unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Why the record-breaking 30 Tbps DDoS attack should concern every business
好的,我现在需要帮用户总结一篇文章,控制在100字以内。用户的要求是直接写文章描述,不需要开头。首先,我得通读整篇文章,抓住主要信息。 文章主要讲的是DDoS攻击的威胁,特别是Cloudflare报告中提到的Aisuru僵尸网络攻击,达到了29.7 Tbps的记录。攻击规模大,影响广泛,包括AI行业。同时,攻击成本低,小企业也容易成为目标。最后强调防御的重要性。 接下来,我需要把这些要点浓缩到100字以内。要确保涵盖DDoS攻击的增加、Aisuru的影响、攻击目标范围扩大以及防御的重要性。 可能会这样组织语言:DDoS攻击频发,规模创纪录,影响各行业。小企业也受威胁,需加强防御。 检查一下字数是否符合要求,并确保信息准确无误。 </think> 文章指出DDoS攻击威胁日益严重,近期出现创纪录的29.7 Tbps攻击,影响各行业甚至小企业。...
2025-12-4 17:41:41 | 阅读: 5 |
收藏
|
Graham Cluley - www.fortra.com
aisuru
disrupted
staying
defences
quarter
FBI warns of surge in account takeover (ATO) fraud schemes – what you need to know
文章探讨账户接管欺诈(ATO),指出恶意黑客通过窃取登录凭证或社会工程学手段控制他人账户。FBI数据显示自2025年1月起已报告5100余起案件,损失超2.62亿美元。受害者包括个人及企业。建议加强密码安全、启用多因素认证并提高员工意识。...
2025-12-3 15:38:17 | 阅读: 1 |
收藏
|
Graham Cluley - www.fortra.com
passwords
funds
phishing
262
ato
Shadow AI security breaches will hit 40% of all companies by 2030, warns Gartner
40% of global organisations could be hit by security breaches due to "shadow AI" by 2030, according...
2025-11-26 14:48:30 | 阅读: 6 |
收藏
|
Graham Cluley - www.fortra.com
shadow
security
unapproved
firm
approved
UK’s new cybersecurity bill takes aim at ransomware gangs and state-backed hackers
After years of delays, the UK government has finally introduced landmark cybersecurity legislation t...
2025-11-20 17:13:53 | 阅读: 6 |
收藏
|
Graham Cluley - www.fortra.com
davies
security
bill
legislation
Leading AI companies accidentally leak their passwords and digital keys on GitHub – what you need to know
What has happened?Many of the world's top artificial intelligence companies are making a simple but...
2025-11-12 14:45:1 | 阅读: 5 |
收藏
|
Graham Cluley - www.fortra.com
passwords
security
firms
examined
The rising tide of cyber attacks against the UK water sector
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章讲的是英国水务公司过去两年报告了网络攻击事件。根据 Drinking Water Inspectorate 的数据,在2023年1月到2024年10月期间,有15起网络安全事件,其中5起是确认的网络攻击。这些攻击影响的是非关键系统,没有直接影响供水安全。但文章提到水务公司使用行政IT和运营技术两个系统,担心黑客可能通过行政系统进入控制物理过程的OT系统。美国环保局和GAO也指出水行业存在严重的网络安全漏洞,比如账户管理和网络访问控制不足。美国最大的水务公司承认遭受攻击,虽然核心系统没受影响,但不得不关闭客户服务并启动应急响应。CISA警告说支持俄罗斯的黑客正在攻击水处理设施的工业控制系统。文章最后强调水务公司需要加强整体网络安全 posture,不仅仅是保护工业系统。 现在我要把这些信息浓缩到100字以内。重点包括:英国水务公司过去两年的网络攻击事件、影响非关键系统、行政和运营技术系统的风险、美国的情况以及建议加强整体网络安全。 总结的时候要注意逻辑连贯,用简洁的语言表达。 </think> 英国水务公司过去两年报告多起网络攻击事件,主要影响非关键业务系统。尽管未直接影响供水安全,但凸显行政与运营技术系统的潜在风险。美国水行业亦暴露严重漏洞,需加强整体网络安全防护以应对日益严峻的威胁。...
2025-11-6 17:43:47 | 阅读: 7 |
收藏
|
Graham Cluley - www.fortra.com
water
drinking
supplies
network
Cybercriminals turn on each other: the story of Lumma Stealer’s collapse
Lumma Stealer是一种流行的恶意软件即服务(MaaS),用于窃取密码和敏感数据。该组织在2024年经历了显著增长,但随后因开发者信息泄露而遭受打击。其活动大幅减少,客户转向竞争对手。尽管如此,网络犯罪威胁并未消失,其他恶意软件正在争夺用户。...
2025-10-22 17:10:29 | 阅读: 11 |
收藏
|
Graham Cluley - www.fortra.com
lumma
stealer
recognise
dramatic
passwords
NCSC warns companies to prepare for a day when your screens go dark
英国国家网络安全中心警告称,每周平均发生四起“国家级重大”网络攻击事件,较前一年激增129%。机构需加强准备,在IT系统离线时制定应对计划以维持业务连续性。...
2025-10-15 14:48:34 | 阅读: 16 |
收藏
|
Graham Cluley - www.fortra.com
ncsc
crisis
resilience
disaster
Salesforce data breach: what you need to know
What's happened?The Scattered LAPSUS$ Hunters hacking group claims to have accessed data from around...
2025-10-8 15:15:42 | 阅读: 18 |
收藏
|
Graham Cluley - www.fortra.com
salesforce
security
phishing
drift
deadline
Your favourite phone apps might be leaking your company’s secrets
移动应用中的API存在严重安全漏洞,近半数应用包含硬编码密钥,三分之一安卓及一半iOS应用泄露敏感数据,部分设备被越狱或感染。开发者需加强保护措施,加密代码、安全存储密钥并验证身份以防止攻击。...
