不应忽视的网络战全球玩家

研究显示，白俄罗斯、印度和哥伦比亚等国家对一些重大网络攻击有牵连。在过去的一年里，供应链攻击和勒索软件攻击占据了新闻头条，美国及其西方盟友因SolarWinds间谍软件渗透、colonial油气管道遭勒索、微软Exchange黑客攻击等重大网络安全事件的影响，但凡网络攻击就会将矛头指向俄罗斯、伊朗、朝鲜等国，并促使各民族国家对网络安全做出回应。

发表于：2021/11/23 下午5:09:33

关键词：
网络战

美英举行网络空间总部级领导层合作论坛

美国和英国军队于2021年11月9日举行两年来第一次现场总部级论坛，讨论美英两国联合网络空间活动和能力，此次论坛称之为：网络管理审查（Cyber Management Review）。

发表于：2021/11/23 下午5:01:30

关键词：
网络空间

五角楼要求美四大云巨头竞标联合作战云合同

美国国防部周五要求亚马逊网络服务、微软、谷歌和甲骨文投标一份价值数十亿美元的新云合同。在五角大楼取消了其有争议的、价值100亿美元的联合企业国防基建计划（JEDI）云合同的计划后几个月，该合同原定交给微软。

发表于：2021/11/23 下午4:59:49

关键词：
云巨头
云合同

浅析美军涉IT和网络相关工作部门

美国军队有很多以技术为导向的职业。这些工作可能在地面支持前线作战行动，也可能在现代高科技数据中心的办公桌前，远离子弹或炸弹的威胁。

发表于：2021/11/23 下午4:57:26

关键词：
IT

GoDaddy数据泄露影响120万WordPress站长

世界上最大的域名注册商之一，网络注册商和托管公司GoDaddy周一向美国证券交易委员会 （SEC） 提交了一份文件，显示该公司多达120万个托管WordPress客户的数据已被未经授权的第三方访问。

发表于：2021/11/23 下午4:55:12

关键词：
GoDaddy

网安产业新闻串烧11期

近日，明朝万达发布了Chinasec（安元）数据安全合规检查系统。据悉，该系统支持用户能够对标现有基础的等保、数据安全法以及各行业的数据分类分级实践标准与数据安全管理行业管理规定，提前对办公终端电脑、服务器等主机环境中存量数据文件进行合规性、安全性自检。

发表于：2021/11/23 下午4:53:29

关键词：
网安产业新闻

钓鱼网站旨在劫持知名人士的TikTok账户

研究人员最近发现了一个网络钓鱼骗局，它试图窃取TikTok上的超过125个高知名度的账户。研究人员说，该攻击活动是最近发现的针对TikTok社交媒体平台上的社会知名人士进行的重大攻击之一。

发表于：2021/11/23 下午4:51:35

关键词：
钓鱼网站

Wslink：一种独特且未记录的恶意加载程序

ESET 研究人员发现了一种独特且以前未出现过的 Windows 二进制加载程序，与其他此类加载程序不同，它作为服务器运行并在内存中执行接收到的模块。

发表于：2021/11/23 下午4:50:08

关键词：
Wslink
恶意加载程序

Usenix 22：新指纹攻击可破解Tor加密流量

研究人员提出一种新的指纹攻击方法可以解密加密的Tor流量数据。

发表于：2021/11/23 下午4:49:05

关键词：
指纹

华云安获亿元A+轮融资，全力打造攻击面管理第一产品力

近日，北京华云安信息技术有限公司（以下简称华云安）完成亿元人民币的A+轮融资，此轮融资由同创伟业领投，微村智科和国君景泰跟投，密码资本再次担任独家财务顾问。

发表于：2021/11/23 下午4:47:24

关键词：
华云安

分析攻击Exchange服务器的幕后组织

对Exchange服务器的攻击活动之所以引人注目，是因为它使用了一个以前不为人知的Windows内核模式rootkit（我们称之为Demodex），以及一个复杂的多阶段恶意软件框架，旨在提供对被攻击服务器的远程控制

发表于：2021/11/23 下午4:45:29

关键词：
服务器

MysterySnail APT组织利用Windows最新0 day漏洞

2021 年 9 月初，我们发现有攻击者在多个 Microsoft Windows 服务器上使用特权提升漏洞进行网络攻击。

发表于：2021/11/23 下午4:43:57

关键词：
0day漏洞

在公共云中观察到的跟踪网络扫描活动

跟踪网络扫描活动可以帮助研究人员了解哪些服务是目标。通过监控扫描仪的来源，研究人员还可以识别受攻击的终端。

发表于：2021/11/23 下午4:42:26

关键词：
公共云
跟踪网络

跑步机、灯泡、宠物喂食器等非商业联网设备正为企业带来更多风险

2021年11月23日，北京——现今的网络攻击者只需透过小型的物联网设备，就能找到企业网络的入口，以发起勒索软件等攻击。根据全球网络安全领导企业Palo Alto Networks®（纽交所代码：PANW）（派拓网络）对IT决策者进行的一项调研显示，84%的中国大陆受访者表示，过去一年连接到企业网络上的非商业设备有所增加。在今年的研究中，智慧灯泡、心率监测器、联网运动装置、咖啡机、游戏机，甚至是宠物喂食器等“奇怪”设备都出现在了网络设备列表上。

发表于：2021/11/23 下午4:29:48

关键词：
派拓网络
网络安全
物联网

特斯拉服务器错误致车辆无法解锁

Tesla服务器错误致全球车主无法通过app解锁车辆。

发表于：2021/11/23 下午4:26:18

关键词：
服务器
特斯拉