Rewterz已宣布发布年度 2020威胁情报报告。该报告是根据通过我们的安全运营中心和传感器收集的数据编制的。由于Rewterz威胁情报平台利用众多攻击传感器收集来自全球威胁源的恶意事件数据，因此我们的团队会提前提供这些宝贵的实时数据，以使组织能够应对可能的网络攻击。
据《澳门日报》报道，去年 5 月初，澳门健康码连续遭受境外网络攻击，严重影响珠澳出入境秩序。司警局局长薛仲明曾在公开采访中强调，澳门每天都遭到大大小小的网络攻击，去年平均每分钟约受到 3.4 次攻击。
近期，美国DHS继续公布了一份《”灰熊草原”网络攻击活动的深入分析》报告（Enhanced Analysis of GRIZZLY STEPPE Activity），与上次的联合分析报告（JAR-16-20296）不同，此次报告中给出了更多关于俄罗斯黑客活动的检测响应技术性证据。 这些证据涉及攻击活动的前期踩点侦查、攻击程序武器化、恶意文件传播、漏洞利用、驻留程序安装、C&C控制、目标攻击行为和检测响应等方面，通过入侵指纹、恶意代码、网络行为等特征，全方位描述和刻画了整个“灰熊草原”（GRIZZLY S
网络安全是一个不断演变的领域，面临着日益复杂的挑战和不断扩大的威胁。数字化时代，随着勒索攻击、数据窃取、网络钓鱼等频频出现，网络攻击的威胁指数和影响范围进一步增加，如何防范网络攻击，确保数据安全，亦或是在遭遇攻击之后能够快速恢复，已经成为各国政府、机构、企业和用户关注的重点。
随着互联网的快速发展，我们的生活变得越来越依赖于网络。然而，随着网络的发展，网络犯罪和网络欺诈也在不断增加。为了保护自己的网站和客户免受网络欺诈的侵害，许多企业和组织开始使用IP代理识别API作为一种必要工具。
网络攻击日渐猖獗，近一年来，美国有1.1亿人，以及高达4.32亿个账户曾遭到黑客攻击。 网络攻击带来的破坏是真实存在的，每个受到网络攻击的记录，通常包括个人信息，如个人的名字、借记卡或信用卡、电子邮件、电话号码、生日、密码、网络适配器的物理地址等。即使只是个人的基本信息被盗，骗子也能将其匹配到被盗信用卡的数据。 报道显示，最近一年曾发生多起重大网络攻击事件。2013年11月27日至12月15日，因遭遇黑客攻击，美国零售商业巨头塔吉特公司(Target)的信用卡
大数据文摘出品 官方证实，4月份发生的西北工业大学遭受网络攻击，背后就是美国国家安全局（NSA）。 并且还透露，美方长期对中国的手机用户进行无差别语音监听，非法窃取手机用户的短信内容，并对其进行无线定位。 消息一出，在知乎等社交平台引发了大量讨论。 中国外交部发言人毛宁表示，作为拥有最强大网络技术实力的国家，美国应立即停止对他国进行窃密和攻击。 美国国家安全局攻击西北工业大学上千次 今年4月，西安市公安机关接到一起网络攻击的报警，西北工业大学的信息系统发现遭受网络攻击的痕迹。 据西北工业大学微信公众号：2
导语：随着数字化的深入普及，业务愈加开放互联。企业的关键数据、用户信息、基础设施、运营过程等均处于边界模糊且日益开放的环境中，涉及利益流和高附加值的业务面临多样的安全隐患，随时可能遭遇损失，进而影响企业运营和发展。
雨笋教育资讯：近日，美国国家安全局（NSA）针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台被我国安全厂商公开披露。据NSA官方机密文档《Quantum Insert Diagrams》内容显示，Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day（零日）漏洞利用攻击并远程植入后门程序，以实施漏洞利用、通信操控、情报窃取等一系列复杂网络攻击，直接威胁广大政企用户的数字安全。
01 本周热点事件盘点 1.澳大利亚政府发布小型企业网络安全指南 【关键字：企业安全】 近日，澳大利亚政府小型企业与家族企业监察专员组（ASBFEO）发布了小型企业网络安全指南 ——《网络安全最佳实践
Bleeping Computer 网站披露，网络安全公司 Dragos 近期遭遇了勒索软件攻击，一个网络犯罪团伙试图突破 Dragos 的防御系统，渗透到其内部网络，以期对设备进行加密。 Dragos 发言人表示虽然网络攻击者可以“访问” SharePoint 云服务和合同管理系统，但并证据表明攻击者破坏了内部网络系统和网络安全平台。 网络攻击者通过 Dragos 员工账户侵入系统 值得一提的是，网络攻击者入侵 Dragos 网络系统充满了戏剧性，他们利用了一名 Dragos 销售员工个人
