更多全球网络安全资讯尽在E安全
年上半年中国网络安全报告
近日,瑞星发布了《年上半年中国网络安全报告》,报告针对年上半年恶意软件与恶意网址、移动互联网安全和互联网安全进行了详尽的数据分析,并对下半年互联网安全整体趋势进行了深入解析,其中指出挖矿及勒索病毒已成为企业最大威胁。报告还对年下半年网络安全趋势进行了分析:1、犯罪团伙转向挖矿与勒索;2、漏洞利用越来越广泛;3、物联网病毒更加精密。
中国网络安全年会即将召开
作为国内网络安全各界技术和业务交流的重要桥梁和纽带,由国家计算机网络应急技术处理协调中心主办的第15届中国网络安全年会将于年8月14日至8月16日在北京国家会议中心召开,以“荟聚安全大脑、护航智能生态”为主题。本次大会将开放8个特色分论坛和技术培训活动,围绕着应急响应、态势感知、网络攻击与溯源、威胁情报、物联网、人工智能、安全漏洞、数据安全等一系列热点领域展开讨论与交流。
上半年区块链安全报告
腾讯安全联合知道创宇近日发布《上半年区块链安全报告》。《报告》显示,基于区块链加密数字货币引发的安全问题来源于区块链自身机制安全、生态安全和使用者安全三个方面,这三方面原因造成的经济损失分别为12.5亿、14.2亿和0.56亿美元,共计高达27亿美元。总的趋势是,随着数字虚拟货币参与者的增加,各种原因导致的安全事件也显著增加。
工具:Seeker
Seeker是一款可以获取高精度地理和设备信息的工具。其利用HTML5,Javascript,JQuery和PHP来抓取设备信息,以及Geolocation接口实现对设备高精度地理位置的获取。
rosenbridge-x86CPU硬件后门项目
rosenbridge揭示了一些台式机,笔记本电脑和嵌入式x86处理器的硬件后门。
BlackHat
报告显示:数百架航班面临网络劫持威胁
BlackHat会上的最新报告则显示,黑客完全可能远程劫持一架航班。IOActive研究人员发现,来自几家航空公司的数百架飞机面临着利用卫星通信系统漏洞遭受来自地面远程攻击的安全威胁。年11月,有人根据年IOActive首席安全顾问RubenSantamarta发表的描述卫星通信理论攻击情景的研究论文,在挪威航班上重现了这个攻击。
BlackHat
思科研究员展示加密货币最新攻击方法
来自思科公司的安全研究人员在黑客大会上表示,加密货币钓鱼和加密货币劫持这两种新型的攻击方法是目前网络犯罪分子使用得比较频繁的方法,所谓密码钓鱼,指的是攻击者向目标用户发送钓鱼邮件或仿照加密货币交易平添制作钓鱼网站并以此来窃取用户加密货币。而密码劫持指的是攻击者使用受感染的目标主机来实现挖矿。现在,有很多网络犯罪分子会利用GoogleAds来欺骗个人用户访问他们所搭建的钓鱼网站,而这些网站是他们精心制作的,看起来几乎跟合法加密货币交易网站(例如Binance.