新闻资讯
俄最大银行遭到最严重DDoS攻击，普京称正经历“信息空间战争”
Sberbank安全负责人表示，俄罗斯网络安全发生了结构性转变，过去3个月来企业遭受的网络攻击呈现爆炸性增长，实力大幅提升；普京称俄罗斯正在遭受“信息空间战争”，他提出了三项关键任务，以确保俄关键信息基础设施安全。安全内参消息，5月19日，俄罗斯最大银行Sberbank（联邦储蓄银行）官网披露，在5
谷歌关闭了两家俄罗斯ISP的缓存服务器
两家俄罗斯互联网服务提供商(ISP)收到Google的通知，称其网络上的全球缓存服务器已被禁用。缓存服务器是一个isp绑定节点，用于更快地向互联网用户提供谷歌内容，并在中断期间也可保持访问。缓存对于流行的YouTube内容是最重要的，isp可以将这些内容存储在服务器上，并更快地加载，给他们的订阅者更好的
新暗网市场Industrial Spy或已加入勒索软件攻击大军
近日，有观察发现，新暗网市场Industrial Spy正在对受害者设备进行加密并尝试推出自己的勒索计划。此前，Industrial Spy并没有对受攻击的公司进行敲诈，而是将自己宣传为一个市场，公司可以在其中购买竞争对手的数据来获取商业机密、制造图纸、会计报告和客户数据库。Industrial Spy市场提供不同级别的
超过 380,000 个 Kubernetes API 服务器面临一系列攻击
Kubernetes 是一个开源容器编排系统，用于自动化软件部署、扩展和管理。Shadowserver 基金会开始扫描可访问的 Kubernetes API 实例，这些实例以 200 OK HTTP 响应对探测器进行响应。“在我们能够识别的超过 45 万个 API 中，我们每天发现超过 38 万个允许某种形式的访问的 Kubernetes API。这些数据每
美报告：加密货币在勒索软件攻击中的使用
2022 年 5 月 24 日，美参议院国土安全和政府事务部发布了《加密货币在勒索软件攻击、可用数据和国家安全事务中的使用》（Use of Cryptocurrency in Ransomware Attacks, Available Data, and National Security Concerns）的报告。这份新报告详细介绍了加密货币在激励勒索软件攻击方面的作用以及政府
Cybergang声称REvil回来了，执行DDoS攻击
已解散的REvil勒索软件团伙声称对最近针对云网络提供商Akamai一位好客客户的分布式拒绝服务（DDoS）活动负责。然而，研究人员表示，这次袭击很可能不是臭名昭著的网络犯罪集团的死灰复燃，而是一次模仿行动。Akamai研究人员自5月12日以来一直在监控DDoS攻击，Akamai周三在博客中透露，当时一名客户向公
支付巨头PayPal曝大漏洞，黑客可直接窃取用户资金
据The Hacker News消息，昵称为h4x0r_dz的安全研究人员在支付巨头PayPal的汇款服务中发现了一个未修补的大漏洞，可允许攻击者窃取用户账户中的资金。其攻击原理是利用点击劫持技术诱导用户进行点击，在不知不觉中完成交易，最终达到窃取资金的目的。所谓点击劫持技术，指的是不知情的用户被诱骗点击看
国际刑警组织：国家网络武器将很快在暗网上出现
国际刑警组织秘书长 Jurgen Stock 警告，由国家开发的网络武器会在 “几年” 后出现在暗网上；他呼吁商界领袖加强与政府及执法部门的合作，上报网络安全事件，明晰威胁态势。国际刑警组织高级官员警告称，军方在网络战中使用的数字工具，最终有可能落入恶意黑客手中。国际刑警组织秘书长 Jurgen Stock
电子邮件依然是数据安全最大威胁
根据 Ponemon Institute 的最新研究报告，在过去 12 个月中，近 60% 的企业和机构经历过由于员工在电子邮件中犯下错误导致的数据丢失或泄露。65% 的受访 IT 安全从业人员认为，电子邮件依然是组织中数据丢失风险最高的渠道。紧随其后的是云文件共享服务（62%）和即时通讯平台（57%）。该研究调查了全球
俄遭网络攻击成倍上升，黑客索要金额最高达2.5亿卢布
据俄罗斯《独立报》5月22日报道，自俄罗斯对乌克兰发起特别军事行动以来，俄罗斯国内企业和基础设施遭受的网络攻击成倍上升。黑客索要的敲诈金额最高达2.5亿卢布（约合2800万元人民币）。 俄罗斯网络安全公司Group-IB数字侦查实验室负责人奥列格·斯库尔金表示，今年一季度，该实验室对黑客攻击的反
