最新文章
Top News
CrowdStrike 事件后：微软重新设计 EDR 对 Windows 内核的访问权限
微软计划重新设计反恶意软件产品与 Windows 内核交互的方式，以直接应对 7 月份由 CrowdStrike 更新错误导致的全球 IT 中断。 微软表示，它正在对 Windows 进行改进，以允许端点安全解决方案在操作系统内核之外有效运行，目的是为了防止未来出现类似 CrowdStrike 的大规模中断。 微软响应了客户和供应商的呼吁，同时指出，这些新功能要想满足需求，还必须克服许多挑战。...
警惕！黑客组织正在假冒 CrowdStrike 公司进行恶意攻击
恶意软件加载器伪装CrowdStrike公司的hotfix 恶意附件推送数据擦除器 在另一个警告中，AnyRun表示攻击者正在分发一个数据擦拭器，声称产品提供CrowdStrike的更新。AnyRun提示，“它通过删除零字节的文件来破坏系统，然后通过Telegram报告。”另外，一个叫Handala的黑客组织称他们在给以色列公司的电子邮件中冒充CrowdStrike分发数据擦拭器。...
网络犯罪分子利用 CrowdStrike 更新蓝屏事件传播多种恶意软件
恶意软件加载程序伪装成 CrowdStrike 的修补程序 虚假的 CrowdStrike 更新会擦除文件 在另一个例子中，AnyRun 指出，网络犯罪分子冒充 CrowdStrike 更新或错误修复传播其他类型的恶意软件。
一个恶意可执行文件通过包含 CrowdStrike 官方更新部分内容的 PDF 文件中的链接传播。该 URL 指向一个名为update.zip的存档，...
特朗普曾要求乌克兰调查 CrowdStrike 网络安全公司
（题图 via Cnet） 目前尚不清楚特朗普提到的是什么服务器，但记录显示，他是这么说的：
即便如此，我希望你能帮我们一个忙，因为这里已经历了许多事情，乌克兰方面对此了解很多。
我希望你找出与乌克兰的整个局势之间的联系，比如他们说的 CroWDStrike … 我猜你知道有一位富翁 … 他们说乌克兰掌管着这台服务器。
此前，...
CrowdStrike 发布 2019 网络安全威胁报告 黑客最快20分钟内得逞
CrowdStrike 表示，最新报告基于超过 3 万次企图入侵的数据。 CrowdStrike 衡量了各个地区的平均行动速度，发现在利益的驱使下，网络攻击者的行为，呈现出了一定的差异化。
以俄罗斯为例，CrowdStrike 发现那里的黑客是行动最快的。在最初攻击开始后的第 18 分钟，即可在网络中横向移动。
不过排名第二的组织，平均耗时已达 2 小时 20 分，...
CrowdStrike 全球威胁报告指出：勒索和数据武器化等已成网络犯罪主流
先进攻击战略的传播已经模糊了治国方略和谍报技术之间的界限，使威胁局面超越了传统安全措施的防御能力。根据 2018 年 “ CrowdStrike 全球威胁报告 “显示：通过分析 176 个国家每天 1000 亿件事件的综合威胁数据发现，勒索和数据武器化已成为网络犯罪分子的主流， 此外，供应链泄露、加密欺诈以及采矿业务为国家资助者和网络犯罪人士提供了新的攻击手段。
CrowdStrike 的联合创始人兼首席技术官 Dmitri Alperovitch 表示：“ 我们已经看到网络对手发起了大规模的破坏性攻击，导致机构组织在数天或数周内无法正常运营。在未来的一段时间内，...