文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

“海外双11”被勒索攻击盯上，Hive累计攻击1300家公司

近日，Hive勒索软组织对外公布了在11月份对法国体育零售商Intersport的攻击中获得的客户数据。...据法国《世界报》报道，黑客攻击包括法国北部商店的Intersport员工的护照信息、工资单、其他商店的离职和在职员工名单以及社会保险号码。...La Voix Du Nord报道说，黑客攻击发生在 "黑色星期五 "销售期间，使员工无法进入收银系统，迫使商店进行人工操作。...美国联邦政府在11月底表示，Hive已经袭击了全球1300多家公司，收取了约1亿美元的赎金。该组织使用各种方法来获得访问权，利用缺乏多因素认证的目标，访问远程桌面协议、VPN或其他远程网络连接协议。...此次攻击正是通过这些途径导致该零售商员工数据泄露。Intersport是一家瑞士公司在全球有5800家分店，其中780家位于法国。目前该公司对此事还没有做出任何回应。

1K20

双11来临，DDoS攻击应急预案必备技能

十一即将到来，各位网络安保人员又要开始绷紧神经了。高流量同样意味着高风险，哪个企业尤其是电商行业谁都不想在这个时候网站出什么幺蛾子，如果不幸遭遇DDOS攻击，那更悲催了！...不过请放心，宇众网络科技根据多年的安全防护经验，给大家献上DDoS攻击应急预案必备技能，让你轻松应对双11。...所在的网络环境中，有多少条互联网出口？每一条带宽多少？ 2. 每一条互联网出口的运营商是否支持DDoS攻击清洗，我们是否购买，或可以紧急试用？...当发生DDoS攻击需要启用运营商清洗时，应急流程是否确定？ 3. 每一条互联网出口的运营商是否支持紧急带宽扩容，我们是否购买，或可以紧急试用？...宇众网络-黄禄添 20171108164145_1225.png

2.7K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    滥用SaaS平台的网络钓鱼攻击暴涨11倍

    SaaS为网络钓鱼行为提供了一些便利，包括规避电子邮件安全系统的检测、享受高可用性以及无需学习编写代码来创建看似合法的网站。...此外，由于 SaaS 平台简化了创建新站点的过程，攻击者可以轻松切换到不同的主题、扩大或多样化其运营。...，相反，攻击者通过一个重定向步骤将受害者带到另一个站点。...如果最终的凭证窃取页面被删除，攻击者可以简单地更改链接并指向新的凭证窃取页面，保证钓鱼行为的持续性。...研究认为，阻止对合法 SaaS 平台的滥用非常困难，这也是 SaaS如此适合网络钓鱼活动的原因所在。对于用户而言，还是要牢记在被要求输入账户凭证时确保网站 URL 的正规性。

    63820

    腾讯云双11超值购买攻略：一次抢到最强优惠，省钱也能高效上云！

    作为一位种草博主，我为大家准备了一份腾讯云双11优惠攻略详解，带你了解最实惠的购买方案，省钱薅羊毛，轻松上云！...而腾讯云作为国内领先的云服务提供商之一，今年的双11活动可谓诚意十足，不仅提前从10月27日开始，还持续至11月30日，全方位覆盖了服务器、数据库、对象存储（COS）、内容分发网络（CDN）、短信服务等多个产品线...三、超值产品推荐 轻量应用服务器 腾讯云的轻量应用服务器可以说是双11活动的“王炸产品”。每天都有限时秒杀活动，新用户只需28元就能购买一台轻量应用服务器，算下来每月仅需2.33元，绝对的白菜价！...作为一位多年的云服务器用户和博主，我每年都会参与双11的优惠活动。今年腾讯云的双11活动力度之大，是近年来难得一见的。...赶紧点击 双11活动入口 参与腾讯云双11活动，提前抢占优惠，享受高效、安全、超值的云服务体验！今年双11，让我们一起上云薅羊毛，省钱也能提升生产力！

    8.6K21

    丹麦7-11门店因网络攻击而关闭

    据Bleeping Computer消息，因遭受了网络攻击，丹麦7-11门店的支付和结账系统全面故障，故而选择闭店。...8月8日，7-11公司在Facebook 上发帖称，他们很可能遭受了“网络攻击”。...一位丹麦7-11的工作人员在Reddit上发帖（目前已删除）称，他们确实遭遇了网络攻击，所有的结账系统全部停止工作而被迫闭店。...目前，还没有关于这次攻击的进一步细节，包括是否涉及勒索软件，这已成为导致大规模中断最常见的网络攻击。 此前也曾遭遇网络攻击 这不是7-11第一次遭遇网络攻击。...早在2009年，7-11就因为网络攻击泄露了大约1.3亿张信用卡数据，引起轩然大波。 2019年日本连锁便利店“7.11”还发生一件令人哭笑不得的事情。

