Iran's Pioneer Kitten hits US networks via buggy Check Point, Palo Alto gear
受政府支持的犯罪团伙还以勒索软件为副业据山姆大叔称，伊朗政府支持的网络犯罪分子最近在本月侵入美国和外国网络，窃取敏感数据并部署勒索软件，他们通过 Check Point、Citrix、Palo Alto Networks 和其他制造商的易受攻击的 VPN 和防火墙设备进行入侵。
Hide yo environment files! Or risk getting your cloud-stored data stolen and held for ransom
网络犯罪分子正在侵入组织的云存储容器，窃取他们的敏感数据，在一些情况下，受害组织会付钱让他们不泄露或出售被盗数据。Palo Alto Networks 研究人员表示：“此次活动背后的攻击者可能利用了广泛的自动化技术来成功快速地开展行动。” 暴露的环境文件是托管云环境的密钥 攻击者通过扫描和......获取了对云存储容器的访问权限。更多→帖子隐藏您的环境文件！否则您的云存储数据可能会被盗并被勒索。首先出现在 Help Net Security 上。
The Rise of LockBit: Dominating Global Ransomware Threats
数字革命引起了全球对网络安全问题的日益关注。勒索软件是重大的网络威胁之一，其中 LockBit 勒索软件家族尤为引人注目。自 2019 年成立以来，LockBit 经历了无数勒索软件事件，到 2022 年，它已成为部署最广泛的勒索软件变种，并继续活跃到 […]The post The Rise of LockBit: Dominating Global Ransomware Threats appeared first on CDNetworks.
Bricks Builder WordPress Theme: Critical Remote Code Execution Vulnerability (CVE-2024-25600)
Bricks Builder 是一个功能强大的 WordPress 主题编辑插件。最近，CDNetworks 安全实验室在 WordPress 1.9.6 之前的版本的默认配置中发现了一个远程代码执行漏洞。此漏洞使用户能够绕过权限检查，从而导致远程代码执行并授予他们服务器级权限。不幸的是，利用此漏洞很简单，并且 […]The post Bricks Builder WordPress 主题：关键远程代码执行漏洞 (CVE-2024-25600) appeared first on CDNetworks.
Dark Gate malware campaign uses Samba file shares
2024 年 3 月至 4 月的 Dark Gate 恶意软件活动展示了攻击者如何利用合法工具和服务来分发恶意软件。Palo Alto Networks Unit 42 的研究人员分享了有关 2024 年 3 月至 4 月 DarkGate 恶意软件活动的详细信息。威胁行为者使用 Microsoft Excel 文件从面向公众的 SMB 文件共享下载恶意软件包。研究人员指出[…]
New P2Pinfect version delivers miners and ransomware on Redis servers
研究人员警告说，P2Pinfect 蠕虫正在使用勒索软件和加密货币挖掘负载瞄准 Redis 服务器。Cado Security 研究人员警告说，P2Pinfect 蠕虫用于攻击 Redis 服务器，旨在部署勒索软件和加密货币挖掘负载。 2023 年 7 月，Palo Alto Networks Unit 42 的研究人员首次发现了针对 Redis 服务器的 P2P 蠕虫 P2PInfect […]
Протоколы-предатели и коварный ИИ: анатомия современных атак на предприятия
Cato Networks 报告讨论了所有危险和细微差别。
DDoS 攻击是使用在犯罪者命令下共同运行的机器网络发起的。这些受感染的设备形成僵尸网络，向目标资源发送大量恶意流量。这些机器可能包括笔记本电脑、智能手机、个人电脑、服务器或物联网 (IoT) 设备，并分布在相当远的距离。[…]DDoS 攻击如何运作？文章首次出现在 CDNetworks 上。
The Impact of Large Language Models Like ChatGPT on Cybersecurity
