2022年04月07日
近日，一个沙特黑客机构攻击了一个不安全的非洲水利设施。黑客还将视频公布到网络上，以表明攻击取得成功的真实度。工业生产网络信息安全企业 OTORIO 的权威专家通告了沙特黑客机构侵入 HMI(工业触摸屏)的信息内容。运用不安全的 HMI 系统软件，黑客得到了对水利设施的访问限制，并接着公布了攻击视频。
在 2020 年 12 月 1 日发布的视频中，黑客宣称对非洲的再生水设备开展了攻击。“水利枢纽的 HMI 系统软件立即接入互联网技术，而没有安全装置来维护它或限定未认证浏览&rd
2022年04月07日
美国基础教育的远程教育互联网最近正持续遭受故意攻击者的攻击，几近所有遭受危害。有关教育培训机构正变成敲诈勒索攻击、数据信息盗取的总体目标，并且这一发展趋势将维持到2020/2021学年度。
此项调查分析来源于中情局(FBI)，网络信息安全和基础设施建设安全局(CISA)及其多州资源共享和剖析核心(MS-ISAC)的一同科学研究。
勒索软件攻击
在这一份协同科学研究中，三个政府部门警示说，勒索软件、恶意软件散播和DDoS攻击是美国基础教育的远程教育网络远程教育组织的首要危害。
在学年度逐渐时，教
2022年04月07日
文中摘自微信公众平台「Bypass」，可以利用下面二维码关心。转截文中请联络Bypass微信公众号。
网络攻击依靠堡垒机进一步侵入内部网网络服务器后，然后会根据多种方法来获取总体目标系统软件管理权限，获取客户的明文密码或Hash值以内网里横向挪动。
非常简单的方法，便是应用明文密码开展登陆虚拟服务器。在这儿，大家来总结一下Windows横向挪动的思路与进攻手法。
1. IPC联接
根据认证账户密码创建与总体目标设备的IPC$对话联接，查询远程控制服务器的资源共享，实行提交/下载，建立任务计划等
2022年04月07日
2020年10月产生的被公布发布的勒索软件事件比2022年一切一个月都需要多，达到40起。
依据Datto的《Global State of the Channel Ransomware Report》(全世界方式勒索软件情况汇报)：
95%的MSP表明其业务流程遭遇勒索软件攻击的风险性已经提升
92%的勒索软件攻击将以迅速速率发展趋势
59%的人说因为新冠病毒(COVID-19)大流行而致使的远程工作造成勒索软件攻击的提升
50%的顾客强调，2022年顾客提
2022年04月07日
上星期吃惊全世界网络信息安全界的FireEye网站被黑事情只不过是冰山一角，在进攻FireEye后没到一周時间，俄国黑客联盟APT29又侵入了包含美国财政部和国家商务部以内的好几个政府部门。
FireEye在周日夜里表露说，攻击者已经应用Orion(SolarWinds出品的一款普遍采用的网络视频监控管理系统软件)升级来感柒总体目标。在操纵了Orion的升级体制以后，攻击者就可以用木马化的Orion升级来渗入总体目标互联网，横着挪动并盗取数据信息，FireEye科学研究工作人员将这一后门称之为
2022年04月07日
本周一中午5时左右(一部分服务中断问题持续至周二零晨)，Google服务产生全世界大规模中断，几乎全世界各地区的Google客户都碰到浏览问题，受影响的Google服务包含：Gmail、YouTube、Google云端硬盘、Google地图、Google日历和别的Google服务，受影响地区如下图所示。
数据来源：DownDetector
试着浏览youtube时，客户会见到不正确信息“服务器存在的问题(503)-点一下以再试”。
现阶段尚不清楚服务中断的因素是方案中的
2022年04月07日
Facebook早已关上了其网站上的好多个账户，越南地区的APT32机构和一个坐落于孟加拉国的不知名的危害机构，这两个互联网犯罪团伙利用这种账户和网页页面进行了中间人攻击和恶意软件进攻。
这个社交媒体大佬表明，如今早已不准了这两个团伙乱用服务平台、散播恶意软件和进攻别的账户的个人行为。一项新的剖析称，这两个团伙没有的关联，她们利用了"彻底不一样 "的战略来对于Facebook客户开展进攻。
安全性现行政策负责人Nathaniel Gleicher和Facebook网络威胁
2022年04月07日
对于最近不断涌现的疑是具备国家级别技术性和資源环境的黑客入侵，微软公司实际上早已在 2020 版《数字防御报告》中有一定的意料。尽管到目前为止，微软公司并未在有关调研中发觉自己家商品或云服务器有系统漏洞被利用，但该企业或是在一篇文章中产生了提示，期待顾客可以采用行之有效关键流程，防止其变成该类黑客攻击的受害人。
微软公司在原文中列举了故意代理商进行繁杂黑客攻击的一些关键技术，例如根据 SolarWindsOrion 商品中的恶意程序执行侵入。若被攻击者成功，后面网络黑客很有可能为此为起点、
2022年04月07日
Solarwinds Orion是一款功能齐全的互联网特性监控程序流程，这就是现阶段为何全世界有超出45000客户，无论是小公司或是世界500强公司，都信赖和应用Solarwinds来探索、配备、监控和管理方法日趋繁杂的系統和搭建网络基础架构的步骤。
FireEye近期看到了一个名字叫做UNC2452 的攻击者利用Solarwinds的监控架构来进行国际性进攻，此项进攻很有可能早在2020年今年初就开始了。
SUNBURST后门
SolarWinds.Orion.Core.Business
2022年04月07日
这是一个来源于外界国家的相对高度繁杂、有目的性的定项供应链管理进攻事情。网络黑客运用SolarWinds在2022年3月至6月间公布的的网络安全管理商品Orion升级，嵌入恶意程序，进而侵入了美国财政部、国家商务部属下的国家电信网和信息内容管理处(NTIA)、FireEye的互联网，除此之外，高达1.8万的Orion顾客也正遭遇着此次供应链管理进攻产生的极大危害。
这代表着，在将近9个月時间里，网络黑客可以不断监控这种公司和组织，窥视内部结构电子邮箱总流量。
迫不得已谈及的是，SolarWi