本周安全紧张风向:
由于环球流感大盛行,近三分之二的公司将一半或更多的员工转移到远程办公。例如,62%的美国就业职员表示,他们在经济危急期间在家事情,而在2020年3月13日至4月2日期间,远程事情的人数翻了一番。这不仅仅是一个暂时的变革,由于近三分之一的组织估量,在大盛行之后,它们现有的远程事情职员中有50%以年夜将连续在家事情。
在如此短的韶光内,如此戏剧性的转变,怎么强调安全都不过分。在正常情形下,将全体事情职员从安全的IT环境转移到险些没有网络安全的家庭网络是须要长期的操持和准备的。但在大疫之年是不可能的。因此,有机构调研中,32%的受访者创造,建立和管理安全连接是转换到远程办公最具寻衅性的事情。

相应的技能问题在于,公司核心网络的设备没有被设计用来管理所需的VPN连接量。因此,许多连接都不屈安。另一方面,许多家庭网络无法支持VPN的带宽哀求,更不用说视频会议这样的须要一定带宽的程序了。此外,许多事情职员开始利用个人设备在家事情,个人终端设备常日没有打补丁,也不屈安,其他连接到家庭网络的设备也是如此。这些问题,导致家庭网络成为网络罪犯的空想目标。
本周漏洞&IPS TOP 5thinkphp.controller.parameter.remote.code.executionphpunit.eval-stdin.php.remote.code.executionlinux.kernel.tcp.sack.panic.dosphp.diescannetgear.dgn1000.cgi.unauthenticated.remote.code.execution
本周恶意程序 Top 5MSOffice/CVE_2017_11882.C!exploitW32/VB.CBV!tr.dldrRiskware/KuaiZipVBA/Agent.LAG!tr.dldrRTF/CVE_2017_11882.C!exploit