2022年04月07日
Solarwinds Orion是一款功能齐全的互联网特性监控程序流程，这就是现阶段为何全世界有超出45000客户，无论是小公司或是世界500强公司，都信赖和应用Solarwinds来探索、配备、监控和管理方法日趋繁杂的系統和搭建网络基础架构的步骤。
FireEye近期看到了一个名字叫做UNC2452 的攻击者利用Solarwinds的监控架构来进行国际性进攻，此项进攻很有可能早在2020年今年初就开始了。
SUNBURST后门
SolarWinds.Orion.Core.Business
2022年04月07日
全球领先网络安全解决方案提供商 Check Point® 软件开发技术有限责任公司(纳斯达克指数股票号：CHKP)的威胁情报单位 Check Point Research 公布了 2020 年 11 月最新版本《全球危害指数值》汇报。该结果报告显示，灭绝人性的 Phorpiex 僵尸网络的患病率猛增，变成本月最猖狂的恶意程序，危害了全球 4% 的机构。Phorpiex 近期一次出現在危害指数值排行榜前 10 名是在2022年 6 月。
Phorpiex 僵尸网络于 2010 年第
2022年04月07日
依据趋势科技(Trend Micro)发布的一项调查研究报告，在过去的一年中，全球近四分之一(23%)的组织遭到了七次及更多次的进攻。绝大部分受访组织(83%)预估，该类黑客攻击在未来一年内不断持续且很有可能会成功。这种看法已发布在趋势科技互联网风险性指数值(CRI)的新版本中。
趋势科技全球危害通讯主管 Jon Clay 表明：“针对寻找评定其对黑客攻击的提前准备水平的 CISO 来讲，CRI 已经变成不可或缺的資源”。 “2022年，大家加上了来源
2022年04月07日
上个星期，大家进一步了解了这起繁杂的围攻事情，这起围攻严重危害了安全性企业fireye、美国财政部和国家商务部，很有可能也有大量的不确定性的受害人。
攻击者侵入了IT企业SolarWinds，利用其手机软件方式向该公司的18000个Orion服务平台顾客发布故意升级。这样的事情被称作供应链管理攻击，因为它取决于早已被信赖而且可以马上普遍发布的手机软件，因而大部分是最隐敝和较难检验的。
英国国土安全局发布了一项应急命令，规定全部联邦政府组织马上采取一定的有效措施，将受影响的SolarWinds
2022年04月07日
趋势科技的分析工作人员近期看到了一个新产生的进攻主题活动，该活动会散播了一个Credential Stealer程序流程，其关键编码部件是用AutoHotkey(AHK)撰写的。
网络攻击一直在找寻一种方式 来在受害者电子计算机上执行文档并防止不被检验到。最经常使用的一种方式是涉及到应用脚本语言，该脚本语言在受害者的系统软件中沒有内嵌编译程序，而且沒有其编译程序或解释程序就没法执行。 Python，AutoIT和AutoHotkey(AHK)是该类脚本语言的一些实例。尤其是，AHK是Wind
2022年04月07日
联邦调查局警示说，针对K-12教育机构的互联网攻击发展趋势已经加重。
在FBI和网络信息安全和基础设施建设安全局(CISA)的报警中，高官们表明，来源于好几个州的资源共享和剖析核心(MS-ISAC)的资料显示，在8月和9月，向MS-ISAC汇报的勒索软件事情中有57%牵涉到K-12学校，而在1月至7月全部汇报的勒索软件事情中，仅有28%。
但是勒索软件并非唯一攻击方法，CISA和FBI表明，自打新学期开学至今，木马软件、分布式系统拒绝服务攻击(DDoS)攻击、钓鱼攻击和凭据偷盗、帐户网络黑客
2022年04月07日
以往一周，业内对SolarWinds黑客入侵的关心关键聚集在美国联邦政府单位，可是依据工业自动化系统优化公司Dragos的最新报告，SolarWinds恶意程序还感染了电气设备、石油和加工制造业的十多个重要基础设施建设公司，这种公司也都是在运作SolarWinds公司的手机软件。
Dragos公司首席执行官罗伯·李说，除开重要的基础设施建设公司以外，SolarWinds手机软件还感染了为这种公司给予服務的三家机器设备生产商。
杀伤力极大的“双供应链管理进攻&rdquo
2022年04月07日
伴随着冬天的来临，新冠肺炎疫情在全球性的大流行展现增长的趋势，一切公司和结构的信息科技和网络安全负责人，都理应为随时随地很有可能来临或更新的远程办公搞好安全防护应急预案和准备工作。
将要过去了的2020年，除开一线医务人员外，网络安全专业人员也是压力俱增的岗位群体之一。这主要是互联网犯罪行为的飙涨，网络安全漏洞(及有关劳动量)的持续增长，及其猝不及防的远程办公IT自然环境转移。例如，微软公司在2020年修复了刷新纪录总数的普遍漏洞和公布(CVE)，给承受不住的安全性精英团队增加了工作压力。这种漏
2022年04月07日
12月14日，网络安全企业Sophos和 ReversingLabs联发布史上最规模性恶意软件研究数据集——SoReL-20M，致力于搭建合理的防御力，提高检测服务和回应的工作能力。
SoReL-20M是一个带有2000万Windows PE文档数据库、标识和特点的数据集，在其中包括1000万除去恶意软件作用的恶意软件样版，总体目标是为设计方案检验恶意软件的人工神经网络方式给予充足的数据集。与此同时开源系统的也有在这种数据信息上预练习的根据PyTorch 和 Li
2022年04月07日
据Bleeping Computer信息，Zscaler 的分析工作人员正跟踪一款名叫FFDroider
的新式信息窃取程序流程，它正根据窃取储存在网页中的凭证和 cookie 以挟持受害人的社交媒体账号。与很多恶意软件一样，FFDroider根据运用装扮成破解软件、专业软件、手机游戏和别的从 torrent
网站下载的资料开展散播。在下载安裝时，会建立一个名叫“FFDroider”的 Windows 注册表项，这也是该恶意软件名字的来历。FFDroider 在受传染的系統上加上注册表项 (