今天简单聊下互联网安全
今天简单聊下互联网安全
个人理解，安全走过了这么几个阶段：
个人PC版，什么金山毒霸、KV系列、江民杀毒、趋势科技、卡巴斯基等等
这个时代最终以360免费作为终结，延伸出电脑管家软件；
随着互联网的发展，服务器端的各种安全解决方案层出不穷，什么房DDos、网络安全等等厂商；
现在到了云时代，安全方面也进入了一个新时代，国外的例如：OneTrust、Privacera、Drata等等，国内外相关法律法规也层出不穷，欧盟的GDPR、美国的CCPA等等，还有国内的等保安全系列、ISO27系列、SOC系列
这个接下来会有很长一段时间的摸索和创新，大家拭目以待
【真正的英雄绝不是没有卑下的情操
【真正的英雄绝不是没有卑下的情操，只是永不对卑下的情操屈服罢了】
的粉丝朋友们大家好
的粉丝朋友们大家好，我是周鸿祎。感谢大家对我的关注和对360的支持。
这些年，我说的和做的只有“安全”这件事。当前全球数字安全挑战升级，最大的问题就是“看不见”国家级黑客攻击，我们很多单位被攻击了才知道，甚至被攻击了都不知道。某大国对我们形成了单向透明的优势。360苦干十年基本突破了这个“卡脖子”难题，通过全网数字安全大脑一共捕获了50个境外国家级黑客组织，以中国为目标发起的几千次网络攻击。其他像勒索攻击、民间的黑产攻击，更是不计其数。包括今年西工大被攻击事件，也再次证明“看见攻击”是防御的前提，看不见就谈不上快速处置抵御威胁。
我还有个判断，安全的未来一定是服务。从全球来看，安全产业的趋势是“往云上走”。今年，我们把服务国家级的安全能力SaaS化，推出了“360企业安全云”，并把基础功能免费开放给中小微企业使用，目前已有百万实体企业受益。不久前，我们还上线了SaaS商店，中小微企业可以像去超市购物一样按需求选用。当年360做免费杀毒是让老百姓得到基础安全保障，现在我们还要让实体企业获得普惠的基础安全服务，做新时代的“免费安全”。
曹云金会不会取代郭德纲代表未来的相声的发展趋势
曹云金会不会取代郭德纲代表未来的相声的发展趋势？别忘了郭德纲就是取代传统相声才扬名立万，直接一家独大的。
一：曹云金相比来说年轻，现有的段子可能更适合年轻人的胃口。
同时借东风得到了直播这个超大风口。
以现在娱乐发展方向来说，综艺或者演唱会和相声会馆在直播面前不堪一击（直播只需要一部手机，一个支架就可以有爆炸流量）
当年郭德纲能取代传统相声，核心也是创新演绎方式。
如今曹云金借东风直播，而且免费直播短期看一发不可收拾，如果郭不反击，未来的相声江湖大佬正在逐渐强大。
二：当年杀毒软件都在收费狂赚时，360搞了免费杀毒，直接收割全行业，然后一家独大。
勒索软件攻击者滥用原神（Genshin Impact）反作弊系统来禁用杀毒软件
勒索软件攻击者滥用原神（Genshin Impact）反作弊系统来禁用杀毒软件
根据趋势科技的一份报告（网页链接），网络犯罪分子利用一个易受攻击的原神（Genshin Impact）游戏的反作弊驱动程序来禁用防病毒程序以部署勒索软件。
勒索软件感染于 2022 年
7 月的最后一周触发，其原因是相关驱动程序（“mhyprot2.sys”）使用有效证书签名，从而可以规避特权并终止安全软件。
原神（Genshin Impact）是一款流行的动作角色扮演游戏，由上海开发商米哈游（miHoYo）于 2020 年
9 月开发发行。
攻击链中使用的驱动是2020年8月构建的，相关模块中存在漏洞，利用漏洞可以杀死任意进程并升级到内核模式。攻击者可以使用具有有效代码签名的合法设备驱动程序模块将权限从用户模式升级到内核模式。
“威胁行为者旨在在受害者的设备中部署勒索软件，然后传播感染。”事件响应分析师 Ryan Soliven 和 Hitomi Kimura说。
在趋势科技分析的事件中，属于未命名实体的受感染端点被用作通过远程桌面协议 (RDP) 连接到域控制器的管道，并向其传输伪装成AVG安全软件的安装程序，该程序执行了存在漏洞有合法签名的驱动程序。
研究人员表示，攻击目标是通过安装驱动程序、杀死防病毒服务并启动勒索软件有效负载，再通过域控制器大规模部署勒索软件。
如果系统并未安装原神游戏，而存在原神反作弊驱动程序，可以视为勒索软件部署的前兆。
这个模块很容易获得，并且在可供所有人使用，它可以作为绕过特权的实用程序长期存在。“证书撤销和防病毒检测可能有助于阻止滥用，但目前没有解决方案，因为它是一个合法的模块。”
参考链接：
