行业知识

首页 >
行业知识

黑掉政府网站太简单！26%的西澳政府官员被曝仍在使用弱密码！

当你想到政府机构时，你会发现一切都是相当重要的并且有其秩序。事情是严格的，安全是必须的。毕竟这是政府，重大机密的东西可不能落入坏人之手。

来源：DNS.COM 时间：2018-08-27
IQY和PowerShell被垃圾邮件活动滥用，通过BEBLOH和URSNIF感染日本用户

趋势科技最近发现滥用互联网查询文件IQY的情况有所增加，类似于6月份从发布FlawedAmmyy RAT 的Necurs- distributed垃圾邮件中检测到的活动。网络犯罪分子正在利用IQY文件的简单结构，因为它们可用于规避基于结构的检测方法。

来源：DNS.COM 时间：2018-08-24
中美研究人员：DNS流量可被劫持并操纵

你知道网上发送的大部分DNS查询都是未经防护的吗？虽然不敢相信，但事实就是，DNS流量窃听是个广泛存在的现实。美国和中国院校的研究人员将这一事实摆到了大众眼前。

来源：DNS.COM 时间：2018-08-23
供应链攻击Operation Red Signature袭向韩国

趋势科技与IssueMakersLab的安全研究人员一起发现了Operation Red Signature，这是针对韩国企业的信息窃取驱动的供应链攻击。研究者在7月底发现了这些袭击事件后，媒体报道了8月6日在韩国发生的袭击事件。

来源：DNS.COM 时间：2018-08-22
2019年全球信息安全支出或超出1240亿美元，隐私问题推动需求增长

研究公司Gartner最新预测，2018年的全球信息安全产品和服务支出将超过1140亿美元，比去年增长12.4%。该公司还预测，2019年市场规模将增长8.7%至1240亿美元。相比之下，2017年的支出为1015.4亿美元，三年呈连续增长趋势。

来源：DNS.COM 时间：2018-08-20
谷歌Chrome Bug允许黑客打开Facebook 窃取受害者个人数据

研究人员发现了一个Google Chrome错误，可能允许攻击者窃取年龄，性别以及社交媒体资料中可能出现的任何信息。防止此故障的唯一保护措施是尽快更新您的浏览器。

来源：DNS.COM 时间：2018-08-20
严重PHP安全漏洞暴露将使WordPress网站遭受攻击

研究人员声称，一个严重的WordPress漏洞已被搁置一年未经修补，有可能破坏运行CMS的无数网站。

来源：DNS.COM 时间：2018-08-17
物联网时代的IPv6将如何发展推进？

根据Gartner的一份报告，到2020年将有250亿个设备连接到互联网。随着每年新的物联网设备进入市场，而可连接性即允许网络连接设备相互“说话”就显得至关重要。那么IoT如何在IPv6互联网环境中发展呢？

来源：DNS.COM 时间：2018-08-16
BIND DNS软件存在严重缺陷，可被远程攻击者利用导致拒绝服务（DoS）

互联网系统联盟（ISC）警告说，可以利用一个严重的漏洞在开源BIND软件中发起拒绝服务（DoS）攻击。

来源：DNS.COM 时间：2018-08-14
黑客通过DNS重定向巴西的银行，诱骗客户访问克隆网站获取敏感信息

近日，Radware威胁研究中心已经确定了一项针对巴西银行客户通过其物联网设备进行的劫持活动，黑客正在寻求改变域名系统（DNS）设置，针对巴西银行客户的物联网（IoT）设备并试图获得用户的银行凭证。

来源：DNS.COM 时间：2018-08-13