    63310

    网络钓鱼攻击特征识别与多维度防御技术研究

    1 引言随着数字化场景深度渗透，网络通信成为生产生活核心载体，钓鱼攻击凭借低成本、高隐蔽性、易规模化扩散的特征，长期占据网络威胁首位。...本文基于钓鱼攻击实战特征，围绕识别逻辑、检测模型、代码实现、处置流程与防御体系展开研究，严格遵循技术准确、逻辑严谨、论据闭环原则，聚焦可落地、可验证、可扩展的防御方案，为不同场景用户提供标准化参考。...2 网络钓鱼攻击核心机理与特征2.1 钓鱼攻击定义与本质网络钓鱼（Phishing）是社会工程学与网络技术结合的攻击方式，攻击者伪装成可信实体（机构、平台、联系人），通过邮件、短信、电话、社交平台等渠道发送欺诈信息...UTHSC 安全提示明确指出，钓鱼信息通过情绪诱导促使用户未经思考执行操作，这一特征贯穿所有钓鱼场景，是识别攻击的关键依据。...3 网络钓鱼攻击检测关键技术3.1 URL 特征检测技术URL 是钓鱼攻击核心载体，异常特征具有高辨识度，是轻量检测的首选环节。

    91710

    FreeBuf周报 | 思科证实被勒索攻击；丹麦7-11门店因网络攻击而关闭

    热点资讯 1、思科证实被勒索攻击，泄露数据2.8GB 2022年8月10日，思科证实，Yanluowang勒索软件集团在今年5月下旬入侵了公司网络，攻击者试图以泄露被盗数据威胁索要赎金。...4、丹麦7-11门店因网络攻击而关闭 据Bleeping Computer消息，因遭受了网络攻击，丹麦7-11门店的支付和结账系统全面故障，故而选择闭店。...8月8日，7-11公司在Facebook 上发帖称，他们很可能遭受了“网络攻击”。...5、微软365网络钓鱼攻击中滥用Snapchat和Amex网站 Bleeping Computer 网站披露，攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者...3、微软365网络钓鱼攻击中滥用Snapchat和Amex网站 Bleeping Computer 网站披露，攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者

    1.8K10

    从天猫双11成交额2684亿看RDMA网络

    话说2019天猫双11成交额2684亿！再次刷新世界纪录，订单创新峰值达到54.4万笔/秒，单日数据处理量达到970PB。 看这数据是不是觉得很厉害！970PB/天世界级流量洪峰！...以2019年天猫双11为例，基于RDMA网络技术的云存储和电商数据库服务器可以从容地应对峰值流量考验。 02 RDMA+AI 在最近火热的AI训练框架中RDMA也特别常见。...2015年，百度分别在SZWG机房和YQ01机房大规模部署了RoCEv2集群，分别承载了深度学习，语音识别和自然语言处理等相关的机器学习任务。...其中语音识别训练和NLP机器翻译，使用OpenMPI作为基础库，40G RDMA通信性能相对于10GTCP网络提升了1个数量级。Paddle图像训练使用类Socket库，也有不错的性能收益。...03 RDMA设备与k8s集成 要在Kubernetes中使用rdma设备，首先是通过device plugin插件机制，让k8s能够识别和使用rdma设备。

    3K20

    学界 | CMU提出对抗生成网络：可实现对人脸识别模型的神经网络攻击

    近日，卡内基梅隆大学和北卡罗来纳大学教堂山分校的研究者在 arXiv 上发布的一篇论文提出了这种网络，可实现对当前最佳的人脸识别模型的神经网络攻击。...我们将这种攻击网络称为对抗生成网络（AGN）。...论文：对抗生成网络：针对当前最佳人脸识别的神经网络攻击（Adversarial Generative Nets: Neural Network Attacks on State-of-the-Art Face...论文地址：https://arxiv.org/abs/1801.00349 在这篇论文中，我们表明针对基于深度神经网络（DNN）的人脸识别系统的误分类攻击比之前人们说明的情况更加危险，即使是在对手仅能操纵她的实际外观的情况下也是如此...Flatten 指矩阵的向量化，LrB 指后面跟着一个 leaky 整流线性层的批规范化，LReLu 指 leaky 整流线性层，MP 指最大池化层，RB 指后面跟着一个整流线性层的批规范化，tanh 指双曲正切

