此报告使用的数据来自203个国家和地区，统计时间自2018年11月至2019年10月。
随着互联网、物联网、大数据等新技术的不断发展，网络空间暴露的资产和服务日益增多，国内外网络安全形势也日益复杂，安全事件发生频率也逐渐增加。此外，安全事件提及的资产情报作为网络空间测绘研究的重要输入，通过对事件中关联到的资产进行广谱测绘，可以进一步看到其影响范围，无论是对漏洞修补，还是安全监管都有着重要的作用。因此，有针对性的处理安全事件以及分析安全事件的趋势成为一个重要的课题。
对于网络安全，经常会有人有这样或者那样的误区，Wired杂志的专栏作家PeterSinger和AllanFriedman最近总结了网络安全常见的5个误区： 误区1:网络安全的挑战是我们所不曾遇到过的 人们经常会觉得跟不上全球信息时代的日新月异变化的脚步。不过，其实，仔细想想，在维多利亚时代人们是如何看待通讯从马车时代进步到电报时代，进而到无线电时代就明白了，这一类变化并非目前所独有。 回顾历史能够指导我们如何来适应当前的变化。这里我们指的并不是仅仅了解一下Internet的历史，而且包括了解IT领域以外的历
我们知道黑客对服务器发起攻击也是需要成本的，但与企业花在防御DDoS上的成本就显得微不足道了。根据相关数据显示，企业平均每年的DDoS防护成本约6000万元，而相应的攻击成本却在非常低，攻击和防护的资金消耗是十分不对等的，而且这几年攻击成本还在继续不断下降，导致网络攻击愈发严重。
缓冲区溢出攻击是一种常见且危害很大的系统攻击手段，攻击者向一个有限空间的缓冲区中复制过长的字符串，可能产生两种结果：
摘自：界面 网站：jiemian.com 让各种设备都能互相联网的“物联网”比互联网更便利，如果把它用在制造业，就会有个更时髦的名字叫“工业4.0”。不过因为这样的原因，黑客也变得更危险了。 在你憧憬“万物互联”的“工业4.0”之前，有一些危险你应该知道。 2014年7月，总部位于加州的网络安全公司TrapX Security揭露了一起长达一年多的恶意攻击行动。黑客在一款手持式扫描器的生产过程中嵌入恶意程序，至少造成8家购买该产品的企业陷入危机。这些扫描器主要用于运输行业装载或卸载商品的点收过程，扫描器一
9月8日，三六零(601360.SH，下称“360”)公司发布全球首个国家级黑客组织攻击能力象限图，从能力水平和活跃程度两个维度，对全球最具代表性的国家级黑客组攻击能力进行分析、展示和预警。据了解，360至今已独立捕获并命名了50个国家级黑客组织，数量占国内安全行业总数的98%，处于全球领先地位。
周日（8月20日），厄瓜多尔举行的全国大选因居住在国外的公民难以通过网络投票而受到影响。此次影响的主要原因是因为厄瓜多尔选举机构遭遇了来自七个不同国家的网络攻击。
前段时间一直占据网络安全头条的SolarWinds供应链攻击事件，波及范围极广，影响了大量科技企业，黑客还获取了微软Azure等产品的部分源代码。有报道称，甚至连美国宇航局（NASA）和联邦航空管理局（FAA）的网络也被入侵。2月4日，美国纽约州率先给保险划了一个框架，发布了美国第一个网络安全保险风险框架。
安全专家对网络攻击者针对企业云计算环境实施的常见和相关的攻击方法进行了阐述和分析。随着越来越多的企业将业务迁移到云计算环境，寻求攻击的网络犯罪分子也是如此。而了解最新的攻击技术可以帮助企业更好地应对未来的威胁。
近日，美国和英国发布警告称，一个已经确定有伊朗国家背景的黑客组织正在俄乌大战期间，针对全球目标开展数字攻击以及其他的恶意活动。
查看上送CPU的报文统计信息，如果某种类型的报文上送或丢弃的数量较大，则可以初步判断网络中存在这种报文类型的网络攻击。
近期，德国风力涡轮机制造商Nordex在其官网发布声明称遭受网络攻击，随后，勒索组织Conti发声表示入侵该公司的黑客组织正是他们。
