Netgear路由器曝出严重漏洞，影响79种不同型号设备 来自GRIMM的安全研究人员Adam Nichols和来自越南互联网服务提供商VNPT 的研究人员d4rkn3ss分析报告了一个影响... 2020-06-20 11:10:00 | 阅读: 563 | 收藏 | www.4hou.com 漏洞 攻击 攻击者 netgear 固件

固件安全的评估策略（下） 在上一篇文章中，我们介绍了固件安全的安全机制，接下来，我们来介绍一下对应的UEFI规范以及攻击者如何攻击UEFI固件?通用的可扩展固... 2020-06-20 10:30:00 | 阅读: 496 | 收藏 | www.4hou.com 安全 攻击 tpm 固件 spi

阿里云发布国内首个容器ATT＆CK攻防矩阵，给出容器运行安全检测清单 2019 年是企业容器化爆发的一年。据统计已经有超过 90% 的互联网企业正在部署或使用容器，希望能通过更为敏捷的方式快速响应市场需... 2020-06-19 18:34:04 | 阅读: 466 | 收藏 | www.4hou.com 容器 安全 攻击 攻击者 漏洞

“佛系”Crysis勒索病毒突然变种 变身黑客工具合辑 Crysis勒索病毒家族从2016年出现至今已达近4年的传播历史，无论是在传播手段上还是在核心功能的代码实现上都鲜有改动，算得上是最... 2020-06-19 17:10:36 | 阅读: 288 | 收藏 | www.4hou.com 加密 病毒 勒索 数据 winhost

Agent Tesla商业木马变种正通过钓鱼邮件传播 一、背景腾讯安全威胁情报中心检测到有 Agent Tesla商业木马变种正在通过钓鱼邮件传播。攻击者伪装成某国大型航运公司发送以货运... 2020-06-19 12:31:41 | 阅读: 327 | 收藏 | www.4hou.com 木马 信息 窃取 数据 tesla

突发！谷歌Chrome浏览器被曝发生大规模用户信息泄漏事件 导语：据外媒报道，Awake Security的研究人员发现在Google Chrome扩展程序中发现了一个恶意软件，截止发稿时，该软件已经被下载了32962951次，大量用户信息面临泄漏的危险。... 2020-06-19 12:30:00 | 阅读: 552 | 收藏 | www.4hou.com 安全 攻击 chrome 浏览器

2.3 Tbps ：史上最大规模的DDOS攻击 亚马逊称其AWS Shield 服务在今年2月中旬成功拦截了2.3 Tbps的DDOS攻击，这是史上最大规模的DDOS 攻击，上次最... 2020-06-19 12:00:00 | 阅读: 662 | 收藏 | www.4hou.com 攻击 tbps shield 流量 拦截

GTP协议安全漏洞影响4G/5G用户，可发起DOS、假冒等攻击 Positive Technologies网络安全公司研究人员在通信协议GPRS Tunnelling Protocol (GTP)... 2020-06-19 11:32:19 | 阅读: 653 | 收藏 | www.4hou.com 网络 攻击 gtp 漏洞 攻击者

固件安全的评估策略（上） 本文会将目前和过去的保护措施进行对比分析，这些保护措施都是基于防止已经实现root级访问的攻击者通过内核模式驱动程序或固件植入进行持... 2020-06-19 11:18:53 | 阅读: 247 | 收藏 | www.4hou.com 攻击 安全 模块 windows elam

使用非常复杂的混淆和反分析技术：深入分析信息窃取恶意软件Astaroth 一、前言近期，Cisco Talos详细分析了信息窃取恶意软件Astaroth，该恶意软件使用包括流行的COVID-19在内的多种诱... 2020-06-19 11:03:24 | 阅读: 307 | 收藏 | www.4hou.com 攻击 astaroth 攻击者 payload