    2.3K70

    智能化环境下网络钓鱼攻击识别技术与闭环防御体系研究

    摘要：在生成式 AI 规模化落地、钓鱼即服务产业化运营的行业背景下，网络钓鱼攻击突破传统邮件单一载体约束，向短信、社交平台、移动端网页、浏览器插件、Web3 钱包等多渠道扩散，仿冒精度、传播效率与攻击隐蔽性持续抬升...本文依托境外安全机构 Private Internet Access 发布的钓鱼诈骗识别与防范专题研究资料，系统梳理当前主流钓鱼攻击分类、技术实现路径与社会工程学底层逻辑，从 URL 特征解析、邮件头安全校验...关键词：网络钓鱼；特征检测；多模态识别；闭环防御；URL 解析1 引言全球网络安全厂商历年威胁报告数据显示，近三年网络钓鱼始终位列数据泄露首要诱因，Verizon《2025 全球数据泄露调查报告》统计，...2 网络钓鱼攻击分类与底层攻击机理依托 PIA 报告对钓鱼诈骗的分类标准，结合国内网安机构实战监测数据，将当前主流钓鱼划分为 5 大类，各类攻击的技术实现逻辑、社会工程诱导逻辑形成完整闭环，也是后续检测技术研发的核心依据...本文以 Private Internet Access 发布的钓鱼诈骗识别专题资料为基础，系统拆解钓鱼攻击全品类与技术原理，落地多套可工程化部署的 Python 检测代码，结合反网络钓鱼技术专家芦笛的行业研判

    50010

    0day狙击：网络安全公司遭黑客组织FIN11攻击

    网络安全公司Qualys成为攻击的最新受害者。 几周前，火眼的安全专家指出，黑客组织 FIN11（也称UNC2546）利用Accellion FTA 服务器的多个0day漏洞攻击全球上百家企业。...攻击中，黑客通过服务器0day漏洞安装一个名为“DEWMODE”的web shell，再用于下载存储在目标受害者FTA服务器上的相关文件。 ? 目前，FIN11的具体动机尚未明朗。...有趣的是，虽然FIN11正在泄露或是准备泄露受害者的数据，但并没有真实地直接对受害者受感染的系统进行加密。...可以说，作为一个向来以经济利益为动机的攻击组织，此次却没有真实地从中获取勒索赎金，也让这次攻击行动动机存疑。...在新南威尔士州交通局和庞巴迪运输集团也传出遭受了攻击的消息后，网络安全公司Qualys似乎成为了最新的狙击目标。

    84310

    网络钓鱼链接攻击机理、识别体系与全流程闭环防护研究

    2.2 钓鱼链接主流伪装技术底层机理攻击者依托三类成熟技术完成钓鱼链接伪装，利用用户浏览习惯、视觉识别盲区、基础网络认知缺陷消解页面风险标识，各项伪装手段可叠加使用，大幅提升识别难度。...Android 设备安装非应用商店来源配置文件后，攻击者可篡改系统网络代理、DNS 配置，持续劫持全部网络流量，长期监控终端所有联网操作。...5 面向钓鱼链接攻击的四层协同闭环防护架构结合前文攻击链路拆解、传统防护手段失效机理分析，本文构建终端用户认知识别层、自动化 URL 网络拦截层、企业域名底层加固层、分级受害应急处置层四层协同闭环防护架构...，以及用户社交工程诱导下的主观识别疏漏，单一技术工具或单纯安全培训均无法完整阻断攻击链路，必须搭建技术拦截与认知规范协同的多层防护体系。...攻击者依托形近域名、短链接跳转、像素级页面复刻三重伪装手段，同时叠加 HTTPS 加密标识混淆用户判断，基础视觉识别标准已无法适配 2026 年工业化钓鱼攻击。

