全球动态1. 美国国家安全局发布网络安全年回顾报告美国国家安全局（NSA）发布了2020年网络安全年度回顾报告，该报告总结了NSA网络安全局首个完整运营年度。[外刊-阅读原文]2. 美国一家网络服务...

“DoH不是万能的，这一协议给公司带来了虚假的安全感。“注：加密的域名系统（DNS）技术即DNS over HTTPS（DoH）。将域名转换为Internet上的IP地址的DHS越来越成为攻击者的流行攻击媒介。此前，...

一、恶意软件与恶意网址（一）恶意软件1. 2020年病毒概述病毒疫情总体概述2020年瑞星“云安全”系统共截获病毒样本总量1.48亿个，病毒感染次数3.52亿次，病毒总体数量比2019年同期上涨43.71%。...

主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。详尽的攻击链细节1 获取初始权限阶段1.1 事件进展1月7号，美国网络安全与基础设施安全局...

全球动态1. Raindrop被查明是SolarWinds攻击中使用的第四种恶意软件赛门铁克公司的专家称发现了这一恶意装载软件。攻击者利用该软件进行了内网漫游并部署了更多的有效载荷。[外刊-阅读原文]2. ...

概述2017年7月26日，Adobe宣布于2020年年底停止Flash支持。Chrome、Safari等主流浏览器已经抛弃Flash，这基本宣布了Flash 的死刑。但随着Adobe与国内公司的合作推出Flash中国官方版、大厅版等特...

物联网技术正在加速向各行业渗透，根据中国信通院《物联网白皮书（2020年）》内容显示：预计到2025年，物联网连接数的大部分增长来自产业市场，产业物联网的连接数将占到总体的61.2%。智慧工业...

内核漏洞的危害较大，被攻击时轻则蓝屏死机，重则被黑客软件利用，特权提升，绕过系统现有防护。在内存中直接加载执行代码，增加了传统防护软件的检测难度，是黑客软件常用的方法。安芯网盾内存...

NetWalker暗网网站用于展示受害者资料，泄露受害者数据，以及与受害者们进行谈判，目前已经被执法机构查封。同时，一名与NetWalker合作以牟利（又称NetWalker的“联盟伙伴”）的加拿大人被美国...

全球动态1.尼日利亚央行发布禁令 禁止银行向加密交易所提供服务据国外媒体报道，尼日利亚中央银行（CBN）已向所有受监管金融机构下达禁令，禁止向该国的加密货币交易所提供服务。[外刊-阅读原文...