定向攻击关键字列表
攻击者通过电子邮件、网络渗透、蠕虫病毒等多种形式，向受害者的电脑终端或服务器发起攻击，加密系统文件并勒索赎金。
自普林斯顿大学的研究人员公布他们的研究结果以来，Bonobos和Walgreens均表示它们将停止使用会话回放脚本。出售会话回放脚本的公司也有提供众多的编辑工具，来让网站排除记录的信息当中的敏感内容，有的工具甚至明确禁止收集用户数据。
10月25日据多家国外媒体报道，一种名叫“坏兔子（Bad Rabbit）”的新型勒索病毒从俄罗斯和乌克兰最先开始发动攻击，并且在东欧国家蔓延。”
360全球首家发现新型攻击使用微软Office 0day漏洞
北京时间10月11日凌晨，微软发布了新一轮安全更新，修复了Office的高危漏洞（CVE-2017-11826）。建议广大用户及时使用360安全卫士安装最新的漏洞补丁，检测并清除在隐藏在电脑中存在漏洞攻击程序的文档。
360安全中心发布安全预警称，其安全团队发现微软存在一个高危Office Oday漏洞，该漏洞几乎影响微软目前支持的所有Office版本，黑客发送利用该漏洞的恶意Office文件，没有打补丁的用户点开文件就会中招，成为被控制的“肉鸡”。
雷锋网提醒用户警惕出现“WannaCry”蠕虫翻版，建议根据本文中“受影响系统版本”和“微软官方补丁编号”及时做好漏洞排查和处置工作。安天安全研究与应急处理中心（安天CERT）也整理了不同系统版本微软官方补丁编号及参考链接，如表所示：
玩过红警的朋友都知道，苏联的尤里部队最擅长控制其他装备或人物为其所用，破坏力十分恐怖。近期众多企业服务器发生勒索病毒攻击事件，被感染磁盘无法正常打开，服务器上的敏感资料面临巨大损失。
6月14日，每月的第二个周二是微软公司集中发布一批影响其产品安全漏洞的补丁日。作为世界上首个网络“超级破坏性武器”，Stuxnet的计算机病毒已经感染了全球超过 45000个网络，伊朗遭到的攻击最为严重，60%的个人电脑感染了这种病毒。
随着《中华人民共和国网络安全法》和《国家网络空间安全战略》等法规和政策的相继出台，态势感知被提升到了战略高度，国内众多大行业、大型企业都开始倡导、建设和积极应用态势感知系统
中央网络安全和信息化领导小组办公室副主任庄荣文表示，产业互联网和工业互联网的网络安全，还需要建立起一套安全机制，要加快健全完善设备内嵌安全机制，动态网络安全防御机制，信息和功能安全融合机制。
中央网络安全和信息化领导小组办公室副主任庄荣文表示，产业互联网和工业互联网的网络安全，还需要建立起一套安全机制，要加快健全完善设备内嵌安全机制，动态网络安全防御机制，信息和功能安全融合机制。
古希腊哲学家毕达哥拉斯曾经提出“数是万物的本源”的思想，认为世界万物归根结底都是由某种数量关系决定的。消费歧视是大数据时代广告业个性化推送附带的弊病之一，更为令人担忧的是，个人隐私信息的泄露可能会带来更为严重的社会歧视。
卡巴斯基公司发布的2016年第二季度网络威胁报告指出，在第二季度，该公司的产品已经发现了大约27403个手机银行木马，其中俄罗斯和澳大利亚的用户最容易受其攻击。
*声明：出于研究参考目的，本文为ThreatConnect报告编译，文中涉及的观点和立场不代表本网站观点和立场。利用ThreatConnect入侵模型，我们围绕攻击使用的恶意软件进行分析
北京时间10月12日凌晨，微软发布10月例行安全更新，批量修复了来自Google Project Zero、趋势科技、奇虎360、腾讯、卡巴斯基等公司报告的共计40处安全漏洞。
人面狮行动是活跃在中东地区的网络间谍活动，主要目标可能涉及到埃及和以色列等国家的不同组织，目的是窃取目标敏感数据信息。Zcore主模块启动时解密安装目录下的配置文件，根据配置文件是否开启决定是否注入到指定进程。
4月底的Struts2 S2-032让安全的江湖又掀起了一阵腥风血雨，很多网站纷纷中招，被黑客入侵造成了各种重大损失
补天平台负责人林伟告诉雷锋网，仅仅是漏洞数量，还不会让 a0 赢得这么多奖金。很早以前就有专家提出：理论上黑客可以通过漏洞入侵电力系统，造成电网大面积瘫痪，甚至基础设施损坏。
实际上，江湖传言中确有一些一夜暴富，一月之间从捷安特换成兰博基尼的黑客故事。【中国黑客在顶级黑客赛事 Pwn2Own 上】 中国黑客整体实力越来越强，漏洞的含金量越来越高。
企业网版权所有©2010-2025 京ICP备09108050号-6
京公网安备 11010502049343号
