防御性安全播客第250期
内容概述
本期防御性安全播客聚焦当前网络安全事件，涵盖以下关键话题：
漏洞修补后的持续威胁
- 根据ZDNet报道，美国国土安全部（DHS）和网络安全与基础设施安全局（CISA）指出，企业在修补Pulse Secure VPN漏洞后仍然遭受黑客入侵。
- 这一现象突显了漏洞管理不仅需要及时修补，还需持续监控和响应潜在残留风险。
Web Shell后门攻击的上升趋势
- BankInfoSecurity文章揭示，攻击者越来越多地利用Web Shell创建持久性后门，以维持对 compromised 系统的访问。
- 这种技术允许攻击者在受害者不知情的情况下远程执行命令，增加了检测和清除的难度。
DoppelPaymer勒索软件攻击洛杉矶县
- BleepingComputer报道，DoppelPaymer勒索软件成功入侵洛杉矶县系统，导致文件泄露。
- 攻击者不仅加密了数据，还公开了部分敏感文件，施加额外压力以迫使支付赎金。
相关资源
- 播客音频链接：播放链接
- 参考文章：
分享选项
- 分享至 X (原 Twitter)
- 分享至 Facebook
- 分享至 LinkedIn
播客信息
- 发布日期：2020年5月3日
- 作者：jerry
- 类别：播客
注意：本内容基于提供的文章翻译，聚焦技术细节和事件分析，未添加额外信息。