阿里云ECS被加密货币挖矿恶意软件劫持

Alibaba ECS实例被劫持用于进行加密货币挖矿。

发表于：2021/11/19 下午4:25:00

网络安全等级保护：如何做好网络总体安全规划

前面我们谈了定级、评审与备案三个工作项。接下来则是建设整改工作部分，但是从《信息安全技术 网络安全等级保护实施指南》，这块工作则进入总体安全规划阶段，和《信息安全等级保护管理办法》五个规定动作不再是一一对应关系了。

发表于：2021/11/19 下午4:23:30

网络力量——第三梯队：印度尼西亚

英国国际战略研究所将印度列到第三梯队的第一个，应该是根据首字母排序的，第三梯队：IISS 网络力量方法论中某些类别的优势或潜在优势，但其他类别的存在重大弱点。

发表于：2021/11/19 下午4:19:09

威尔克通信实验室采用罗德与施瓦茨PWC200用于5G NR基站OTA测试

威尔克通信实验室采用罗德与施瓦茨PWC200用于5G NR基站OTA测试 近日，威尔克通信实验室采用罗德与施瓦茨全新的R&S PWC200用于5G基站OTA测试。该系统是市场上第一款平面波转换器（PWC），可在天线近场距离精确测量其远场特性，适用于大规模MIMO基站在 FR1 频率范围内的测试和验证。

发表于：2021/11/19 下午2:57:26

Fortinet和Microsoft Exchange的N-day漏洞仍被伊朗APT大量利用，美英澳三国网安机构发布联合警报

美国东部时间11月17日上午，美国、英国和澳大利亚政府机构联合发布的一份报告警告说，伊朗政府支持的威胁行动者正在利用Fortinet和Microsoft Exchange漏洞对美国以及澳大利亚的一些组织的关键基础设施进行攻击。

发表于：2021/11/19 下午2:19:13

惊爆！以色列国防部长家中清洁工被控为伊朗间谍

以色列时间11月18日，一名受雇于以色列国防部长本尼·甘茨 （Benny Gantz） 家中担任清洁工的男子被指控试图为据称与伊朗有关的黑影（Black Shadow）攻击组织实施间谍活动。

发表于：2021/11/19 下午2:16:49

元宇宙来了，黑客消失了？

“元宇宙（Metaverse）”概念近期火爆科技界和投资圈，甚至连“Meta”为名的工业材料公司的股价，都在Facebook改名的当天上涨6％。

发表于：2021/11/19 下午2:15:00

Microsoft：HTML走私攻击分析

HTML走私是一种高度规避的恶意软件交付技术，它利用合法的HTML5和JavaScript功能，越来越多地用于部署银行恶意软件、远程访问木马（RAT）和其它与目标攻击有关的Payload的电子邮件攻击活动。

发表于：2021/11/19 下午2:12:00

Checkpoint 对 MosesStaff 组织定向攻击以色列公司的分析

11月初一个名为“MosesStaff”的神秘黑客组织成功对以色列国防部发动了网络攻击，获取了一些“军队部署信息”，并对外发布了一些声称是从以色列国防部服务器获取的文件和照片。

发表于：2021/11/19 下午2:08:00

Stripchat的漏洞暴露了2亿条记录信息

研究人员在网上发现了一个包含大量用户和模特敏感信息的数据库，没有做任何保护。此次数据的泄露使得模特和用户面临着被敲诈和被恐吓等风险。

发表于：2021/11/19 下午2:07:00