分布式海上作战：利用船舶、潜艇和平台作为网络节点

战斧巡航导弹的改进型海上打击改进型包括更好的导航和通信，使战斧可以打击海上移动目标。

发表于：2021/8/8 下午3:10:18

2021年第二季度全球APT趋势报告（一）

四年多来，卡巴斯基的全球研究和分析团队（GReAT）一直在发布高级持续威胁（APT）活动的季度报告。

发表于：2021/8/8 下午3:08:48

Black Hat Asia 2021：针对微软IIS和SQL服务器的新攻击面

研究人员在Black Hat Asia 2021大会上分享了针对微软IIS和SQL服务器的新攻击面。

发表于：2021/8/8 下午3:04:55

NicheStack TCP/IP协议栈中的14个安全漏洞

Forescout研究实验室与JFrog安全研究人员发现了影响NicheStack TCP/IP栈的14个安全漏洞，这14个安全漏洞被命名为INFRA:HALT。攻击者利用这些漏洞可以实现远程代码执行、DoS、信息泄露、TCP欺骗以及DNS缓存投毒。

发表于：2021/8/8 下午3:01:05

阻止商业电子邮件犯罪 (BEC) 攻击的最佳策略

商业电子邮件犯罪 （BEC） 是指没有有效载荷的所有类型的电子邮件攻击。尽管有多种类型，但攻击者利用 BEC 技术渗透组织的主要机制主要有两种：欺骗和帐户接管攻击。

发表于：2021/8/8 下午2:54:32

心怀不满的勒索关联公司泄露Conti团伙技术手册(附可加黑IP地址)

Conti勒索软件计划的一名心怀不满的成员昨天泄露了Conti团伙用于培训手册和技术指南，这些指南培训附属成员如何在被黑公司内部访问、横向移动和升级访问权限的然后在加密文件之前泄露其数据。

发表于：2021/8/8 上午10:56:43

中国台湾主板巨头技嘉遭遇RansomExx勒索

中国台湾计算机硬件供应巨头技嘉遭受勒索软件攻击，黑客目前威胁要在暗网上发布超过112GB的商业数据，除非该公司同意他们的赎金要求。

发表于：2021/8/8 上午10:45:38

苹果将扫描所有iCloud照片保护儿童，引发全球隐私热议，斯诺登称“大规模监视”

苹果公司上周五表示，将在 iOS、iPadOS、watchOS和macOS中引入新的儿童安全功能，以限制儿童性虐待材料 （CSAM） 在美国的传播。该举措引起全球对于隐私的热议，斯诺登更是称苹果这是强推：“大规模监视”。

发表于：2021/8/8 上午10:40:01

国土安全部部长马约卡斯鼓励黑客加入政府为国效力

美国国土安全部部长亚历杭德罗·马约卡斯（Alejandro Mayorkas）鼓励黑帽网络安全会议的与会者与该机构合作，确定网络安全政策的未来。

发表于：2021/8/8 上午10:03:28

美联合网络防御协作机构将创造包容、协作、积极的网络防御联合环境

当地时间8月5日，美国网络安全和基础设施安全局（Cybersecurity and Infrastructure Security Agency）宣布了一项名为“联合网络防御协作”机构（Joint Cyber Defense Collaborative，JCDC）的新行动倡议，旨在帮助美国抵御针对关键基础设施的网络威胁。JCDC计划通过领导网络信息共享和防御行动计划的发展来统一网络防御——从打击勒索软件和对云服务的攻击开始。JCDC将包括联邦、州、地方、部落和地区政府合作伙伴，以及信息共享和分析机构、关键基础设施所有者和运营商、学术合作伙伴和其他私人实体。亚马逊网络服务、谷歌Cloud、微软、FireEye Mandiant、Lumen、Verizon、AT&T、Palo Alto Networks和CrowdStrike等知名企业已经表示加盟。

发表于：2021/8/8 上午9:57:31