kavin 第607页
-
高效 SIEM 用例快速指南
成功设置安全运营中心 (SOC) 的环节之一是定义 SIEM 用例。 用例能够在安全分析师和威胁监控目标上提供帮助和支持。什么是用例?用例可以是 SIEM 工具中多个技术规则的组合,也可以是多个规则中的操作组合,具体视需求而定。用例能够将业务...
kavin 2022.12.03 330浏览 0
-
攻击者针对新西兰中央银行的Accellion FTA进行攻击
上个周末,新西兰中央银行宣布其基础设施遭到了网络攻击。根据该政府组织的说法,一个身份不明的黑客入侵了其数据系统之一,攻击者可能已访问了商业和个人的私密信息。 根据州长阿德里安·奥尔(Adrian Orr)的说法,该攻击并未影...
kavin 2022.12.02 315浏览 0
-
第三季度针对PC端和移动端的攻击趋势分析(下)
上一章我们分析了部分桌面恶意软件和移动恶意软件,本章我将对恶意攻击中的加密货币挖掘恶意软件和新出现的攻击趋势进行分析。 加密货币挖掘恶意软件开发了危险的功能 加密货币挖掘恶意软件窃取系统上的资源会挖掘加密货币以获取收益,攻击者已经使用这种恶...
kavin 2022.12.02 347浏览 0
-
7700万!Nitro PDF用户数据库大规模泄露
包含超过7700万条Nitro PDF用户记录(电子邮件地址、用户名和密码)数据库被盗,昨天已被黑客免费公开泄漏。 黑客公布的这个14GB的泄漏数据库包含77,159,696条记录,其中包含用户的电子邮件地址、全名、bcrypt哈希密码、标题...
kavin 2022.12.02 361浏览 0
-
犯罪软件即服务的模式正在席卷整个网络世界
犯罪软件即服务(CaaS)一词是指在网络犯罪生态系统中技术人员向其他网络犯罪分子提供产品和服务的做法。 这种模式为网络犯罪集团的攻击活动提供了便利,即使在没有高级网络技术的情况下,也能使犯罪分子实施复杂的攻击。 CaaS降低了威胁攻击者发动...
kavin 2022.12.02 353浏览 0