网络安全公司在新的网络钓鱼活动中被冒充
最新网络钓鱼活动：假冒网络安全公司引诱安装恶意软件关键要点多个组织正在遭到新型网络钓鱼攻击，攻击者伪装成网络安全公司。受害者接收到来自“外包数据安全供应商”的钓鱼信息，声称网络存在异常活动。攻击者诱导受害者拨打虚假的服务热线，并安装远程管理工具获取网络访问权限。潜在威胁行为者可能会出售获得的网络访问...
阅读
Our Project
最新网络钓鱼活动：假冒网络安全公司引诱安装恶意软件关键要点多个组织正在遭到新型网络钓鱼攻击，攻击者伪装成网络安全公司。受害者接收到来自“外包数据安全供应商”的钓鱼信息，声称网络存在异常活动。攻击者诱导受害者拨打虚假的服务热线，并安装远程管理工具获取网络访问权限。潜在威胁行为者可能会出售获得的网络访问...
阅读
Mars Stealer恶意软件通过假网站传播关键要点Mars Stealer恶意软件的传播：黑客通过假冒Atomic Wallet网站，分发Mars Stealer信息窃取恶意软件。躲避检测措施：该攻击活动涉及使用压缩文件和PowerShell命令来升级权限，并隐蔽地执行恶意代码。假网站特点：虽然...
阅读
工业控制系统中恶意软件检测上升趋势关键要点2022年上半年，几乎32的工业控制系统ICS设备被卡巴斯基拦截了恶意软件。拦截的间谍软件、加密劫持恶意软件和勒索软件的数量自2020年以来有所增加。恶意软件的数量从近5000种增加到超过7200种。在中东和拉丁美洲，恶意软件检测增长最快。建筑自动化和石油天...
阅读
数据安全漏洞的成本上升关键要点今年数据安全漏洞的平均成本为435万美元，较去年增长26，创下历史新高。美国组织的平均漏洞成本最高，达到944万美元。盗取或泄露的凭证是大多数数据泄露的主要原因，平均成本为450万美元，识别和控制这些漏洞平均需要243天和84天。医疗行业在所有行业中平均漏洞成本最高，达...
阅读
前NSA员工涉嫌出卖政府机密关键要点前NSA员工被指控试图将机密信息出售给潜伏的FBI特工。涉及的信息与美国国家安全和网络安全相关。该员工在NSA工作时间短暂，仅一个月，因家庭原因辞职。他以约85000美元的价格向特工提供机密文件摘录。美国司法部逮捕了一名前国家安全局NSA员工，指控他试图将机密政府...
阅读
利用 SharePoint 漏洞的网络攻击重点信息攻击者利用 Microsoft SharePoint 中的高严重性远程代码执行漏洞CVE202438094成功入侵整个企业网络，且未被发现长达两周。此漏洞已被纳入网络安全和基础设施安全局的已知利用漏洞目录中。攻击者通过该漏洞获得初始访问权限，从而破坏...
阅读