关注网络安全，关注FreeBuf的小伙伴们每天都在关注着世界上每时每刻都在发生的网络攻击事件。也许你很难想象全球范围内所有攻击活动进行时的壮观场景，也很难了解网络攻击和攻击背后的组织是怎样的……那么本文将带你一览无余。 FreeBuf科普：攻击数据从何而来？ 这是一些很形象、生动、有趣的攻击可视化记录。所有在地图上展示的大数据都是来自真实的生活目标、“蜜罐”和安全公司部署的“诱饵系统”收集的数据，其中有攻击来源、攻击方式以及攻击频率。 此外，地图中显示破坏系统的“攻击方”组织通常是从别的某个地方发起的，也就
如今，随着社会的快速发展，技术手段也是越来越强大高明。从最原始的恶劣生存环境到现在的自动化，一切都是质的飞跃。现下，智慧城市，智能机器人，智能家居等智能时代，同时交通条件中也出现了无人驾驶汽车，智能停车，智能泊车等。在这个发展的过程中谁都没想到黑客会把手伸向智慧停车系统。
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。比如，以往传统认为linux系统没有恶意软件不需要安全软件，在产业互联网普及的今天，这一错误认知已彻底被打破。云端，已经成为硝烟弥漫的网络安全新战场。
OpenSea遭到黑客攻击，部分用户的NFT被盗，价值170万美元。根据PeckShield的统计，本次攻击导致254枚代币被盗。大多NFT智能合约的开源底层标准是Wyvern Protocol，协议有漏洞，被黑客利用。
美国政府问责局（GovernmentAccountabilityOffice，GAO）日前发布报告称，美国国防部开发的武器系统都存在安全漏洞，攻击者可以控制这些武器系统，甚至破坏其功能。
没多久，台湾各个地方发生网络攻击的新闻就开始频频上热搜，什么网站被挂国旗，便利店里播放“佩洛西滚出去”等等，最典型的就是这个：
FreeBuf黑客与极客（FreeBuf.COM）授权转载 原文：http://www.freebuf.com/news/special/56910.html FreeBuf科普：攻击数据从何而来？ 这是一些很形象、生动、有趣的攻击可视化记录。所有在地图上展示的大数据都是来自真实的生活目标、“蜜罐”和安全公司部署的“诱饵系统”收集的数据，其中有攻击来源、攻击方式以及攻击频率。 此外，地图中显示破坏系统的“攻击方”组织通常是从别的某个地方发起的，也就是说你所看到的“攻击源”很可能只是攻击者的一个攻击“跳
当地时间10月7日凌晨，巴勒斯坦伊斯兰抵抗运动（哈马斯）宣布对以色列发动军事行动，数以千枚的火箭弹从加沙地带呼啸奔向以色列各大城镇，其武装人员从海陆空潜入与以军发生冲突。彼时正沉浸在传统宗教节日喜庆之中的以色列人被打了个措手不及。
Fortinet 上周发布《2018年第一季度威胁态势报告》。报告统计了针对桌面、移动端、服务器、物联网和网络设备的多种僵尸网络数据，得出结论称绝大多数僵尸网络恶意软件攻击持续不到一天。
近日有研究团队发现，人工智能ChatGPT存在一定风险，它可以为黑客提供有关如何入侵网站的分步说明。
Bleeping Computer 今日消息，美国政府提供了高达 1000 万美元的奖金，悬赏六名俄罗斯 GRU 黑客，这些人也是臭名昭著的 "沙虫 "黑客组织成员。
Info Security 网站披露，身份盗窃资源中心 (ITRC) 的数据显示，过去一年中，大约五分之二美国消费者的个人信息被盗、泄露或滥用。
来自Wordfence的研究人员对近期高频率出现的针对WordPress Page Builder插件的网络攻击发出警告，这些攻击都是试图利用WordPress插件中一个名为Kaswara Modern WPBakery Page Builder Addons的未修补漏洞。 该漏洞被追踪为CVE-2021-24284，在CVSS漏洞评分系统中被评为10.0，此项漏洞与未经授权的任意文件上传有关，可被滥用以获得代码执行，最终使得攻击者能够夺取受影响WordPress网站的控制权。 尽管该漏洞早在2021年4月
最近的网络空间，并不安宁。美国总统特朗普在接受媒体采访时证实，他于2018年批准了对俄罗斯互联网研究院的网络攻击，发动攻击的正是由特朗普在2017年下令组建的美军网络司令部。
