云工作负载受到新型基于Python的无文件恶意软件的影响 媒体
新型PyLoose恶意软件攻击云端工作负载
重点摘要
新版PyLoose恶意软件首次针对云端工作负载发起攻击，这是文献上首次记录基于Python的无文件攻击。初步攻击于6月22日被发现，通过被公开暴露的Jupyter Notebook服务获取初始访问权。攻击利用Linux的memfd无文件技术直接将XMRig矿工加载到内存中。研究者建议实施多重身份验证和其他安全认证方法，以防止此类攻击。最近报告显示，新款PyLoose恶意软件已经针对云端工作负载展开攻击，这标志着首个基于Python的无文件攻击得到文献记录。根据SiliconAngle的报道，这一系列入侵行为首次于6月22日被识别，攻击者通过一个公开暴露的Jupyter Notebook服务获得初始访问权限，随后利用Linux中的memfd无文件技术，试图将XMRig矿工直接加载到内存中，具体情况由Wiz的报告显示。
研究者指出，这些攻击很可能由一个复杂的威胁行为者实施，并强调通过实施多重身份验证和其他强认证方法能够有效防止此类攻击，此外，避免使用公开暴露的服务至关重要。 研究者进一步指出：“这些攻击提醒组织需要建立一个安全态势解决方案，以帮助安全团队消除有毒风险组合，并配备快速检测和应对侵害的运行时保护解决方案。”
安全策略描述多重身份验证增加账户安全性，减少未经授权访问强认证方法保证用户身份真实，进一步防范攻击避免公开暴露服务降低被攻击的风险，确保服务安全研究结果表明，实施全面的安全策略对于保护云端工作负载具有重要意义。
猎豹加速器免费
与美国制裁相关的拉撒路链加密混合服务 媒体
美国对加密货币混合服务 Sinbad 实施制裁关键要点美国政府对 Sinbad 加密货币混合服务实施制裁。Sinbad 被指帮助洗钱与北韩 Lazarus Group 相关的多百万美元被盗加密货币。Sinbad 网站被国际执法机构查封，包括 FBI 和荷兰及芬兰的相关机构。使用 Sinbad 的个人...
在与 Black Basta 相关的攻击中部署的 SystemBC 恶意软件 媒体
Black Basta勒索病毒背后的威胁行为者及其攻击手法主要要点黑客活动：Black Basta勒索病毒的攻击者正透过社交工程运用邮件轰炸和电话引诱受害者下载AnyDesk。 新型恶意软件：他们正在部署SystemBC恶意软件安装程序及其他信息盗窃工具。 持续威胁：研究显示这些攻击手法在不断演变，...