数据库中搜索并识别了自己的图像，并找到了很多澳大利亚未知相关人员的图像。综合考虑这些因素，澳大利亚信息专员 Angelene Falk 得出结论，Clearview AI 未经同意和以不公平的手段收集澳大利亚人的敏感信息，违反了澳大利亚的隐私法。在她的裁决中[PDF]，Falk 解释说，尽管受影响的澳大利亚人的面部图像已经可以在网上获得，但没有提供同意，因为 Clearview AI 收集这种生物识别数据的意图是模糊的。信息专员写道：“我认为，将图像上传到社交媒体网站的行为并不明确表示同意由未知的第三方为商业目的收集该图像。如果个人没有被充分告知提...

2021-11-03

520

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。