保卫夏季奥运会的网络安全专业人员所面临的竞争与运动员一样多，甚至于他们的失败可能会产生更严重的后果。 这是一场势均力敌的比赛，但在2018年平昌冬奥会时，这场对抗却几乎没有开始就结束了。 回到2018年2月9日下午，Sang-jin Oh坐在平昌五边形奥林匹克体育场的塑料椅上，他穿着一件灰红相间的奥运会官方夹克，尽管冰天雪地，但这件夹克能让他保持温暖。彼时，他坐在记者席后面的座位上，可以清楚地看到前面几百英尺高的圆形舞台，而2018年冬奥会开幕在即。 三年多来，这位47岁的公务员一直担任平昌奥组委的技术总
1.抗D盾是针对游戏行业推出的高度可定制的网络安全解决方案，可以针对大型DDoS攻击(T级别)进行有效防御，同时能彻底解决游戏行业特有的TCP协议的CC攻击问题。
“元宇宙”被坐拥35.8亿月活用户的Meta（原Facebook）带火之后，微软、英伟达、腾讯、字节跳动等中外科技巨头们也接连入局。
你被人欺负了，第一反应可能是还手，那在网络世界中，被攻击的受害者能够采取同样的反制措施吗？ 答案是否定的。目前绝大多数国家尚未制定相关法律来支持企业或组织对黑客发起反击。“禁止任何人在未获得授权的情况下侵入别人的电脑”几乎是所有国家法律的共识，这意味着，反击黑客就如同黑客入侵一样，同样是违法行为。换句话说，你可以关门，但不能去开别人家的门，不论门后面是否藏着犯罪组织。 听起来是不是很玄幻？现实生活中，只要手续合法，警察可以选择破门而入抓捕犯罪分子，但是网络空间却万万不行。“顺着网线去抓你”实现的难点在于合法
如今，中国城市正在疾步向前拥抱智慧时代，我国是全球智慧城市建设最为积极的国家之一。近年来，智慧城市建设步入快车道时代！据不完全统计，中国智慧城市的发展数量已经超过500个，居世界之最。
360安全大脑捕获了美国中央情报局CIA攻击组织（APT-C-39）对我国进行的长达十一年的网络攻击渗透。在此期间，我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位均遭到不同程度的攻击。
根据IBM的2019年数据泄露成本报告，美国数据泄露的平均成本为819万美元。公司平均需要206天才能识别出泄露，尝试解决这些问题则平均需要38天。
自新冠疫情爆发以来，人民的生活发生了很大变化，网络安全也在时刻变化着，网络攻击、犯罪行为呈现了多种多样的变化。利用新冠疫情发动的APT攻击、钓鱼邮件攻击、DDOS攻击数不胜数。而且新冠疫情导致线上办公成为主流，让网络攻击有机可乘。
在数字化、移动化的浪潮下，游戏产业迅速发展，尤其疫情过后许多游戏公司业务迎来新的增长点。与此同时，云计算IT架构因架构设计简单、性价比高、系统灵活等优势推动了游戏公司业务的快速迭代发展，也给游戏行业云上安全带来了新的挑战。
9月5日发生的西北工业大学遭美国NSA网络攻击的事情大家相信在各种渠道都听说了，那么作为技术人员，你知道如何针对访问的流量进行分析，找到其发源地吗？
2012年以来，安天针对南亚次大陆方向的网络攻击进行了持续的跟踪与分析，追踪其攻击行动、溯源其幕后团伙，多年以来持续曝光相关攻击活动，震慑印方攻击组织。安天于2016年7月发布报告“白象的舞步——来自南亚次大陆的网络攻击”[1]；2017年12月发布报告“潜伏的象群—来自印方的系列网络攻击组织和行动”[2]；2019年5月发布报告“响尾蛇（SideWinder）APT组织针对南亚国家的定向攻击事件”[3]；2020年1月发布报告“折纸行动：针对南亚多国军政机构的网络攻击”[4]。
美国中央情报局（Central Intelligence Agency，简称CIA），一个可以比美国国家安全局（NSA）更为世人熟知的名字，它是美国联邦政府主要情报搜集机构之一，下设情报处(DI)、秘密行动处 (NCS) 、科技处(DS&T)、支援处(DS)四大部门，总部位于美国弗吉尼亚州的兰利。
