节假日网络安全提示

假日季广告软件与恶意广告攻击激增（分别上升 227% 和 53%），零售电商成为重点攻击目标。REI、AS Watson 和 Mercado Libre 的安全负责人分享如何借助漏洞赏金社区的多样化技能与创造力弥补自有团队盲区，在购物季前置加固防御。

假日购物季临近，Bugcrowd 发布零售业安全观察：电商站点登录中 80-90% 为撞库（credential stuffing）攻击，仅 11% 消费者信任零售商的泄露响应能力；其零售类众包安全项目同比增长 137%，近 20% 提交为 P1/P2 严重漏洞。

SolarWinds 事件的启示：攻击者经本地 Active Directory 获得初始访问，而掌握 AD 管理员权限即可对本地与云端一览无余；持续监控与分层防御是保护身份基础设施的关键。

Wiz 剖析「无恶意软件」型数据库勒索：攻击者利用弱认证的暴露 MySQL、PostgreSQL、MongoDB 实例，用原生命令窃取、清空并勒索数据，全程无恶意程序落地。

了解不断演变的勒索软件威胁格局，包括攻击者的运作方式、勒索软件经济中的角色分工，以及强化防御的可操作策略。

Viettel Cyber Security 分析 APT 组织将攻击活动与勒索软件相结合的现状与趋势。