最新文章
Top News
黑客声称入侵 Check Point 网络安全公司并出售访问权限
HackerNews 编译，转载请注明出处：
一名使用化名 "CoreInjection" 的黑客声称对以色列网络安全公司 Check Point 进行入侵，声称获得了敏感的内部数据和网络系统访问权限。
...
Check Point 安全报告显示去年企业受到的总体网络攻击量有明显增加
网络安全公司Check Point Research发布了2021年的新数据，显示在他们的客户中，与2020年相比，企业网络每周受到的总体网络攻击有明显增加。研究人员将一些集中在年底的攻击增长归因于12月发现的Log4j漏洞。
...
新型 IOT 僵尸网络神秘来袭，全球百万企业已遭感染
HackerNews.cc 10 月 20 日消息，网络安全公司 Check Point 研究人员近期发现一波新型物联网（IOT）僵尸网络神秘来袭，全球百万企业已被感染，其中美国、澳大利亚等地区受影响情况最为严重且感染数量仍在持续增加。据称，它与此前影响全球的僵尸网络 Mirai 有多数相似之处。
...
Check Point 公布 2017 年 7 月全球十大最受 “ 欢迎 ” 恶意软件
安全公司 Check Point 于 8 月 21 日发布最新报告《 全球恶意软件威胁影响指数 》，指出 7 月十大最受 “ 欢迎 ” 的恶意软件。其中，广告恶意软件 RoughTed 影响全球组织的比率虽然由 28％ 下降至 18%，但目前仍名列榜首。以下是全球十大最受 “ 欢迎 ” 恶意软件列表（箭头代表与上个月相比的改变）：
...
Check Point 安全报告：LinkedIn Messenger 存在多处高危漏洞，允许肆意传播恶意文件
流行的商业社交网络 LinkedIn 已在全球 200 多个国家拥有超过 5 亿会员。无论您是一名经理想要扩大团队力量还是一名毕业实习生寻找求职机会，LinkedIn 都是扩展职业关系的首选之地。其中该网站最常被使用的平台 Messenger 允许用户轻松发送简历、传递学术研究并在线分享职位描述。
据外媒 8 月 18 日报道，Check Point 研究人员发现 LinkedIn Messenger 平台存在多处高危漏洞，能够允许攻击者肆意传播恶意软件。目前，为保护用户信息安全，LinkedIn 只允许用户通过 Messenger 平台发送的文件类型有：
文件：csv、xls、xlsx、doc、docx、ppt、pptx、pdf、txt；
图片：gif、jpeg、jpg、png；
Check Point 研究人员在一次试验中发现，攻击者可以绕过 LinkedIn 安全防御限制，并将恶意软件附加至 Messenger 服务模块，以感染收件人的系统网络。最终 Check Point 确定四处安全漏洞并于今年 6 月 14 日通知 LinkedIn，LinkedIn 安全团队经检测研究后在 6 月 24 日提供了修复补丁。
...
Check Point 安全报告：尼日利亚黑客掀起能源、矿产与基础设施行业的攻击浪潮
据外媒 8 月 15 日报道，Check Point 研究人员近期发布安全报告，指出一名尼日利亚黑客利用网络钓鱼邮件在过去 4 个月内针对全球超过 4000 家组织展开网络攻击活动，旨在感染企业网络系统、窃取银行数据并进行诱导欺诈，其中涉及多家关于石油、天然气、银行与建筑等行业的国际知名公司。
...
Check Point 公布 2017 年 6 月全球十大最受 “ 欢迎 ” 恶意软件
安全公司 Check Point 最新报告《 全球恶意软件威胁影响指数 》在线公布 6 月十大最受 “ 欢迎 ” 的恶意软件。广告恶意软件 RoughTed 因影响全球 28％ 组织机构名列榜首。以下是全球十大最受“欢迎”恶意软件列表：
1、广告恶意软件 RoughTed：大规模传播网络诈骗、广告软件、漏洞工具包与勒索软件相关恶意网站与负载链接，不仅可以攻击任意类型的平台与操作系统，还可绕过广告拦截器与指纹识别功能，提高了黑客攻击的成功率。
图一：RoughTed 受攻击地区分布
...
CopyCat 病毒感染全球 1400 多万台 Android 设备
网络安全公司 Check Point 研究人员本月 6 日称，恶意软件 CopyCat 新变种已经导致全球范围内的 1400 多万台 Android 设备受到感染。据悉，该病毒可 ROOT 手机和劫持应用，借此已经牟取了数百万美元的欺诈性广告收入。研究人员称，大多数受害人都来自亚洲，但美国也有超过 28 万台 Android 设备受到了这种恶意软件的感染。
...
微软 2015 年以来一直追踪 Fireball 恶意软件,但是影响可能被夸大
本月早些时候，Check Point 安全中心发布了威胁分析报告，其中谈到了名为 “ 火球 ”（Fireball）的网络威胁。Check Point 分析师将 Fireball 描述为来自中国的威胁行动，全球感染了超过 2.5 亿台电脑和 20% 的企业网络。但微软今天表示，自 2015 年以来它一直在监测这一威胁，而且威胁是真实存在，但是受害程度可能被夸大。
...