    26810

    大模型驱动新型网络钓鱼攻击的识别机制与分层防御体系研究

    现有国内相关研究多聚焦单一模态钓鱼检测算法优化，缺乏覆盖攻击生成、识别、拦截、用户认知防护的完整闭环体系，同时缺少贴合国内网络环境、政企运维场景的落地性分析，理论研究与工程实践存在脱节。...反网络钓鱼技术专家芦笛强调，大模型重塑网络钓鱼攻击产业链是不可逆趋势，攻防对抗已从 “特征对抗” 转向 “语义与认知对抗”，防御体系不能仅依赖技术识别，必须同步融合行为监测、用户安全引导、动态情报更新形成多层防护...基于此，本文以 AI 新型网络钓鱼攻防前沿研究成果为核心材料，依次完成攻击机理拆解、传统防御短板剖析、分层防御框架搭建、多场景落地适配、技术局限与未来趋势分析，完整形成从攻击源头到终端防护、从技术识别到人为干预的全链路论证闭环...，无法识别跨模态联动钓鱼攻击。...，四层模块数据互通、结果联动，形成 “底层拦截 — 内容识别 — 行为校验 — 人为干预” 完整闭环，全面适配 AI 驱动新型网络钓鱼攻击特征。

    17710

    大促期间被DDoS攻击怎么办？618、直播、秒杀，五个高危时刻的防护要点

    正常用户、接口请求和攻击流量同时涌入，带宽、连接数、应用接口和源站资源可能一起出现异常。618、双11、直播开播、秒杀、新品发布和会员日又有明确时间点，一旦错过，订单、用户和品牌影响很难事后补回。...带宽或连接数被打满，重点应放在网络层、协议层清洗；HTTP和API请求异常，需要配合WAF、频率限制和Bot识别；账号、优惠券或库存异常，则更接近业务风控问题。...企业需要先判断攻击发生在哪一层，再选择相应的防护方案。为什么大促与活动期间更需要DDoS防护？双11、直播开播、秒杀和新品发布，流量都会卡着时间点猛地涌上来。...五类高风险活动场景及防护重点下面从五类常见活动场景，分别分析风险窗口和防护重点：场景关键窗口不可逆损失防护重点618、双11大促预热期、整点开售及支付高峰订单流失、营销投入浪费、用户投诉增加上游流量清洗...关键不是提前多少天购买，而是活动前完成接入验证、源站排查、策略测试和故障演练，避免在正式开售后临时切换。为什么接入高防后还要保护源站？如果真实源站仍能被直接访问，攻击者可能绕过高防入口。

    20300

    生成式 AI 驱动新型网络钓鱼攻击识别困境与自适应防御体系研究

    当前网络安全领域存在明显防御滞后问题：多数企业安全体系仍沿用针对人工钓鱼设计的静态特征库，未适配 AI 攻击自适应、多变体、个性化的核心特征；安全宣教内容仍停留在识别拼写错误、陌生发件地址等传统标识，无法指导用户识别无明显漏洞的...反网络钓鱼技术专家芦笛强调，过去依靠 “找语病辨诈骗” 的识别逻辑已彻底失效，这是当前技术群体受骗的首要诱因。第二，攻击实现高度个性化、定向化投放。...CERT-In 报告数据显示，2026 年新增钓鱼黑产从业者中，83% 无专业网络攻击技术背景，全部依靠民用 AI 工具实施诈骗。第五，多模态攻击融合，突破单一文本识别防线。...反网络钓鱼技术专家芦笛在此基础上细化拆解，将失效成因分为静态检测机制局限、用户传统识别逻辑失效、AI 攻击自适应演化三重维度，三者相互叠加放大攻击成功率。...第一，生成式 AI 彻底颠覆传统网络钓鱼识别逻辑，过去依靠文本语病、固定模板、静态域名黑名单的检测与人工判别手段全面失效，即便具备专业网络安全知识的技术从业者，受骗概率也大幅提升；AI 攻击低成本、自动化

    29210

    2026 年多渠道网络钓鱼攻击演化特征、识别机制与全域防御体系研究

    本文从攻击原理、类型划分、识别逻辑、分层防护、行业治理五个维度构建完整论证闭环，为个人终端防护、企业网络安全运营、行业反诈治理提供可落地的理论依据与实践方案。...全文遵循 “基础概念界定 — 攻击运行底层逻辑 — 多类型攻击技术拆解 — 钓鱼识别统一特征 — 分层全域防御体系 — 行业发展趋势研判 — 总结” 的逻辑脉络，各章节论据前后呼应，形成完整闭环论证，不引入无关网络攻击类型...2.3 网络钓鱼攻击通用识别基础特征无论攻击依托邮件、短信、语音、二维码何种渠道落地，全部钓鱼样本均具备统一共性标识，也是人工识别、自动化检测工具的核心判定依据：第一，人为制造紧急胁迫场景。...4 十二类主流网络钓鱼攻击技术变种及渠道特征依托投放渠道、目标精准度、伪装技术、运营模式差异，当前全球主流钓鱼攻击可划分为十二类细分变种，每类变种攻击逻辑、适用场景、识别难点存在显著区分，是差异化防护策略制定的核心依据...此类攻击极少被自动化设备识别，完全依靠人工核验流程阻断风险。反网络钓鱼技术专家芦笛提出，企业必须针对高管建立独立跨双人核验转账机制，仅依靠技术工具无法抵御鲸钓攻击。

