上周五，基于Java日志平台的 "Log4Shell "漏洞公开利用程序被发布。Log4j是一个开发框架，允许开发人员在他们的Java应用程序中添加错误及事件日志。

捷克网络安全软件公司 Avast 创建并发布了一个解密工具，以帮助 Babuk 勒索软件受害者免费恢复文件。

分析发现，Babuk勒索软件除了会跟其他勒索家族一样加密文件外，还会窃取被攻击目标的数据，以威胁受害者支付赎金。

Ragnarok 是 2019 年开始活跃的一个勒索软件团伙，因对未打补丁的 Citrix ADC 服务器发起攻击后而打响名声。现在该团伙宣布解散并关闭，并为受害者免费发布了解密密钥。

你知道吗?在 Windows 10 系统中还内置了勒索软件保护功能。但由于该功能设置路径有点隐蔽，因此大部分人可能从未启用过该功能。如果你想打开勒索软件保护，以下是你需要采取的步骤。

随着这些威胁的不断发展，企业正面临着所谓的云端勒索软件。这种新一代的勒索软件攻击被明确设计为通过云传播，并对与云服务相关的SaaS数据进行加密。

网络安全公司 Intezer 发布了一份报告，概述了威胁行为者在 2020 年期间使用 Go 恶意软件的情况。其中包括对已经活跃多年的恶意软件和从未被公开报道的恶意软件的代码连接和 IoC 的分析。

2020年疫情这次黑天鹅事件加速了数字化转型进程。在这个背景下，远程办公、数字化转型让全球网络犯罪激增400%，全球网络安全市场趋向深度防御和快速检测/响应。

安全公司 Kaspersky 日前发现了一个新的文件加密木马，它是 ELF 可执行文件，旨在对基于 Linux 的操作系统计算机上的数据进行加密。

根据软件公司趋势科技的一项新研究显示，通过 电子邮件 和 勒索软件 传播的网络威胁中，美国、中国以及巴西分别位列前三名。 根据这份分析 2019 年安全形势的报告，巴西在 2019 年期间收到了超过 20 亿封电子邮件威胁。在这方

据cbsnews报道，美国密歇根的一个社区的学校成为了 勒索软件 的最新攻击目标，黑客控制了该学校的计算机系统，并要求 1 万美元的 比特币 才会解除控制。 里士满社区学校的地区官员说，学校服务器在假期期间遭勒索软件的攻击

从 勒索软件 在2010年代中期成为一大威胁，人们也一直在争论应对勒索软件攻击的正确处理方法，以及应不应该向黑客支付赎金。 2015年底，联邦调查局发现自己陷入了争议之中，因为当时其一名特工公开承认该局在许多情况下都

最新的2019 Windows 10 更新十一月版已经开始推出供用户使用。与此同时，一些居心不良的行为也开始显现。 如果用户收到一封声称来自微软的电子邮件，并要求安装所谓的关键更新的话，请立即将其删除。据悉，SpiderLabs的安全研究

据外媒报道，SmarterASP.NET周末遭到 勒索软件 攻击。SmarterASP.NET是一个拥有超过44万客户的ASP.NET托管提供商。 该公司是今年第三家受此影响的大型网络托管公司。由于黑客破坏了他们的网络并加密了客户服务器上的数据，导致该公司

勒索软件攻击已经不是什么新鲜事，有趣的是，一名向黑客支付了比特币赎金的恶意软件受害者竟选择向黑客发起报复。 据BleepingComputer消息，为了报复黑客，德国程序员Tobias Frmel(又名battleck)发布了近 3000 个解密密钥，帮助遭勒索

勒索战役通常是不分青红皂白的，有时它们可能会影响那些无法支付赎金的慈善组织。 位于华盛顿州金县的奥本食品银行成为名为GlobeImposter 2.0的勒索软件的受害者，后者加密了网络中的所有计算机，除了有一台机器逃脱了攻击，