电力行业加速布局新基建，360提供“保姆式”安全运营服务 导语：6月17日晚间，2020中国互联网大会寻找活动之网络安全专场沙龙以线上直播的形式举办，360企业安全解决方案专家陈磊分享了在新基建大形势下针对电力行业的安全问题的新思考。... 2020-06-19 09:54:41 | 阅读: 241 | 收藏 | www.4hou.com 安全 基建 高压 特高压

全球数亿物联网设备受影响！腾讯报告首个LoRaWAN协议栈通用漏洞 近日来，国家连续出台多项“新基建”相关政策，大力推动以物联网、5G、AI等为代表的新型基础设施建设。作为“新基建”信息基础设施的重要... 2020-06-18 17:42:45 | 阅读: 270 | 收藏 | www.4hou.com 安全 lora lorawan blade 腾讯

Ripple20：19个0 day漏洞影响数十亿IoT设备 近日，美国国土安全局、CISA ICS-CERT发布了关于新发现的数十个安全漏洞的通告，称漏洞影响全球500余个厂商生产的数十亿联网... 2020-06-18 12:30:00 | 阅读: 423 | 收藏 | www.4hou.com 漏洞 攻击 攻击者 网络 安全

网空威胁框架的演进 在当前网空对抗形势下，威胁框架是认知威胁的重要方法，也是安全厂商提高客户安全防御能力、达成客户安全价值的有效途径。从网空杀伤链模型演... 2020-06-18 12:27:13 | 阅读: 277 | 收藏 | www.4hou.com 威胁 攻击 安全 tctf 对抗

全国工商联大数据运维（网络安全）委员会成立 6月15日下午，全国工商联大数据运维（网络安全）委员会以视频方式召开启动会，全国工商联党组副书记、副主席樊友山出席并讲话，党组成员... 2020-06-18 12:22:59 | 阅读: 257 | 收藏 | www.4hou.com 数据 网络 安全 工商联

一道有意思的CTF题目 前言近期在整理题目的时候，发现了一道质量不错的Web题，出自2019 TMCTF Final，特此记录一下。信息搜集题目描述：Hac... 2020-06-18 11:40:00 | 阅读: 347 | 收藏 | www.4hou.com 7z tmctf php tmctf2019 bypass

针对教育和软件行业的多平台Java勒索软件分析 导语：Tycoon是针对Windows®和Linux®的多平台Java勒索软件，至少从2019年12月起就在野外活动，它以木马Java运行时环境（JRE）的形式部署，并利用晦涩的Java图像格式在执行... 2020-06-18 11:00:00 | 阅读: 383 | 收藏 | www.4hou.com 加密 攻击 勒索 攻击者 jimage

汽车制造商本田遭受勒索软件攻击 英国广播公司（BBC）发布的一份报告称，汽车制造商本田遭受了网络攻击，随后该公司在Twitter上证实了这一消息。另一个同样在Twi... 2020-06-18 10:07:43 | 阅读: 255 | 收藏 | www.4hou.com 勒索 攻击 honda enel 本田

攻击欺骗防御技术在网络攻防实战中的演化 2020年4月，一段不明飞行物（UFO）视频引发了各界的广泛猜测。美国福布斯网站报道称，这一段视频很可能是美军最新技术“幻影诱饵”的... 2020-06-17 17:36:41 | 阅读: 301 | 收藏 | www.4hou.com 攻击 安全 蜜罐 攻击者 欺骗

腾讯云天御入选Gartner全球市场指南，为中国唯一入选银行级反欺诈服务厂商 导语：作为中国唯一入选本次Gartner指南的厂商，腾讯云打造的天御（TenDI）智能风控服务具备“四位一体”的特点，涵盖场景咨询、解决方案、风控服务、风控系统等多维度的产品矩阵，企业可以根据自身需求... 2020-06-17 16:35:41 | 阅读: 311 | 收藏 | www.4hou.com 欺诈 腾讯 中国 风险 tendi