-
接入WAF后源站怎么保护？防止被绕过直连
速读摘要：接入 WAF 不等于安全——如果源站 IP 仍能被直连，攻击者可以绕过 WAF 直接打源站。源站保护的核心是"只允许 WAF 回源 IP 访问"。本文列出源站 IP 常见的 5 种泄露途径，并给出 Nginx、iptables、宝塔三种配置方法。- 19
- 0
-
WAF能防海外攻击吗？跨境攻击怎么处理？
速读摘要：海外攻击同样能被 WAF 拦截。云 WAF 通过全球节点就近接入，配合区域封禁、IP 信誉库、TLS 指纹识别等手段，可以有效处置境外扫描、CC、爆破等攻击。关键是理解"接入点在哪里"和"策略怎么配"。本文讲清不同场景下的处置思路。- 13
- 0
-
CNNIC 与 CNCERT 联合发布安全 DNS 服务：国家级威胁情报前置拦截，改一个地址就能开启防护
速读摘要：9 月 15 日第 23 届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，中国互联网络信息中心（CNNIC）与国家计算机网络应急技术处理协调中心（CNCERT/CC）联合发布安全 DNS 服务。该服务依托国家级权威数据库与高置信度威胁情报，在用户同意前提下通过内置安全策略精准识别恶意域名、钓鱼网站等风险资源，无需复杂终端配置即可「接入即防护」，有效应对 DNS 劫持、恶意网…- 214
- 0
-
快手遭遇大规模黑灰产攻击，多个直播间短时间内被植入色情、暴力等违规内容
📰 导语：一场“教科书级”的黑灰产攻击 2025年12月22日晚间，国内头部直播平台快手遭遇大规模黑灰产攻击，多个直播间短时间内被植入色情、暴力等违规内容，并通过“僵尸号”实现秒级扩散，最终导致平台直播功能陷入瘫痪。尽管快手在23日凌晨启动“无差别关停”措施，并逐步恢复直播服务，但事件暴露的风控漏洞与应急响应短板，已引发行业对“自动化攻击时代”防御体系的深度反思。 🕰…- 8.6m
- 0
-
法国内政部核心网络遭入侵，犯罪记录与通缉档案数据库被窃，网络攻击直指执法中枢
事件核心：国家级敏感数据遭遇重大安全危机 据新华社及法国官方消息，法国内政部网络系统于上周确认遭遇严重网络入侵。内政部长洛朗・努内兹于12月17日公开证实，此次攻击已导致“几十份机密文件被提取”，受影响的系统包括极为敏感的犯罪记录系统（Criminal Records） 与 通缉犯档案数据库。 努内兹将此次入侵定性为 “严重事件” ，并宣布已启动司法调查。这是近期又一起针对国家级关键政府部门、意图…- 57
- 0
-
目前网络攻击通常有哪几类？常见防护措施又有哪些？
网络攻击的形式多种多样，但可以归纳为几个主要类别。相应的防护措施也构成了一个多层次的防御体系。 目前常见的网络攻击类型 网络攻击可以从技术手段和目的等多个维度进行分类。以下是一些最常见和最具威胁的类型： 1. 恶意软件攻击 这是最广为人知的攻击形式，指任何旨在破坏、窃取或控制计算机系统的恶意软件。 病毒/蠕虫：能够自我复制并传播的程序。病毒需要依附于宿主程序，而蠕虫可以独立传播。 勒索软件：加密受…- 4.2k
- 0
-
广州某科技公司遭境外黑客网络攻击
2025年5月20日，广州市公安局天河区分局就一起重大网络攻击事件发布警情通报。经查证，某科技公司自助设备后台系统于近日遭受境外黑客组织网络攻击，攻击者通过技术手段突破企业安全防护体系，导致核心业务系统服务中断逾五小时，用户隐私数据存在泄露风险。技术特征分析显示，攻击者采用多阶段渗透策略：首先利用开源工具对企业网络进行资产测绘，定位防护薄弱环节；继而绕过边界防御系统实施非法入侵，通过横向移动控制多…- 12.4m
- 0
-
国家互联网应急中心发布美网络攻击我国某先进材料设计研究院事件调查报告
1 月 17 日消息，国家互联网应急中心刚刚发布了《美网络攻击我国某先进材料设计研究院事件调查报告》，附原文如下： 2024 年 12 月 18 日，国家互联网应急中心 CNCERT 发布公告，发现处置两起美对我大型科技企业机构网络攻击事件。本报告将公布对其中我国某先进材料设计研究院的网络攻击详情，为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。 一、网络攻击流程 （一）利用漏洞进行攻击…- 394
- 0
-
微软称教育行业已成黑客第 3 大网络攻击目标