    22110

    网络安全再迎新规、英美警告APT黑客攻击｜11月18日全球网络安全热点

    但此前，一些小区物业、经营场所将人脸识别作为出入的唯一验证方式；一些手机APP等因用户不同意提供非必要个人信息，而拒绝用户使用其基本功能……这些问题有望得到规制。...手册为联邦民事机构提供了一套标准程序，以识别、协调、补救、恢复和跟踪影响联邦民事系统、数据和网络的事件和漏洞的成功缓解措施。...新闻来源：  https://www.nextgov.com/cybersecurity/2021/11/cisa-launches-government-cybersecurity-incident-and-vulnerability-response-playbooks...微软威胁情报中心(MSTIC)在一篇博文中指出：“在破坏初始服务器（通过易受攻击的VPN或Exchange服务器）后，攻击者横向移动到受害网络上的不同系统，以获得对更高价值资源的访问。”...攻击者可能使用用户名elie创建了一个帐户，以进一步启用恶意活动； 2021年6月，这些APT攻击者利用Fortigate设备访问与一家专门从事儿童医疗保健的美国医院相关的环境控制网络。

    96220

    面向跨境金融类网络钓鱼攻击的多维度识别与闭环防御体系研究

    配套 Python 工程化代码实现核心检测模块；反网络钓鱼技术专家芦笛指出，金融钓鱼防御必须建立 “检测 - 告警 - 阻断 - 复盘” 全链路闭环机制，单一维度识别无法应对迭代式社会工程攻击。...从全球网络安全统计数据来看，2024—2026 年金融类网络钓鱼攻击年均增幅达 28.6%，跨境钓鱼案件占比突破 53%，攻击者依托境外服务器、匿名域名注册、加密通讯工具规避各国网络安全监管，传统本地化防御体系存在地域隔离...反网络钓鱼技术专家芦笛强调，金融场景网络钓鱼区别于普通账号钓鱼，攻击者会结合行业专业话术、市场行情信息降低用户警惕性，单纯依靠通用钓鱼检测模型会产生大量漏判，必须针对金融攻击特征定制多特征融合检测逻辑，...3.2.3 混合检测引擎层采用 “规则引擎前置 + 轻量化机器学习后置” 双引擎架构，兼顾检测速度与新型样本识别能力。...后续研究可引入轻量 OCR 图像文字识别、金融业务行为特征向量，进一步完善多模态跨境金融钓鱼检测体系，持续提升对新型变异钓鱼攻击的识别与防御能力。编辑：芦笛（公共互联网反网络钓鱼工作组）

    42010

    14.S&P2019-Neural Cleanse 神经网络中的后门攻击识别与缓解

    人脸识别 虹膜识别 家庭助理语音接口 自动驾驶 恶意软件分类 逆向工程 网络入侵检测 … 尽管取得了这些令人惊讶的进展，但人们普遍认为，可解释性的缺乏是阻止更广泛地接受和部署深度神经网络的关健障碍。...尽管有着强烈的兴趣和团队努力，但在定义[8]、框架[9]、可视化[10]和有限的实验[11]中只取得了有限的进展。 深度神经网络的黑盒性质的一个基本问题是无法彻底地测试它们的行为。...最后，先前的工作已经表明，后门可以被插入到训练的模型中，并且在深层神经网络应用中是有效的，从人脸识别、语音识别、年龄识别、到自动驾驶[13]。...在各种神经网络应用中实现和验证本文的技术，包括手写数字识别、交通标志识别、带有大量标签的人脸识别，以及使用迁移学习的人脸识别。...在MNIST、GTSRB、YouTube Face和PubFig中注入后门攻击，并评估其性能。每个模型中产生的异常指数如图11所示。

    2.7K30
    点击加载更多

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券