在这个信息化的时代，几乎每家公司都会受到网络攻击，更糟糕的是，很多公司不知道该做些什么准备，如何应对网络攻击。公司越大，设备越大，挑战就越大。保护一个老旧设备比下载最新的杀毒软件要复杂得多，而且大多数管理人员不知道从哪里开始。
过去一年，全球网络空间经历了一场漫长的网络战，核心参与国是俄罗斯和乌克兰，其他西方国家因各种原因，也参与了这场网络战。从攻击频率、攻击范围、攻击影响、参与者角度看，俄乌网络战无疑是2022年的重磅网络攻击事件。弄清其中使用的网络武器和数字技术，有助于帮助我们提前识别风险并合理规避风险，以免在面临网络攻击时深陷网络泥潭，防患于未然。
美国风险投资数据公司CB Insights发布消息，称人工智能技术正在给网络安全带来变革。 2016年，网络安全公司的业务量达到了历史最高值。2017年第一季度是过去五年中私人网络安全公司业务最活跃的一个季度。随着投资活动的不断增多，已经出现了几个网络安全公司，利用人工智能（AI）技术对传统的网络威胁提供新的解决方案。根据CB Insights公司人工智能交易追踪器（AI Deals Tracker）的数据，在部署了AI技术的公司的业务中，网络安全是处于第四位的产业。 但在这个快速发展的行业中，AI是如何将
Sumo Logic安全业务部门总经理Greg Martin在接受采访时说：“ AI、ML和自动化极大地增强了端点保护，但我们认为该技术最大的优势是在什么方面指导安全操作，这些威胁一旦侵入企业，就完全可以解决。网络犯罪活动的日益复杂和持久性要求安全运营团队重新考虑他们如何使用人员、流程和技术。”
本部分介绍网络防御能力搭建。同样的，部分内容一般企业不会涉及，作为参考，学习一下。
选自Nature 作者：Mariarosaria Taddeo、Luciano Floridi 机器之心编译 参与：李泽南、路 随着人工智能技术发展，网络空间的安全风险正在变得越来越大。但是，各个国家在纷纷制定人工智能发展战略的同时，却也在忽视「国际法」的建立——而网络世界已经和陆海空一样成为了很多组织，甚至国家之间对抗的「战场」。来自牛津大学的 Mariarosaria Taddeo 与 Luciano Floridi 近日发出呼吁，希望国际社会能够重视并尽快建立 AI 时代网络安全的行为准则和相关法律。
最近的网络空间，并不安宁。美国总统特朗普在接受媒体采访时证实，他于2018年批准了对俄罗斯互联网研究院的网络攻击，发动攻击的正是由特朗普在2017年下令组建的美军网络司令部。
受到加密货币使用、地缘政治、新冠疫情以及许多其他因素的影响，网络威胁在不断变化。出于这些原因，清楚地了解网络安全发展趋势是必不可少的措施。
安全技术能力建设工作并非从零开始，而是以组织基础设施安全建设为基础，围绕组织机构的安全目标，建立与制度流程相配套并保证有效执行的技术和工具集，技术工具建议使用标准的安全产品或平台，也可以是自主开发的组件或工具，技术能力建设需要进行整体规划和实现，且要和组织的业务系统和信息系统等进行衔接。同时，安全技术能力需要保证覆盖组织业务使用的各个场景中的安全需求。根据OWASP提出的Cyber-defense-matrix，将各项安全技术分别映射到不同层次的安全对象中。
2023年，全球网络安全态势和2022年相比未见好转，在勒索攻击领域更是愈发严重，大量巨头型企业遭遇勒索攻击，勒索赎金金额也在持续上升。据网络安全公司Crowdstrike Holdings数据显示，针对大公司、银行、医院或政府机构的勒索攻击增长了51%。勒索攻击已经成为企业的心头大患，众多安全机构认为勒索攻击将持续发展。
大数据文摘出品 6月28日，国家计算机病毒应急处理中心和360公司分别发布专题研究报告，并披露了一款叫做「酸狐狸平台」的网络攻击武器。 据了解，「酸狐狸平台」是美国国家安全局（NSA）下属计算机网络入侵行动队的主战装备，攻击范围覆盖全球。 早在十年前，斯洛登就曾经公开了「酸狐狸平台」在全球范围内向多个国家的重要信息系统植入木马程序并实施间谍活动。 如今，更多细节被披露，原来俄罗斯和中国还被“特殊关照”了，上百个中国信息系统都遭遇过这种攻击，并且一些木马程序一直到现在还在运行。 全球“验证器”木马程序，为中国