微软公司于 10 月 10 日发布博文，报告称在 2024 年第 2 季度教育行业成为网络攻击的第三大目标，而美国是重灾区。 大学每周平均受到 2507 次网络攻击尝试，是恶意软件、网络钓鱼和物联网漏洞的主要目标。随着虚拟学习和个人设备的普及，教育机构的数字足迹急剧扩大，网络安全形势愈加严峻。 微软表示 QR 二维码在校园活动和正式通讯中广泛使用，成为网络钓鱼攻击的温床。根据 Microsoft …- 11.9k
- 0
-
10 月 5 日纬创遭受网络攻击
10 月 6 日消息，纬创 10 月 5 日晚间公告称遭受网络攻击，网站皆已恢复正常运作，估计对运营尚无重大影响。 纬创表示，事件是发生在 10 月 4 日，公司于遭受网络攻击时，立即启动相关防御机制，目前网站皆已恢复正常运作。 纬创指出，经评估没有个人资料或内部文档数据外泄，对运营尚无重大影响。公司相关网络安全防护机制，已足以应对这一事件，后续将持续密切监控。 纬创前身为宏碁电脑股份有限公司于 …- 16.6k
- 0
-
英国火车站公共 Wi-Fi 遭到网络攻击
9 月 26 日消息，英国交通官员和警方周四表示，他们正在调查一起针对该国最大火车站的公共 Wi-Fi 网络的“网络安全事件”。 图源 Pexels 周三晚上，乘客试图登录曼彻斯特皮卡迪利、伯明翰纽街和 11 个伦敦终点站等火车站的 Wi-Fi 时，会看到一个页面，上面写着“我们爱你，欧洲”，然后是一条反伊斯兰教的信息，列出了一系列恐怖袭击。 负责管理这些车站的 Network Rail 表示，W…- 2.3k
- 0
-
115 网盘遭遇服务器恶意网络攻击
9 月 16 日消息，有站长反馈，115 网盘今日出现服务故障，包括 App、官网网页均显示 502 错误。 网络猜测可能115 网盘停止服务了，对此，今天晚间，115 网盘官方微博发布公告就出现故障作出回应。 紧急声明：今天 (2024 年 9 月 16 日周一)，广东一一五科技股份有限公司 (以下简称“115 科技”或“我司”) 服务器遭恶意网络攻击，造成包括 115 生活（曾用名“115 网…- 1.4m
- 0
-
美国油田服务公司哈里伯顿遭网络攻击 影响全球连接网络
8月22日消息，据知情人士透露，美国油田服务公司哈里伯顿（Halliburton）周三遭到网络攻击。哈里伯顿表示，已经意识到影响公司某些系统的问题，并正在努力确定问题的原因和影响。一位发言人在电子邮件声明中表示，该公司还在与“外部专家”合作解决这个问题。 该人士表示，这次攻击似乎影响了该公司休斯顿北部园区的业务运营，以及一些全球连接网络。该知情人士说，哈里伯顿已要求部分员工不要接入内部网络。 总部…- 275
- 0
-
太惨了！niconico被网络攻击两个月才恢复服务
8 月 6 日消息，niconico 动画昨日宣布，niconico 动画恢复服务。母公司 KADOKAWA（角川）官方公布了此前遭网络攻击的信息泄露情况，确认共有 25 万 4241 人的个人信息泄露。 自6 月 8 日遭受网络攻击后，niconico 动画弹幕网站服务中断无法访问，黑客组织 BlackSuit 宣称为这起网络攻击事件负责。 大型安全公司推测，黑客通过网络钓鱼等攻击窃取了 Dwa…- 270
- 0
-
黑客组织 BlackSuit 称niconico / 角川集团网络攻击事件是他们干的
6 月 29 日消息，动画弹幕网站 niconico 于 6 月 14 日发布声明称该公司的数据中心遭遇了勒索软件网络攻击，导致大量虚拟机被加密无法使用。 随后相关网络安全事件事态扩大，母公司角川集团发出声明证实，不光是 niconico，角川官网及旗下电商平台 Ebten 都受到影响，相关网站一度无法访问，而 niconico 据称物理拔掉了服务器的电源线、通信电缆，以防止感…- 812
- 0
-
日本宇宙航空研究开发机构遭遇多次网络攻击
6 月 21 日消息，据 NHK 报道，日本宇宙航空研究开发机构（JAXA）发言人今日透露，该机构正在调查遭受多次网络攻击后可能泄露的数据。 JAXA 官员称，该机构与外部公司和机构签订保密协议的高度机密文件也有可能被非法获取。早在去年，JAXA 内部服务器上的员工个人信息就已经遭遇泄露，或因外部未经授权的访问导致。JAXA 称一直在调查损失程度和详细的攻击手段，但今年，该机构又遭到了多次网络攻击…- 568
- 0
-
软件提供商遭遇网络攻击，美国 1.5 万家汽车经销商业务陷入停滞
