标签：攻击 安全

2022-03-11红花阅读(154)评论(0)赞(1)

安全操作中心(SOCs)遇到的威胁很快就会从传统的网络攻击转变成大范围的破坏性勒索软件攻击，甚至是复杂的民族国家攻击。在这种情况下，目前通过警报进行的分流和补救措施可能会失败。 虽然警报是一个很好的调查起点，但它们并不能帮助防御者有效地补救...

2022-01-26红花阅读(170)评论(0)赞(0)

情报背景近期sophos的研究人员发现了名为AvosLocker的新勒索软件团伙。攻击者利用安全产品无法运行于安全模式下的防护缺失规避检测，并利用例外配置保持对目标的远程控制能力。”安全模式“不再安全，而是为攻击者所用。

2021-11-23红花阅读(209)评论(0)赞(0)

作者：曲乐炜&柯懂湘@百度AIoT安全团队原文链接：https://mp.weixin.qq.com/s/GUab_Cz-PlEUJXNuyiVTLQ