行业知识
-
-
威胁列表：最危险的附件类型知多少？
从传播Gandcrab的ZIP附件到分发Trickbot的DOC文件，研究人员追踪了2019年使用恶意附件的五个大规模垃圾邮件活动。F-Secure的研究人员已追踪到目前为止在2019年使用的与垃
来源：DNS.COM 时间：2019-05-15 -
防止电子邮件网络钓鱼攻击的8种最佳方法
没有人愿意相信他们会成为网络钓鱼攻击的牺牲品。然而现实却是网络钓鱼攻击正在上升，并且比以往更复杂。网络钓鱼攻击被吹捧为公司和个人面临的最常见的安全挑战之一是有充分理由的，因为网络犯罪分子可以此获得
来源：DNS.COM 时间：2019-05-13 -
UC浏览器中未修补的URL欺骗漏洞使600M用户暴露于网络钓鱼攻击
最新版本的安卓应用程序UC浏览器和UC浏览器迷你版已超过6亿次安装，安全研究员Arif Khan解释了这个漏洞，并向此应用程序的安全团队报告了这些攻击 。URL欺骗攻击基于攻
来源：DNS.COM 时间：2019-05-09 -
不安全的MongoDB数据库暴露了超过2.75亿条记录
一个巨大的MongoDB数据库暴露了275,265,298条印度公民的记录，其中包含详细的个人身份信息（PII），在互联网上没有受到超过两周的保护。
来源：DNS.COM 时间：2019-05-07 -
DNSpionage带出新的恶意软件Karkoff，密切关注DNS劫持安全
在2018年11月，思科Talos发现了一个名为DNSpionage的攻击活动， 其中威胁参与者创建了一个新的远程管理工具，支持与攻击者的命令和控制的HTTP和DNS通信（C2）。近日D
来源：DNS.COM 时间：2019-04-30 -
工信部关于开展2019年IPv6网络就绪专项行动的通知
为深入贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》（厅字〔2017〕47号），持续推进IPv6在网络各环节的部署和应用，全面提升用户渗透率和网络流量，加快提升我国互联网IPv6发展
来源：DNS.COM 时间：2019-04-26 -
黑客发起DNS劫持攻击或将影响扩向全球
近期，思科Talos团队安全研究人员发现一起DNS劫持攻击活动，将其幕后组织命名为"海龟"(seaturtle),该组织通过DNS劫持攻击窃取全球范围内企业实体的数据信息和凭证。攻击活动最早于20
来源：DNS.COM 时间：2019-04-24 -
Wi-Fi热点查找器泄漏了200万个密码
Android应用程序开发人员在名为WiFi Finder的移动应用程序背后泄露了超过200万个用于Wi-Fi热点的密码。密码是GDI基金会研究人员发现的不安全数据库的一部分。Android应用程
来源：DNS.COM 时间：2019-04-22 -
受欢迎的Yuzo WordPress插件被用于将用户重定向到诈骗网站
受欢迎的WordPress插件中名为Yuzo Related Posts的漏洞被攻击者攻击，将JavaScript注入网站的页面。此JavaScript将导致访问者被重定向到显示诈骗的网站，包括技
来源：DNS.COM 时间：2019-04-11