Bleeping Computer 今日消息，美国政府提供了高达 1000 万美元的奖金，悬赏六名俄罗斯 GRU 黑客，这些人也是臭名昭著的 "沙虫 "黑客组织成员。
2022年9月，我国西北工业大学遭受境外APT组织网络攻击，引起全网的热议。据国家计算机病毒应急处理中心披露，西北工业大学遭网络攻击事件系美国国家安全局（NSA）特定入侵行动办公室（TAO）所为。
各位Buffer周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
试图测试美国应对重大网络攻击能力的美国政府官员认为，他们已经竭尽全力。毕竟，工程师们计划模拟那种会导致电力中断的安全事故，甚至计划在纽约沿海的一个孤岛上举行这次活动。
如果你的工作或者生活与网络安全有关，你就知道它使用了自己独特的、不断发展的语言。术语和缩略语受到网络安全专家的喜爱。因此，我们创建了一个全面的网络安全词汇表，解释了常用的网络安全术语、短语和技术。我们设计此列表是为了揭开安全专业人员在描述安全工具、威胁、流程和技术时使用的术语的神秘面纱。我们会定期更新它，希望你会发现它是有用的。
各位 FreeBufer 周末好~以下是本周的「FreeBuf 周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 万代南梦宫证实遭黑客入侵 2. 去年全球网络犯罪造成损失超 6 万亿美元 3. 受到网络攻击，阿尔巴尼亚在线公共服务和政府网站暂时关闭 4. 攻击者利用伪造时间戳等方式在GitHub上传播恶意代码 5. 攻击者从Premint NFT 偷走了价值37.5万美元的NFT 6. App Store存在大量欺诈应用 数百万iOS用户受影响
随着互联网、物联网、大数据等新技术的不断发展，网络空间暴露的资产和服务日益增多，国内外网络安全形势也日益复杂，安全事件发生频率也逐渐增加。此外，安全事件提及的资产情报作为网络空间测绘研究的重要输入，通过对事件中关联到的资产进行广谱测绘，可以进一步看到其影响范围，无论是对漏洞修补，还是安全监管都有着重要的作用。因此，有针对性的处理安全事件以及分析安全事件的趋势成为一个重要的课题。
随着越来越多的企业加入这样一个热潮，即推出下一个旗舰级应用，网络和移动应用现在已经随处可见了。据AppBrain称，迄今为止Android市场上有近280万个应用程序。按照兴趣或功能检索时，可能会出现十几个网络和移动应用程序。现存应用程序的数量和开发新应用的速度导致相当大比例的应用程序存在缺陷，几乎四分之一的用户在首次使用后就放弃使用它们。
7月6日 ，国际刑警组织的执法当局逮捕了一名黑客。近10年来，他主导了多起网络犯罪活动，未知的受害人不计其数。他开展了全球网络钓鱼和信用卡欺诈计划，其中就包含了对法国的电信公司、主要银行和跨国公司进行的恶意软件攻击。 网络安全公司Group-IB在7月6日分享的一份报告中披露，这项为期两年的调查被国际政府间组织称为“琴鸟行动”，此次行动中，一名绰号为 “Dr HeX”的摩洛哥公民被捕。 Group-IB是检测和预防网络攻击、识别在线欺诈、调查高科技犯罪和知识产权保护的解决方案提供商之一，支持此次的国际刑警组
“我们的敌人将使用我们的技术来和我们做斗争…事实是他们可能来自于第三世界国家，他们不会以任何方式告诉我们，他们不会使用哪些技术以及他们将会用何种方式使用我们的技术。他们将会发现那些我们应该构建安全但是我们没有考虑到的地方，然后他们就会利用这些漏洞。”
近日有研究团队发现，人工智能ChatGPT存在一定风险，它可以为黑客提供有关如何入侵网站的分步说明。
今年在数据安全领域发生了许多大事：6月10日《数据安全法》正式获得通过，并将于2021年9月1日正式施行；网络安全审查办公室先后对“滴滴出行”“运满满”“货车帮”“BOSS直聘”启动网络安全审查；国家网信办针对多款App违法违规收集使用个人信息先后进行通报等。
随着越来越多的企业将关键业务转移到云计算应用程序，网络攻击手段不断发展，组织必须对风险进行评估，并利用当今的功能来提高对云计算环境的可见性和监视能力。
随着网络威胁环境的扩大，企业不仅需要保护自己免受应用程序元素本身的配置和管理风险，还需要防范源自云计算应用程序编程接口(API)和用户界面(UI)的风险。因此，现在开始建立对云计算工作负载的一致可见性至关重要，尤其是那些跨越多个云平台环境的工作负载。
