DDoS 攻擊轉向 VPS 基礎設施

2023 年第一季度的超容量 DDoS攻擊已從依賴受損的物聯網設備轉變為利用被破壞的虛擬專用服務器 。

電信行業在2023年第二季度也面臨重大攻擊，成為第二大目標行業，攻擊數量同比增長83%。StormWall的報告顯示，大多數此類事件都是出于政治動機的威脅行為者精心策劃的，近幾個月的攻擊規模創下歷史新高。交通運輸和醫療行業DDoS攻擊分別同比增長了137%和126%。

微軟已經證實，最近Azure、Outlook和OneDrive門戶網站的中斷是由于針對該公司服務的第7層DDoS攻擊造成的。故障發生在6月初，Outlook.com的網絡門戶在6月7日被攻擊，OneDrive在6月8日被攻擊，而微軟Azure門戶在6月9日被攻擊。目前微軟方面表示沒有客戶數據被訪問或泄露。

系統安全第31篇文章介紹惡意代碼攻擊溯源基礎知識

本文研究了國外應對勒索攻擊的最新舉措，并提出了我國推進勒索攻擊治理法治化、強化關鍵信息基礎設施網絡安全保護、加強組織或國際間合作等建議。

來自Tenda的Homeplug設備遭受Web服務器漏洞以及DoS漏洞。 據研究人員稱，一種流行的家庭Wi-Fi擴展器具有多個未修補的漏洞，包括使用弱默認密碼。此外，其中兩個缺陷允許對設備進行完全的遠程控制。 在Tenda PA6 Wi-F...

攻防演練是指在真實網絡環境下獲取指定目標系統的管理權限為目的的攻擊。 攻擊方（紅隊）通過Web滲透、內網滲透、釣魚欺詐、拒絕服務、無線入侵、物理入侵、社會工程學等多種手段對防守方（藍隊）目標系統發起攻擊，最終獲取核心目標系統權限。

加強網絡安全是防止網絡攻擊的最佳方式，但這并不總能阻止黑客占上風。攻擊者現在已經將矛頭轉向供應鏈攻擊，通過瞄準組織供應鏈中最薄弱的環節，以侵入目標組織的公司網絡。

專家將 Abcbot 僵尸網絡背后的 C2 基礎設施與 2020 年 12 月發現的加密貨幣挖掘僵尸網絡攻擊聯系起來。

根據云計算安全供應商Akamai公司日前發布的一份研究報告，零日漏洞和單日漏洞的使用導致勒索軟件受害者總數在2022年第一季度至2023年第一季度增加了143%。