📷 写在前面的话 从某种程度上来说，亚洲在技术开发领域中也扮演着非常重要的角色。比如说，在机器人领域、视频游戏领域，以及网速上，亚洲一直都处于领先地位。但是一旦谈到网络安全，一些亚太地区的国家，尤其是一些新兴市场国家，就“无言以对”了。与此同时，根据Malwarebytes实验室的2017年恶意软件状态分析报告，绝大多数的网络犯罪分子仍然将他们的注意力主要集中在北美地区和欧洲地区，但是现在他们也逐渐开始将“魔掌”伸向了亚太地区。 需要明确的是，这并不意味着目前的亚太
根据国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD，）统计的本周信息安全漏洞威胁整体评价级别为中。CNVD是由国家计算机网络应急技术处理协调中心(中文简称国家互联应急中心，英文简称CNCERT)联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业共同建立的信息安全漏洞信息共享知识库。CNVD会实时公布国际和国内出现的各种病毒和漏洞，有时还给出了解决方案，是国内安全厂商参考的重要平台。通过CNVD建立软件安全漏洞统一收集验证、预警发布及应急处置体系，切实提升我国在安全漏洞方面的整体研究水平和及时预防能力。
近期的一项研究表明，全球范围内绝大多数的ATM自助提款机都存在安全隐患，攻击者可在30分钟之内成功入侵这些ATM机并直接提现。
| 授权转载自 FreeBuf 人工智能、云计算、大数据等新技术，深刻地影响着互联网世界。在此背景下，网络安全面临的威胁也在不断变化升级。腾讯云副总裁黎巍也在第四届 CSS 互联网安全领袖峰会上提到，安全早已超越了技术的范畴，与整个产业的变化息息相关。 有这么一种攻击技术，最早可追溯到1996年，基本可以算是互联网黑产界的活化石了。这种古老的攻击方式经过近二十年的演变沿用至今，成本低、效果好，甚至在2018上半年刷新了攻击流量记录…… （图片来源网络） CSS 第二天的云安全分论坛上，腾讯安全云鼎
人工智能、云计算、大数据等新技术，深刻地影响着互联网世界。在此背景下，网络安全面临的威胁也在不断变化升级。腾讯云副总裁黎巍也在第四届 CSS 互联网安全领袖峰会上提到，安全早已超越了技术的范畴，与整个产业的变化息息相关。
就在 8.16 号，Chromium 官方博客宣布了未来将尝试将所有的网站协议默认导向 HTTPS (就算用户主动使用 HTTP 访问也会如此) ，目前已经在 Chrome 115 版本开启了试验。
2010年6月震网（Stuxnet）病毒首次被检测出来，它是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。“震网”病毒利用了微软视窗操作系统之前未被发现的4个漏洞。只要电脑操作员将被病毒感染的U盘插入USB接口，这种病毒就会在神不知鬼不觉的情况下(不会有任何其他操作要求或者提示出现)取得一些工业用电脑系统的控制权。
10月8日晚，第十九届亚运会在杭州圆满落幕，中国代表团以201枚金牌的佳绩耀居榜首，成为历届亚运会以来金牌数量首次突破200枚的国家。根据亚运会主新闻发言人毛根洪10月7日在杭州亚运会赛事总结发布会上的介绍，杭州亚运会是史上设项最多、参赛人数最多、竞赛组织难度最高的亚运会，已成为全世界最复杂的综合性体育赛事之一。
目前，工控系统作为国家重点信息基础设施的重要组成部分，正在成为全世界最新的地缘政治角逐战场。诸如能源、电力、核等在内的关键网络成为全球攻击者的首选目标，极具价值。简要回顾工控系统安全史上的几起非常典型的、影响巨大的攻击事件，如图1所示。
在2018年第二季度，卡巴斯基实验室检测到1,744,244个恶意安装包，比上一季度增加了421,666个。
工业控制系统是国家关键基础设施的重要组成部分，一旦遭受网络攻击，会造成财产损失、人员伤亡等严重后果。为向工控安全领域的研究人员提供理论支持，对工控系统攻击的特点和检测难点进行了分析，报告了工业系统中入侵检测技术的研究现状，并对不同检测技术的性能和特点进行了比较，最后生成了一份工业入侵检测研究综述。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
