作者：aqniu星期四, 五月 25, 20170 这是一次破坏性极强的黑客袭击事件，病毒顷刻之间蔓延全球，爆发不到48小时，100多个国家和地区的企业纷纷中招，目前所知的波及国家数量已超150个，中招设备数量超过30万台，没错，它就是让人头疼到想哭的WannaCry勒索病毒。 WannaCry勒索病毒，有人欢喜有人愁 WannaCry 把中招的人搞得真心想哭。试想，打开电脑，你就有可能面临着一笔300美元的比特币＂赎金＂。虽然安全专家极力强调，不要缴纳赎金以免助纣为虐，可不交的话，电脑中所有的重要资料便会丢失，为此让人虐心。据统计，在事件爆发的第二天晚间，全球已有90人交付赎金，其后缴纳赎金的人数上升至116人，而这一数字还在不断上涨。 大多数IT安全人员因为这次席卷全球的勒索攻击事件而在周末忙得不可开交，有的忙着打补丁，有的犹豫交赎金。而IBM内部尚未接到受感染的案例报告，因为IBM在4月份已通过BigFix向所管理的终端自动推送了此补丁。 但千万不要误以为WannaCry攻击风波已经平息，未来将还会有更多更新的勒索病毒软件会利用类似漏洞开展新一波攻击。作为近来最流行的在线威胁，勒索病毒软件有时每天发生超过40,000次攻击，并占携带恶意代码的所有垃圾邮件的65%以上。 据跟踪垃圾邮件趋势的IBM X-Force研究人员指出，2016年，勒索软件垃圾邮件的增长速度达到了惊人的6000％，从2015年占垃圾邮件的0.6％已上升至2016年占垃圾邮件的平均40％，而2017年情况显然只会更糟。面对如此严峻的安全形势，唯有依托IBM安全免疫系统，未雨绸缪，方能无惧无忧。 防范WannaCry勒索病毒攻击的正确招式 勒索病毒看似破坏力惊人，其实破解只需四大招！补丁支持：公司需要确认是否及时安装了最新补丁，在勒索病毒变种前对其加以遏制。网络阻断：对于为安装补丁的系统来说，拦截机制是第二道防线。因此，公司必须确保安全软件及网络拦击技术已更新至最新版本。实时监控：增设监控，通过数据反馈安全进展。积极应对：公司应与IT安全团队紧密协作，并制定受到感染后的应对策略。 看了上面的防范四大招，我们来复原一下IBM安全解决方案为客户保驾护航的全过程。其实，早在今年3月检测出 Windows漏洞时，IBM X-Force 的安全研究人员就已做出应对，提醒用户升级相关补丁；借助 IBM 的 BigFix 安全补丁和 QRadar 网络保护技术，客户可以对其数据进行妥善保护。此外，Watson for Cyber Security 能够分析攻击警告，并向客户及托管安全运营中心反馈相关数据。 其中IBM的终端管理产品在微软补丁发布当天，即3月14日便发布了更新，IBM入侵防御系统在4月20日发布更新特征库，更新后的产品具有对该漏洞的全面防御能力。同时，对于其它非IBM用户防护此病毒除了尽快更新Windows系统相关补丁外，也可利用IBM X-Force Exchange安全情报平台获得最新的安全信息。X-Force Exchange安全情报平台在漏洞披露当天即发布了漏洞警告，提醒用户升级相关补丁；除了公布漏洞和攻击消息，X-Force Exchange安全情报平台还提供了用于防御的Snort规则、此波攻击主要IP、已发现恶意软件哈希值等多项重要信息，便于用户进行自查和防御。 基于这四招，IBM安全解决方案在此次网络安全攻击中的应对策略如下:补丁支持 借助BigFix补丁修复软件，确保能够发现并报告所有终端设备的安全情况，尽可能让受到感染的终端设备自动安装补丁。并利用闭环验证，确保补丁安装成功。同时启用所有终端设备的持续策略执行状态，缩小受攻击面。 网络阻断 借助QRadar Network Security,在内部部署网络保护设备。确保进行IP信誉度评分及 URL 过滤，以自动拦截恶意站点访问。并确保网络保护软件的签名及固件保持在最新版本。 实时监控 通过QRadar Watson、X-Force Exchange与X-Force Malware Analysis的实时联动，借助X-Force获得通用的关联视图，对安全分析相关日志、网络流量及用户行为进行优先排序，进一步部署网络安全设备，实时检测恶意软件及攻击活动。