2025-10-1 20:19:58 | 阅读: 8 |
收藏
|
Graham Cluley - www.fortra.com
security
passwords
reverse
network
alarming
INC ransomware: what you need to know
这篇文章介绍了INC勒索软件是一种勒索软件即服务(RaaS)的运营模式,在2023年夏天首次出现。该组织通过加密企业数据并威胁泄露数据来勒索赎金,攻击手段包括利用漏洞或弱密码等。文章还提到其针对多个行业的攻击案例,并建议企业加强安全措施以防范此类威胁。...
2025-9-24 16:15:55 | 阅读: 15 |
收藏
|
Graham Cluley - www.fortra.com
ransomware
criminal
firms
network
From mischief to malware: ICO warns schools about student hackers
文章指出学生因好奇心引发的网络安全问题日益严重。数据显示57%的教育机构数据泄露由学生造成,他们通过破解密码或访问内部系统引发问题。尽管外部黑客威胁存在,但学生主导的安全事件更为普遍。学校需加强密码管理、多因素认证及访问权限控制,同时加强家校合作,引导青少年正确使用网络技术,减少非法行为发生。...
2025-9-17 16:25:44 | 阅读: 19 |
收藏
|
Graham Cluley - www.fortra.com
pupils
schools
behaviour
insider
US charges suspected ransomware kingpin, and offers $10 million bounty for his capture
美国联邦法院对乌克兰籍男子Volodymyr Viktorovich Tymoshchuk提起诉讼,指控其参与 LockerGoga、MegaCortex 和 Nefilim 等勒索软件攻击,影响 250 多家美国企业和全球数百家公司。尽管执法机构提前警告受害者导致部分勒索失败,但已造成数百万美元损失。Tymoshchuk 涉及多起高调攻击案,并被悬赏 1000 万美元捉拿归案。...
2025-9-10 21:24:2 | 阅读: 17 |
收藏
|
Graham Cluley - www.fortra.com
ransomware
lockergoga
tymoshchuk
megacortex
authorities
FBI warns seniors are being targeted in three-phase Phantom Hacker scams
FBI报告指出老年人网络诈骗风险增加,去年损失48.85亿美元。"幻影黑客"骗局通过技术支持、金融机构和政府冒充三阶段诈骗。提醒警惕未知链接、软件下载和资金转移。...
2025-9-3 14:34:35 | 阅读: 12 |
收藏
|
Graham Cluley - www.fortra.com
victim
scammer
ic3
funds
software
Cephalus ransomware: What you need to know
Cephalus是一种2025年出现的勒索软件,通过未启用多因素认证的远程桌面协议(RDP)入侵系统,加密文件并窃取敏感数据,在暗网上泄露受害者信息。主要针对法律、金融、医疗等行业。其攻击手法包括利用安全软件 SentinelOne 加载恶意DLL以绕过检测,并删除备份文件和禁用Windows Defender。建议企业启用MFA、定期备份数据并培训员工以防范此类攻击。...
2025-8-27 16:8:41 | 阅读: 18 |
收藏
|
Graham Cluley - www.fortra.com
cephalus
ransomware
security
firm
attackers
Warlock ransomware: What you need to know
Warlock 是 2025 年出现的勒索软件组织,采用双重勒索策略加密文件并威胁泄露数据。近期攻击葡萄牙、克罗地亚和土耳其政府机构及英国电信公司 Colt,导致系统离线多日。攻击者声称在暗网上出售 Colt 的 100 万份文件,并利用微软 SharePoint 漏洞 CVE-2025-53770 入侵。建议企业修补漏洞、备份数据并加强安全措施以防范此类攻击。...
2025-8-20 16:3:33 | 阅读: 19 |
收藏
|
Graham Cluley - www.fortra.com
warlock
ransomware
colt
microsoft
The MedusaLocker ransomware gang is hiring penetration testers
read file error: read notes: is a directory...
2025-8-13 14:17:45 | 阅读: 16 |
收藏
|
Graham Cluley - www.fortra.com
ransomware
network
pentesters
Ransomware plunges insurance company into bankruptcy
一家德国手机保险和维修服务公司因遭遇勒索软件攻击被迫支付赎金但仍难逃倒闭命运。执法部门虽已锁定嫌疑人并扣押其加密资产,但因调查未完成,被扣资金未能返还受害者,最终导致该公司走向破产。...
2025-8-6 16:27:11 | 阅读: 12 |
收藏
|
Graham Cluley - www.fortra.com
einhaus
ransomware
funds
seized
germany
Free decryptor for victims of Phobos ransomware released
日本警方发布免费解密工具,可恢复被Phobos勒索软件及其分支8Base加密的文件。该勒索软件曾通过 affiliates 向受害者索要赎金,并威胁泄露数据。近期,相关涉案人员被逮捕,服务器被查封。受害者可通过No More Ransom项目网站下载解密工具。...
2025-7-24 09:23:33 | 阅读: 16 |
收藏
|
Graham Cluley - www.fortra.com
phobos
ransomware
japanese
men
affiliates
Police dismantle DiskStation ransomware gang targeting NAS devices, arrest suspected ringleader
国际执法行动Operation Elicius成功摧毁罗马尼亚勒索软件团伙DiskStation Security,该团伙自2021年起攻击Synology NAS设备并索要赎金。警方逮捕了44岁头目。...
2025-7-16 14:15:30 | 阅读: 18 |
收藏
|
Graham Cluley - www.fortra.com
security
ransomware
police
synology
diskstation
Previous
1
2
3
4
5
6
7
8
Next