PA视讯·(中国)官方网站 | 官方认证的真人视讯与百家乐平台
2018-12
?病毒概述2018年12月24日，天融信宁静专家团队捕捉Criakl勒索病毒变种Ransom.Criakl。攻击者利用钓鱼邮件流传一个zip后缀的附件，该附件解压后是一个包罗宏病毒的word文件，一旦启用word宏的用户打开此文件，在文件关闭时将自动下载并运行勒索病毒，对电脑所有文件进行加密，并要求通过邮件获取解密密钥，还原加密文件。 该病毒的宏内容随机变化，无牢固特征可匹配，天融信EDR接纳行为分析和虚拟沙盒技术，可精确检测并查杀该...
2018-11
? GandCrab是一个病毒家庭，该勒索病毒首次泛起于2018年1月，在短短几个月时间里就历经了V1.0、V2.0、V3.0、V4.0、V5.0等几个大的版本的更新。近期，迪普科技宁静研究院监测到了GandCrab勒索病毒的GandCrab5.0.4、GandCrab5.0.5变种。目前海内部门医疗行业已经熏染了此病毒，影响到了医院的正常业务。病毒详情此次的勒索病毒变种，与之前的GandCrab5.0.3版本极为相似，主要是通过以下几种方式进行熏染流传：RDP爆破、...
2018-03
一、提要近日，业界发作一种新型PowershellMiner挖矿病毒，其利用WMI+Powershell方式进行无文件攻击，并长驻内存进行挖矿。该病毒具备无文件攻击的高级威胁外，还具有两种横向熏染机制，划分为Mimikatz+WMIExec自动化爆破和MS17-010“永恒之蓝”漏洞攻击，极易在局域网内迅速流传。利用漏洞：MS17-010请涉及漏洞的租户凭据自身业务情况，接纳防护措施。二、漏洞级别漏洞级别：【严重】（说明：漏洞级别共四级：一般、...
2018-01
1月4日，国家信息宁静漏洞共享平台（CNVD）收录了CPU处置惩罚器内核的Meltdown漏洞（CNVD-2018-00303）和Spectre漏洞（CNVD-2018-00302和CNVD-2018-00304）。利用上述漏洞，攻击者可以绕过内存会见的宁静隔离机制，使用恶意法式来获取操作系统和其他法式的被掩护数据，造成内存敏感信息泄露。CNVD对该漏洞的综合评级为“高危”。提醒宽大互联网用户注意：从目前了解情况来看，1995年以来大部门量产的处置惩罚器均有可能受上述漏洞的影...
2017-09
关于做好《中国互联网学习白皮书》组织实施事情的通知
2017-09
据国家网络与信息宁静信息通报中心监测发现，近期海内外部门重要行业和部门发生了针对MongoDB数据库的勒索事件，据外媒报道被熏染数据库服务器数量超26000台。黑客组织利用MongoDB数据库未授权会见漏洞，劫持服务器后批量对存在漏洞的数据库进行“删库”操作并留下联系方式，以此勒索用户支付赎金。针对上述情况，建议接纳以下防范措施：一是修改数据库默认端口或将数据库部署在内网情况中。将MongoDB数据库默认端口（TCP 270...
电子邮件：wlzx@guobaounit.com
服务时间：周一至周五：8:00--12:00; 14:30--18:00；法定节沐日、寒暑假另行通知。
Copyright ? 2017 PA视讯·(中国)官方网站 | 官方认证的真人视讯与百家乐平台网络中心