同时，对使用基于云的恶意软件分析服务及自动发送/接收功能，以便快速识别威胁。并利用Watson认知功能打破结构化数据的局限，并将全球最新的研究洞察力运用到活跃威胁防御之中。 积极应对 实现Resilient、BigFix与X-Force IRIS的多方联动下的未雨绸缪，制定并测试意外事件响应计划，确保人员、流程与技术的统一。同时确保 IR 流程的统一性、可靠性及合规性，而且可轻松予以改进。并在威胁传播并造成更大危害之前识别、检测、遏制并修复威胁。此外，通过咨询具有丰富意外事件管理与安全智能经验的专家，协助客户渡过危机，并通过完整的 IR 统筹安排与自动化启动决定性行动。 可以看见，IBM的QRadar、X-Force与BigFix等安全产品在此次对于勒索病毒的防御中各司其职又相互联动，对安全隐患实施监测并予以阻断，有效防止用户遭受侵害。 从WannaCry到Adylkuzz等层出不穷的勒索软件，勒索病毒的进攻方式愈加隐蔽，危害更为严重，是时候给你的企业建立真正的安全免疫系统了 作者：IBM安全
实拍！睡进绝美樱花海，品巅峰淮扬菜！这次亲自游探店，程老师给大家挖到一个赏樱踏青的宝地，好景好价好酒店！南京的鸡鸣寺玄武湖，一直以来都是赏花胜地，这不，今年樱花刚开的时候，就在热搜上挂了好几天。于是，程老师第一时间冲子弹是软蛋，刺刀是好汉，我只是一名不一样的快递员天空中万里无云，太阳高高的挂在天空中，无情地煎烤着大地，打开风扇，热浪滚滚而来。毒辣啊，不，和平的阳光下，薛剑强正开着电动摩托车，像一只勤劳的小蜜蜂，在那用钢筋和水泥浇筑而成的丛林外交无小事，翻译出错总统秒变笑料！为啥不统一讲英语？前些天，中国代表团赴阿拉斯加与美方进行了坦率的建设性的有益的战略沟通。这场谈话，除杨洁篪批评美方的无礼行为以外，翻译员张京的表现也很抢眼。坐在杨洁篪左侧戴口罩的就是张京所谓外交无小在美国千万不能做的事，中国游客赴美购物，被判入狱27个月2016年3月，美国联邦法院宣判，一名36岁贵州籍男子杨某，因违法购买军用夜视仪被判入狱两年零三个月。同年7月，参考消息网报道，一名中国人在美国向中国走私高科技军事装备而被判处30辽宁48岁女教师因赌债自杀为什么千万不要碰黄赌毒？如果有一天，孩子的老师找你借钱，你会怎么办？遇到这种问题的，是辽宁抚顺某小学的三十多位家长。据半岛晨报报道，小学教师杨某从去年开始，就多次向学生家长借钱，金额超过100万。借得最多让士兵骂娘的奇葩铁棺材！四履带怪物的信徒有多无奈？现在让我们生活更方便的设备大多源自军用技术的下放，战争工具是人类智慧的最高结晶，人类最新的发明和研究成果，基本也都会首先被用于战争。各类武器，也是人类神奇想法的奔现。当然原则上搞出在印度野外如厕会遭强奸？中印两国的厕所革命成效如何？印度，正在因为新冠疫情而陷入一场重大的国家治理危机。北京时间5月3日晚，英国学者马丁雅克在一条推文中写道印度的（新冠）大流行危机是一场悲剧印度成为下一个中国的希望是零。众所周知，印这回你摊上事了！小贼哪里跑？这回你可摊上事儿了！事情发生在浙江嘉兴一个偷车贼欲骑三轮逃跑辅警飞一般追了上去没一会儿就抓住了贼跳上车辆的辅警沈明涛曾经是西部战区某野战部队的一员退役没多久就遇到这一出81192，从沉寂10年到全网纪念，一个爱国图腾的20年！每到4月1日这个时节，有人愚弄他人有人纪念哥哥，而总有更多人在朋友圈微博殷切地呼唤81192！看到而秒懂的人，彼此会心点头，默默一转。近几年，81192明显已经变成了一个全民性话题13军37师110团烈士名录1一连吕永林烈士云南省蒙自县人，中国人民解放军第13军37师110团一连战士，一九七九年二月十八日在中越边境自卫还击作战坚守264高地战斗中光荣牺牲，现年二十一岁，共青团员，二等功上海律师起诉拼多多今年3月，上海律师刘宇航参加了拼多多砍价免费拿活动，领取了一张超级免单卡，按照平台提示的操作挑选了一款手机砍价。砍价期间，拼多多页面弹出你砍价进度第一名，将最先砍成手气最佳等字样，