搜索[供应链攻击]结果-低调大师优秀个人博客

精选列表

搜索[供应链攻击]，共10000篇文章

年度盘点 | 2020勒索软件攻击创下新高

的勒索软件攻击将以更快速度发展 59%的人说由于冠状病毒(COVID-19)大流行而导致的远程工作导致勒索软件攻击的增加 50%的客户指出，今年客户增加了IT安全预算网络钓鱼电子邮件(54%)是最成功的勒索软件攻击媒介

2020-12-14

Platypus攻击可从Intel CPU中窃取数据

近日，研究人员发现一种名为Platypus的新的攻击活动，可以对Intel 处理器的RAPL接口进行攻击。

2020-11-20

以色列智能灌溉系统遭遇网络攻击

近日，以色列安全研究公司Security Joes发现，全球100多个地方安装的Mottech Water Management公司的智能灌溉系统没有更改出厂默认密码，这些联网设备很容易受到黑客的恶意攻击

2020-10-30

美国酒业巨头遭遇勒索软件攻击

美国烈酒和葡萄酒行业最大的公司之一布朗·福尔曼(Brown-Forman)遭受了网络攻击。据称入侵者拷走了1TB的机密数据，攻击者计划将最重要的信息卖给出价最高的人，然后泄漏其余信息。

2020-08-29

蓝牙冒充攻击（BIAS）威胁数十亿设备

即将开播：5月20日，基于kubernetes打造企业级私有云实践 Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。

2020-05-20

恶意攻击仍占数据泄露的 64％

OAIC 的报告还揭示了恶意或犯罪攻击(包括网络事件)继续成为数据泄露的最大来源，占所有通知的 64%，即 343 个泄露。

2020-03-01

保护企业免受网络攻击简单的方法

因此，他们招募网络安全专家或掌握网络安全培训，以获得实际的提示和技巧对抗攻击。本文涵盖的安全措施，可以由任何类型的企业选择，无论域名，规模和政策如何。

2019-11-28

企业网站怎么才能防御DDOS攻击？

墨者安全告诉他可以的，那今天就讲讲企业网站怎么才能防御DDOS攻击？ DDoS攻击实际是基于传统的DoS攻击之上演化出来的一种更为高级的攻击方式。传统DoS攻击属于单一的一对一方式。

2019-04-28

黑客是如何发起网络攻击的？

近日，某网络游戏遭到DDOS攻击导致服务器崩溃，大量玩家频繁掉线，游戏长时间无法登入，严重影响玩家体验和口碑，使得该网络游戏用户量大幅度下降。什么是DDoS攻击？

2019-01-27

【最佳实践】用户Bucket如何防御DDOS攻击？

第一章：OSS沙箱说明阿里云OSS不承担网络攻击的防护义务。用户账号下的Bucket遭受攻击后，OSS会自动将用户的Bucket切入到沙箱。

2018-11-11

html转义及如何防止javascript注入攻击

那如何防止这种恶意的js脚本攻击呢？通过html转义能解决这个问题。一：什么是html转义？ html转义是将特殊字符或html标签转换为与之对应的字符。

2018-10-01

2016年DOS / DDOS网络攻击数量翻倍

原因在于物联网设备缺乏安全措施具备连网能力的物联网 (IoT)设备由于缺乏足够的安全措施，使2016年间的拒绝服务攻击 (DoS) 或分布式拒绝服务攻击 (DDoS) 较前一年增加一倍，由原来占整体攻击数量的

2018-03-27

Hadoop集群容易被攻击的几个场景

本文讲的是 Hadoop集群容易被攻击的几个场景，前言 Hadoop是成为大数据分析平台的主流产品，其安全性一直深受诟病，而针对安全的各种配置也都比较复杂，因此我们在一些场景的配置下进行安全测试，看看究竟哪些场景可能会被攻击

