网络攻击的发展趋势

网络攻击的新技术

https://www.sohu.com/a/472777700_120136504

C2代表命令控制，通常与从中央命令点控制的僵尸网络活动关联。

“就地取材”，即攻击者利用组织网络中已经存在的工具来从事恶意活动，获取收益。

深度驻留///移动设备完整性

警惕2FA双因素认证的“后遗症”

有些应用程序只需要一个电话号码(就可以完成所有账户认证)，如果用户放弃他们的电话号码，而运营商随后将该号码重新发行给新客户，则存在风险。

密码和2FA缺一不可。如果只是其中之一，则该认证方案存在脆弱风险。

当用户获得新的电话号码时，应确保对进入2FA的每个应用程序都具有将双因素认证手机号码变更为新号码的权限。

企业安全边界漏洞

Localhost API