网络钓鱼不仅是一种网络攻击技术同时也是一项最常见的社会工程技术，网络犯罪分子或网络攻击者通过尝试伪装为可信任个人或公司组织来进行发送信息，来获取企业或私人的敏感信息（包括用户名称、密码、手机号码、银行卡账号密码、个人邮箱信息等等）。通过欺骗伪装形式来操纵收件人泄露敏感信息、下载恶意软件或资金或资产错误的转移到攻击者指定的账户。
网络安全已成为数字时代的重要组成部分。网络攻击的扩散对个人、组织和政府都构成了重大威胁。当我们在这个数字环境中前行时，了解网络对手不断演变的战术对我们的整体安全至关重要。
根据SiteLock于本周一发布的最新分析报告显示，在过去的几个月里，针对网站的攻击活动数量出现了大幅增加。 SiteLock的网站安全内部报告是基于对超过630万个网站进行分析之后所得出的结果，分析
一种网络攻击，使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常由具有丰富专业知识和大量资源的对手进行-通常与民族国家参与者相关。
AI的介入会进一步升级目前的网络犯罪与网络安全体系，进而成为攻击者与防御者之间军备竞赛的核心支柱之一。
在今年早些时候 ，在Equifax漏洞事件和全球性的WannaCry勒索软件爆发之后，关于目前的网络安全环境情况已经达到了刻不容缓的时候。企业需要面临着提供更多资金来购买新的安全策略和产品来保护企业内重要敏感的数据。
今年5月的网络攻击中，黑客关闭了怀卡托DHB的数百台服务器，导致一些癌症患者被转移至其他地区，选择性手术被推迟，患者和工作人员的信息被传至暗网。
随着网络攻击手段的日益复杂化，网络安全领域所面临的威胁也愈发严重。在这种情况下，如何有效地处理和分析与大量的攻击数据，以找出其中的关键线索，成为网络安全分析师们所面临的重要挑战。本文将针对这一问题进行分析并提出相应的解决方案。
此次网络攻击活动使得比利时一家互联网服务提供商的系统不堪重负，并导致比利时境内大规模的网络通信中断。
随着动态的、个性化的攻击和超越人类规模的工作，黑客将有更大的能力造成破坏，企业很可能在未来几年内遭到现在难以想象的网络攻击。对于这些更加复杂的IT世界，人工智能和自动化在云计算和安全流程中的应用将成为威胁检测和预防的关键。
来源：央视新闻，记者 白央 陈雷 张岗 董良言 吴成轩 陈庆滨 刘功河 白龙飞 今天（5日），国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受境外网络攻击的调查报告。报告显示网络攻击源头系美国国家安全局（NSA）。 NSA使用41种网络攻击武器 窃取数据 此次调查发现，针对西北工业大学的网络攻击中，美国国家安全局（NSA）下属的特定入侵行动办公室（TAO）使用了40余种不同的专属网络攻击武器，持续对西北工业大学开展攻击窃密，窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据。 此
Alex 梦晨 发自 凹非寺 量子位 | 公众号 QbitAI 今年的北京冬奥圆满结束，成为一场全民狂欢。 但你或许不知道的是，在两个月期间针对冬奥的网络攻击共计3.8亿起，攻击组织达上千个。 回看近几届夏季、冬季奥运会，无一不因黑客攻击蒙受损失： 2012年，伦敦奥运会开幕当日，奥林匹克场馆电力系统遭受了40分钟的大规模DDoS攻击。 2016年，里约奥运会发生APT攻击（高级可持续威胁攻击），导致重要数据泄露。 2018年，平昌冬奥会开幕式直播信号因网络攻击而中断，票务系统也一度瘫痪…… 而这届北京冬奥
在美国总统特朗普及其政府多次指责伊朗违反联合国安理会有关决议及伊朗核协议之后，伊朗所支持的黑客——曾因其在开始时缺乏先进能力而被网络安全界轻蔑地称为“波斯猫（Kitten）”——已在加强其网络攻击能力，以作为未来与美国、沙特阿拉伯等对手叫板的重要手段之一。 从2011年起，伊朗就致力于成为国际网络空间对抗的主要玩家之一，伊朗的网络攻击能力也从最开始粗浅的网站首页涂改，逐渐发展到可进行网络间谍活动、分布式拒绝服务攻击（DDoS）和入侵关键基础设施网络等较全面任务的水平。有专家指出，伊朗并非一开始就刻意追求
信息安全专业人员解决其基于云计算的安全问题的最佳方式是密切关注攻击链的每个阶段，评估恶意活动使用云计算来躲避传统安全技术的位置。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