自推出以来，说 ChatGPT 在网上引起了轰动可能有点轻描淡写，展示大型语言模型和人工智能在网络安全方面的能力一直是这项创新引起人们同等关注和关注的领域之一。关于人工智能对网络安全格局影响的讨论 […]这篇文章《像 ChatGPT 这样的大型语言模型对网络安全的影响》首先出现在 CDNetworks 上。
WP Fastest Cache Plugin and its Vulnerability to SQL Injection (CVE-2023-6063)
WP Fastest Cache 是一个 WordPress 缓存插件，旨在加速页面加载并增强访问者体验，目标是提高网站在搜索引擎结果页面（尤其是 Google）上的排名。据 WordPress.org 称，有超过一百万个网站使用该插件。问题是什么？WP Fastest Cache 1.2.2 之前的版本容易受到攻击 […]WP Fastest Cache 插件及其 SQL 注入漏洞 (CVE-2023-6063) 首次出现在 CDNetworks 上。
NIST 工业无线系统团队的论文，题为“On the Impact of TIG Welding Interference on Industrial Wi-Fi Networks: Modeling of Empirical Data and Analytical Studying of Coexistence”，被第七届 IEEE International 接收
Understanding LockBit Ransomware: A Guide to Avoid Being Its Next Victim
在过去的一个月里，有连续的报道称 LockBit 勒索软件对各种实体进行了攻击。以下是避免该问题的快速指南。文章《了解 LockBit 勒索软件：避免成为其下一个受害者的指南》首先出现在 CDNetworks 上。
Make Your Shadow APIs and Zombie APIs Secure
想要保护您的僵尸 API 和影子 API？发现有价值的见解和策略，以确保您的敏感信息安全。文章《让您的影子 API 和僵尸 API 安全》首先出现在 CDNetworks 上。
DDoS Mitigation for HTTP/2 Rapid Reset Vulnerability (CVE-2023-44487)
最近，CDNetworks 安全平台检测到了一个名为 CVE-2023-44487 的零日漏洞，该漏洞利用了 HTTP/2 协议拒绝服务漏洞。文章《HTTP/2 快速重置漏洞 (CVE-2023-44487) 的 DDoS 缓解措施》首次出现在 CDNetworks 上。
IEEE Transactions on Neural Networks and Learning Systems, Volume 35, Issue 6, June 2024
1) Editorial Special Issue on Explainable and Generalizable Deep Learning for Medical ImagingAuthor(s): Tianming Liu, Dajiang Zhu, Fei Wang, Islem Rekik, Xia Hu, Dinggang ShenPages: 7271 - 72742) Adversarial Learning Based Node-Edge Graph Attention Networks for Autism Spectrum Disorder Identificatio
什么是 DDoS 攻击？分布式拒绝服务攻击或 DDoS 是一种常见的网络攻击类型，恶意行为者通过流量淹没 Web 服务器、服务或网络来破坏其正常运行。DDoS 攻击通过向目标 Web 服务器或网络发送消息、连接请求来压倒目标 Web 服务器或网络来执行 […]如何防止 DDoS 攻击文章首次出现在 CDNetworks 上。
分布式拒绝服务 (DDoS) 攻击已成为当今企业经常遇到的问题。这些网络攻击在规模和复杂性上不断演变和扩大。最近的多项研究和备受瞩目的违规行为表明，DDoS 攻击的频率每年甚至每个季度都在上升。在第二季度 […]文章 DDoS 攻击的类型首先出现在 CDNetworks 上。
Everything You Need to Know About DNS Amplification Attacks
分布式拒绝服务 (DDoS) 攻击在规模和复杂性上继续发展和扩大。许多最近的研究表明，DDoS 攻击变得越来越频繁、复杂和强大。事实上，记录在案的最大 DDoS 攻击规模已超过 1.4 Tbps，而且由于物联网设备的激增，它们还在继续上升。[…] 这篇文章《您需要了解的有关 DNS 放大攻击的一切》首先出现在 CDNetworks 上。
