2018年网络安全事件和数据泄露趋势报告

美国在线信任联盟（OTA）7月发布《2018年网络安全事件和数据泄露趋势报告》（2018 Cyber Incident & Breach Trends Report），报告回顾了2018年发生…

 ang010ela 2019-08-09 15:11:08

9,345 0 4

2019年上半年Web应用安全报告

01 前言Web应用安全依然是互联网安全的最大威胁来源之一，除了传统的网页和APP，API和各种小程序也 作为新的流量入口快速崛起，更多的流量入口和更易用的调用方式在提高web应用开发效率的同时也带 …

 阿里云安全 2019-07-12 14:07:09

10,824 1 6

警惕！利用Confluence最新漏洞传播的Linux挖矿病毒seasame

一、现象描述   近日，深信服EDR产品率先检测到一款新型Linux挖矿木马，经深信服安全专家分析，该病毒利用Confluence漏洞传播，通过定时下载对病毒体进行保活，…

 Further_eye 2019-04-25 15:32:57

12,380 0 6

Watchdogs利用Redis实施大规模挖矿，常见数据库蠕虫如何破？

背景2月20日17时许，阿里云安全监测到一起大规模挖矿事件，判断为Watchdogs蠕虫导致，并在第一时间进行了应急处置。该蠕虫短时间内即造成大量Linux主机沦陷，一方面是利用Redis未授权访问和…

 阿里云安全 2019-03-15 10:57:56

6,005 0 2

紧急预警！WatchDogsMiner挖矿蠕虫大量感染Linux服务器

近日，深信服安全团队追踪到公有云上及外部Linux服务器存在大量被入侵，表现为/tmp临时目录存在watchdogs文件，出现了crontab任务异常、网络异常、系统文件被删除、CPU异常卡顿等情况，…

 Further_eye 2019-02-26 12:07:24

7,613 0 4

威胁快报｜首爆新型TLS 1.2协议漏洞，数千网站面临数据泄露风险

对于安全加密通信，传输层安全协议(SSL/TLS)的重要性不言而喻。如今的TLS协议不仅被用于传输层通讯，更作为一个标准的加密保护协议被广泛应用于 FTP, 电子邮件和VPN等领域，时刻保护着我们网络…

 TrustAsia亚洲诚信 2019-02-15 10:50:00

12,921 1 12

威胁快报|首爆新型ibus蠕虫，利用热门漏洞疯狂挖矿牟利

1背景近日阿里云安全团队发现了一起利用多个流行漏洞传播的蠕虫事件。黑客首先利用ThinkPHP远程命令执行等多个热门漏洞控制大量主机，并将其中一台“肉鸡”作为蠕虫脚本的下载源。其余受控主机下载并运行此…

 阿里云安全 2019-02-14 10:50:14

7,272 0 9

补天丨重磅发布：2018 《中国白帽子人才调查报告》

2018年12月，补天漏洞响应平台通过官网，官方微博，微信以及主流安全媒体等多个渠道发布了《中国白帽子人才调查报告》调研问卷，面向全网的白帽子进行问卷调研，截止12月底，我们已经收到近2000份有效问…

 补天漏洞响应平台 2019-01-25 15:00:38

8,094 0 15

威胁预警|首现新型RDPMiner挖矿蠕虫 受害主机易被添加恶意账户

近日，阿里云安全发现一种新型挖矿蠕虫RDPMiner，通过爆破Windows Server 3389端口RDP服务的方式进行挖矿木马传播，致使用户CPU占用率暴涨，机器卡顿，更被创建名为Default…

 阿里云安全 2019-01-11 10:30:03

5,276 0 7

FilesLocker2.1圣诞特别版勒索病毒与早期版本解密工具

近日，深信服EDR安全团队跟踪到多个客户感染了FilesLocker勒索病毒，其中最新版本的已更新到了FilesLocker2.1，这是一个专门为了庆祝圣诞节而设计命名的版本，中招客户除了系统被加密破…

 Further_eye 2019-01-08 10:30:32

11,525 0 4

警惕！新型“撒旦”病毒来袭，360率先支持解密 “基因”编辑之后，Satan病毒离降维打击还远吗？

基因编辑，对于人类来说，可谓是“潘多拉魔盒”，是悬在人类头顶的“达摩克利斯之剑”。毕竟这祖传的基因，不是你想改造就改造，想加buff就加buff的。然鹅，对于撒旦（Satan）这样的勒索病毒来说，编辑…

 360核心安全 2018-11-30 15:30:48

6,173 0 2

360发布双十一网购安全生态报告 揭示网购安全六大威胁

买得划算更要买得安全。360安全大脑最新发布了《2018双十一网购安全生态报告》，从羊毛党、仿冒购物APP、APP漏洞、垃圾短信、网页挖矿木马、网购诈骗等六大维度，揭示了消费者正面临网购安全威胁。根据…

 360核心安全 2018-11-10 14:46:46

6,177 0 2

2017全球僵尸网络DDOS攻击威胁态势报告

1. 概述本报告由安天捕风小组与电信云堤联合发布，本年度报告主要以安天捕风蜜网和电信云堤流量监测数据为基础，针对2017年发生的僵尸网络DDoS（分布式拒绝服务）攻击事件进行汇总分析。报告给出了201…

 AntiyLab 2018-01-10 13:46:33

6,856 0 2

处理器A级漏洞MELTDOWN(熔毁)和SPECTRE(幽灵)分析报告

一、概述安天应急处理中心在2018年1月4日，针对Google公司的Project Zero等安全团队披露出的英特尔等处理器芯片存在非常严重的安全漏洞，发布了A级漏洞风险通告，并提醒该漏洞演化为针对云…

 AntiyLab 2018-01-05 11:03:20

8,028 0 7