6 月 20 日消息，据 CBS NEWS 当地时间 19 日报道，为美国汽车经销商提供软件的主要供应商 CDK Global 近期遭遇黑客攻击，导致大部分系统（IT 系统、电话系统、应用程序）暂时关闭。 这一事故造成最直接的结果，就是约 1.5 万家汽车经销商无法开展销售业务。例如，通用汽车经销商就依赖 CDK 的系统，在全美拥有数百家经销商的汽车零售公司 Group 1 Automotive …- 6.3k
- 0
-
蓝牙追踪器公司 Tile 遭网络攻击
6 月 13 日消息，Tile 公司主营销售蓝牙追踪设备，根据科技媒体 404 Media 报道，该公司遭到网络攻击，攻击者不仅窃取了 Tile 内部工具，还窃取了姓名、地址、电子邮件地址和电话号码等客户信息。 网络安全事件并不少见，而本次安全事件关键在于，该媒体联系 Tile 公司之前，该公司并不知情。 Tile 母公司 Life360 在其网站上发表了关于此次攻击的声明，内容如下： Life3…- 1.5k
- 0
-
niconico 动画弹幕网站遭遇黑客大规模网络攻击
6 月 9 日消息，据动画弹幕网站 niconico 官方 X 平台账号，由于黑客“大规模网络攻击”，niconico 网站服务出现中断问题，官网声称“在本周末内（6 月 10 日之前）没有恢复的希望”。 据悉，niconico 网站自北京时间昨天凌晨 2 时起陆续出现中断问题，而在昨天 5 时起，官网正式暂停服务，除了 niconico 网站外，…- 7.5k
- 0
-
法国官方就业机构遭网络攻击，4300 万人面临数据泄露风险
根据最新的报道，法国官方两家就业相关机构遭遇网络攻击，4300万人的数据面临风险。这两家机构分别是负责失业救济的France Travail和负责促进残疾人就业的Cap emploi。 数据泄露详情 此次网络攻击涉及过去20年内在这两个机构或其前身Pôle emploi进行过登记的求职者。泄露的个人数据包括姓名、社会安全号码、France Travail标识符、电子和实体邮件地址以及电话号码。 安…- 379
- 0
-
去年利用身份信息的网络攻击激增 71%
根据IBM发布的2024年《X-Force威胁情报指数报告》，去年利用身份信息的网络攻击激增了71%4。这份报告是由IBM Consulting咨询服务的进攻性与防御性安全服务部门X-Force编写的，基于每天从130个国家和地区检测到的超过1500亿个安全事件。 报告中指出，攻击者使用的信息窃取恶意软件数量增长了266%。这种基于身份信息的攻击难以应对，安全团队针对其引起的重大安全事件，需要采取…- 2.1k
- 0
-
Facebook / Instagram 遭遇3 家黑客组织共同发起网络攻击导致宕机
3 月 6 日凌晨，Meta 公司的服务器发生严重的全球宕机事件，导致旗下 Facebook、Instagram、Threads 多款产品一度无法使用。 不久后，网络安全公司 Cyberint 发文指出，3 家黑客组织宣布对这次宕机负责，他们的目的很明确 —— 就是要攻击、关掉 FB 和 IG 等平台。这家安全公司表示，黑客组织“Anonymous Sudan”在事件发生之后就通过 Telegra…- 6.1k
- 0
-
日本科技巨头LY公司服务器遭网络攻击，部分用户信息可能泄露
据报道，当地时间11月27日下午，通讯软件LINE运营商、日本科技巨头LY公司（LINE Yahoo）发布公告称，其服务器于10月份遭遇了网络攻击。 LY公司表示，在10月17日发现存在第三方未经授权的访问行为，可能导致用户、商业伙伴、员工和其他相关人员的信息泄露。为了应对这一事件，公司于10月28日强制全体员工重新登录公司内部系统，并在今天向用户、员工和其他相关人员通报了这一情况。 据了解，这起…- 2.7m
- 0
-
欧洲国际刑警捣毁 Ragnar Locker 勒索软件组织，卡普空曾被攻击
10 月 23 日消息，欧洲刑警组织发文宣布，来自 11 个国家的执法和司法当局本周对近年来最危险的勒索软件活动之一 ——Ragnar Locker 勒索软件组织进行了重大打击。 据了解，该组织对世界各地的关键基础设施发动了多起攻击，其中包括 2020 年针对卡普空的网络攻击。10 月 16 日- 20 日期间，刑警在捷克、西班牙和拉脱维亚开展了搜查行动。 该恶意勒索软件的“主要头目”于 10 月…- 674
- 0