2017-09-19

iOS 设备的安全一直为业界所重视，日前企业安全领域领导者 Palo Alto Networks 撰文分析了最近几个月所发现的新木马“TinyV”。在今年的 10 月份，Palo Alto 发现了一个恶意的负载文件瞄准了 iOS 的越狱设备，经过调查后发现，Palo Alto 认为该文件属于一个名为“TinyV”的新型 iOS 木马家族。在 12 月，有中国用户指出他们的设备受到了这个恶意软件的影响。经过进一步的深入研究后，Palo Alto 发现该恶意文件已经被重新打包并植入到一些 iOS 应用中，而这些 iOS 应用往往可以通过多个渠道进行下载（非 App Store 渠道）。在接下来的篇幅里，我们将会讨论“TinyV”是如何工作以及如何传播的。重新打包和传播 “TinyV”被重新打包进一些为越狱设备而“准备”的应用中，受影响的 iOS 应用不少。经过重新打包后，这些应用被上传到网络并提供用户下载。用户有可能通过 xx 助手下载到这些受感染的应用，在一些应用的官网上供下载的应用，也不见得是十分安全。我们往往在 iOS 设备上访问这些网站的下载链接的时候会被跳转到描述文件页面并让用户安装，这些被标榜为企业级应用的应用往往需要用户手动开启验证，才可以在设备上使用该应用。需要指出的是，“TinyV”重新打包的方式和之前的 iOS 或者 OSX 恶意应用不太一样（和之前著名的 WireLurker 也不一样）。例如在某个受感染的播放器应用的 iOS 安装文件“com.某某.ipa”中，往往存在着两个执行文件。一个是主要的执行文件 Mach-O ，而另一个则是名为“xg.png”的 Mach-O 动态库文件。在主要执行文件的导入表中，最后的导入入口是“@executable_path/xg.png”。这意味着在应用被执行后，“xg.png”的文件将会被加载。而在其它受感染的应用中，除了主要的 Mach-O 执行文件外，也会出现一些额外的 Mach-O 动态库文件：“dj.png”, “macro_off@2x.png和zippo_on@2x.png” 。“TinyV”的作者修改了原来的应用文件，并增加这些动态库文件到导入表中。被加载的“xg.png”文件将会通过调用方法来连接到 C2 服务器并取得配置信息。被 C2 提供的配置将会指向一个 ZIP 文件的 URL，并被指定为一个带有“zipinstall”值的 “shName”。在这个被感染的应用中， “macro_off@2x.png” 将会访问同一个 C2 服务器的另一个页面来获取其配置。这次“debUrl”值使用 XOR 算法加密。尽管代码混淆，但使用关键的 “0xaf”加密，却依然可以显示相同的 URL。恶意行为从 C2 服务器获得配置后，“TinyV”将会从授予的“debUrl” 值中下载 ZIP 文件。这里调查的 ZI P文件被托管在另一个 C2 服务器apt[.]appstt.com 上，目前该 URL 地址出现 404 错误。不过据说在 10 月底开始调查的时候，这个 URL 是可以访问的，并且“deb.zip”文件也可以下载。在这个“deb.zip”文件中，包含了 4 个文件 safemode.deb（saurik 官方提供的 MobileSafety 插件） freeDeamo/usr/bin/locka（实施恶意行为的 Mach-O 执行文件） freeDeamo/Library/LaunchDaemons/com.locka.plist（一个 PLIST 文件，用于在 iOS 作为一个守护进程配置“locka”） freeDeamo/zipinstall（命令进程文件）下载和解压这个ZIP文件后，xg.png 将会执行 zipinstall 脚本来安装 locka 和 com.locka.plist。 locka 文件主要执行的“TinyV”恶意行为包括：连接 C2 服务器来获得远程指令在后台安装指定的 IPA 文件或 DEB 文件在后台卸载指定的 IPA 应用或 DEB 包改变 /etc/hosts 文件值得一提的是，研究人员还发现了一个名为“ClassStaticFunctionHook”的函数，目前该函数只被用于钩住广告的 SDK 代码。然而它有可能在被感染的应用中产生更危险的后果。影响在 12 月 12 日，“TinyV”开始通过一个名为“XZ Helper”的插件来进行传播，许多用户都发现了 XY Helper 插件出现在他们的 iOS 设备中。由于“TinyV”的代码执行和大量的 C2 服务器指令，即使删除了该插件还是会被重新安装。不少用户在威锋论坛里指出了这个问题，目前受该恶意程序影响的设备似乎只出现在中国。最后，Palo Alto 建议用户如果没有必要的话切勿轻易越狱，又或者是不要安装任何来自未知来源的企业级应用。本文作者：佚名来源：51CTO

2017-08-07

利用IoT设备 DDoS攻击席卷多家企业

近日，信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击，其中包括信息安全记者Brian Krebs

2017-07-31

Cryptowall 3.0勒索软件攻击：防胜于治

网络威胁联盟(CTA)进行了关于Crytowall 3.0勒索软件攻击的一项研究，研究表明该攻击非常有利可图，不过专家讲还是有方法可以缓解该风险的。

2017-07-31

物联网设备恐成黑客攻击利器

友讯科技日前遭美国联邦贸易委员会（FTC）控告，旗下路由器、网络摄影机缺乏安全防护，使得上万名消费者暴露于被黑客或恶意软件攻击的危险中，情节严重甚至恐遭禁售商品，或遭到罚款。

2017-07-09

IoT攻击可导致现实世界的破坏

美国众议院立法者召开了IoT安全听证会，以响应上月发生的互联网地址解析供应商Dyn遭分布式拒绝服务攻击事件。该事件造成了推特、Spotify等流行站点的短时下线。

2017-07-02

黑客下一个攻击对象

就在两周之前，黑客发起了拒绝访问攻击，冲击了新罕布什尔公司Dyn的服务器，中断了它们提供的DNS服务。安全专家说，他们认为黑客通过控制一系列联网设备，制造了一个僵尸网络，然后利用它发起了这次攻击。

2017-07-02

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。