安全第1889页

美执法部门再下一城：取缔交易失窃登录凭证的SlilPP黑市

美国司法部今日宣布，其已取缔臭名昭著的 SlilPP 线上市场的服务器和域名。据悉，在美国、德国、荷兰、以及罗马尼亚的执法机构展开联合行动之前，曾有许多犯罪集团聚集在这里交易被盗的登录凭据。自 2012 年上线以来，SlilPP 一直允许...
gtxyzz 2022.12.14 342浏览 0
解读凭证填充（Credential stuffing）：如何预防、检测和防御

对于网络犯罪分子而言，自动使用泄露的用户名和密码来访问账户无疑是一种低风险、高回报的攻击方式。本文将为大家介绍一些预防、检测和防御此类攻击的方法。什么是凭证填充(Credential stuffing)? 凭证填充是一种网络攻击，也是我们...
admin 2022.12.14 304浏览 0
无需更换系统防止固件攻击的三种方法

最近有安全文章警告称，固件攻击出现上升势头。文章引用了针对1000位企业网络安全决策者的调查数据，受访对象横跨英国、美国、德国、日本和中国的多个行业，调查结果表明;80%的受访公司在过去两年中经历过至少一次固件攻击。然而，仅29%的安全预算分...
king 2022.12.14 345浏览 0
被勒索一月后比特币赎金被追回，现在价值几何？

5月份，黑客组织DarkSide攻击了美国大型输油管道运营商——科洛尼尔输油管道公司。 DarkSide通过加密手段锁住该公司计算机系统并劫持了科洛尼尔近100GB的数据。该公司随后向黑客组织支付了等值约440万美元...
kavin 2022.12.14 331浏览 0
降低数据泄露成本需要做的10件事

企业采取一些安全措施可以在数据泄露事件发生时减少损失和对声誉造成的伤害。研究表明，数据泄露的数量和发展速度正在上升，给企业带来的损失也在上升。根据Cybersecurity Ventures公司发布的有关网络...
gtxyzz 2022.12.14 341浏览 0