卡巴斯基: Q4 DDoS攻击趋势分析

网络犯罪分子一直在寻找使攻击更具破坏性的手段和方法。在2020年第四季度,当犯罪分子滥用其DTLS接口时,Citrix ADC(应用程序交付控制器)设备便成为其中一种工具。DTLS(数据报传输层安全性)协议用于通过UDP建立安全连接,通过该连接可以发送大多数DNS查询以

Akamai:游戏行业正成为重点攻击目标

报告表明,SQL注入(SQLi)攻击目前占所有Web应用程序攻击的近三分之二(65.1%),其中,本地文件包含(LFI)攻击占24.7%。该报告的数据显示,作为一种攻击向量,SQLi攻击继续以惊人的速度增长在2018年假日购物季达到活动高峰,且自那以后持续保持上升趋势。

完善攻击链方法以保护基于云计算的应用程序

攻击链这个术语在网络安全使用方面受到了一些批评。有人说,它强化了传统的基于边界和恶意软件预防的防御策略,并没有充分防范内部威胁。然而,该模型自成立以来已经有了很大的发展,如今它有助于人们理解惯用操作方式,并对抗APT进行的针对性攻击,以及勒索

为什么网络攻击不能与自动驾驶相匹敌

为什么网络攻击不能与自动驾驶相匹敌

恶意软件、勒索软件、病毒、拒绝服务攻击这些威胁可能会让企业陷入困境,这是因为其难以恢复。其他的情况可能根本无法恢复,但这并没有阻止大多数行业把网络安全当作事后诸葛亮。不幸的是,这是自第一个黑客出现以来的处理方式。只有当一家公司受到攻击时,

抗疫期间持续攻击我国卫生医疗组织

近日,有国外机构披露,疑似与越南有联系的黑客组织APT32(海莲花OceanLotus)在过去的数月中,持续对我国重要卫生医疗机构发起网络攻击,以获取和新型冠状病毒相关的重要信息情报。 虽然在4月23日的一次记者会上,越南外交部发言人否认了相关指控。但知名网

数字孪生时代,网络攻击堪比原子弹

数字孪生时代,网络攻击堪比原子弹

2020伊始,伴随一系列新基建政策的落地,各行各业都加快了数字化转型的步伐。在周鸿祎看来,新基建本质是数字化基建,其重要应用场景是数字城市和工业互联网,前者不断提高城市治理水平,后者推动制造业、传统工业实现升级,最终进入数字孪生。 相比其他优先

Kubernetes攻击劫持矩阵

系统化的研究安全和防控最常用的方法是使用MITRE ATTCK框架。MITRE是美国政府资助的一家研究机构,该机构源于麻省大学专门研究包括军方高密的安全项目,受美国国家标准技术研究所(NIST)的资助,MITRE开展了大量的网络安全研究和实践。 2013年了MITR推出了ATT

Codecov供应链攻击的受害者名单还在持续

程序审计平台Codecov遭黑客攻击,该事件可能影响其2.9万名客户,并且引发大量公司连锁数据泄露,造成又一起供应链重大安全危机。Codecov提供的工具使开发人员能够了解测试期间执行的源代码数量(代码覆盖率),以帮助他们开发更可靠、更安全的程序产品。 但是

解析数据中毒?如何防范攻击者的AI和ML攻击?

解析数据中毒?如何防范攻击者的AI和ML攻击?

为什么AI和ML有风险 像任何其他技术一样,人工智能是一个双刃剑。YouAttest的首席执行官Garret Grajek在一次电子邮件采访中说,人工智能模型擅长处理大量数据并得出 最佳猜测。 他说:黑客已经使用AI来攻击身份验证和身份验证,包括语音和可视化黑客攻击。

针对云服务的勒索软件攻击的以后

犯罪分子的目标到底是什么?首先,网络犯罪分子正在寻找新的市场机会。由于新冠病毒的影响,很对线下企业临时关闭,这减少了网络犯罪分子的新机会。因此,网络钓鱼攻击有所增加,2020年,全球超过75%的组织经历了某种网络钓鱼攻击。在同一时期,云服务和应用