-
南澳大利亚八万政府员工信息遭入侵
所属栏目：[安全] 日期：2021-12-15 热度：82
12月10日，南澳大利亚州政府披露，由于外部薪资软件提供商Frontier Software的系统于上个月遭到Conti勒索软件攻击，因此州政府的数万名员工的敏感个人信息遭到泄露。 11月13日，Frontier Software公司遭到勒索攻击，据悉，此次事件的攻击者为Conti勒索团伙。1[详细]
-
160万个WordPress 网站遭受大规模网络入侵
所属栏目：[安全] 日期：2021-12-15 热度：72
一场针对160多万个WordPress网站的网络攻击正在进行，安全研究人员发现，攻击者总计使用了16000个IP地址，利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。 近日，知名安全公司 Wordfence进一步披露了此次攻击的细节。在短短36个小时内，他们检测并[详细]
-
Log4j零日安全漏洞是一场安全灾难
所属栏目：[安全] 日期：2021-12-15 热度：101
Log4j 零日安全漏洞(也称为 Log4Shell)，是互联网上破坏力最惊人的漏洞之一。每家互联网公司都在争先恐后地修补这个问题，防止黑客利用它。但是，公司需要时间来修复这个问题。 安全研究人员看到数以千计的人试图利用Log4j黑客技术进入计算机系统。而关于这个[详细]
-
首席安全官在网络安全领域生存的七种方案
所属栏目：[安全] 日期：2021-12-15 热度：80
首席安全官(以及首席信息官和首席信息安全官)如今从未如此艰难。他们不仅要承担传统安全责任，例如保护企业有形资产的日常运营和危机管理，而且现在必须在比以往任何时候都危险的网络安全威胁环境下完成。 以勒索软件为例，它首次出现在1989年。当时传播的AID[详细]
-
CISA示警Log4j破坏力很强 数亿台设备受到影响
所属栏目：[安全] 日期：2021-12-15 热度：157
在本周一的电话简报中，网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。她表示：我们预计该漏洞将被复杂的行为者广泛利用，我们只有有[详细]
-
可见性和分析在零信任架构中的影响
所属栏目：[安全] 日期：2021-12-15 热度：145
零信任架构并不是一个新概念，随着美国政府在今年早些时候发布的行政命令，网络领域的许多企业开始询问网络可见性分析如何适应这一趋势。要回答这个问题，首先需要看看是什么推动了这种转变。 这个行政命令的第三节指出，行业机构(以及与他们的合作伙伴)必须[详细]
-
无密码时代即将来临？
所属栏目：[安全] 日期：2021-12-15 热度：157
基于知识的身份验证方法(例如密码)的失误继续困扰着公司。Verizon的《2021年数据泄露调查报告》发现，61%的数据泄露涉及登录凭据泄露。现在是时候重新考虑密码的有效性。 这也无怪乎，无密码身份验证对话开始升温。Forrester Research公司分析师Sean Ryan表示[详细]
-
网络安全分析之识别假防病毒软件
所属栏目：[安全] 日期：2021-12-15 热度：176
问：什么是假杀毒软件? 答：假冒杀毒软件是一种恶意软件(Malware)，旨在通过模仿合法的安全软件从毫无戒心的用户那里窃取信息。该恶意软件对系统进行大量修改，使得终止未经授权的活动和删除程序变得极其困难，还会导致向计算机用户显示逼真的交互式安全警告[详细]
-
因存在安全漏洞，沃尔沃研发数据被入侵
所属栏目：[安全] 日期：2021-12-15 热度：103
据BleepingComputer消息，知名汽车公司沃尔沃近日披露信息，承认有攻击者入侵其服务器，并窃取了一定的研发数据。 12月10日，沃尔沃在公告中表示，沃尔沃汽车已经意识到某个文件存储库被第三方非法访问，截止到目前，调查结果表明有一定数量的研发数据被攻击[详细]
-
用纵向学习提供高效率安全意识提升
所属栏目：[安全] 日期：2021-12-15 热度：50
多年来，长篇累牍的全员安全研讨会培训根本无法阻止每天都会发生的数据泄露问题。人力资源和安全领导者需要优先考虑较为重要的网络威胁防御措施企业必须专注于积极改变用户行为，以改善他们的安全状况。为了做到这一点，企业需要使用情境化的纵向学习来持续教[详细]
-
DNS污染攻击的危险及预防技巧
所属栏目：[安全] 日期：2021-12-15 热度：170
网络世界不断进化发展，网络犯罪手段也日新月异。DNS污染攻击就是我们可能未足够重视的威胁之一。 网络犯罪的增长对全世界的企业都产生了影响，各公司每年耗费数百万美元用于预防网络攻击。但是，仍有68%的业务主管感到网络安全风险只增不减。因此，全面了解[详细]
-
人为因素越来越多，黑客渗透测试驱动的安全进步
所属栏目：[安全] 日期：2021-12-15 热度：85
今年，道德黑客通过 HackerOne报告了超过 66,000 个有效漏洞，比 2020 年增加了 22%。来自漏洞赏金平台 HackerOne的年度 Hacker-Powered 安全报告于上周三(12 月 8 日)发布，报告称，随着攻击面的扩大和服务的外包，更广泛的 IT 行业的数字化转型和云迁移趋势[详细]
-
用密码技术保护网络安全
所属栏目：[安全] 日期：2021-12-15 热度：117
曾经一段时期，密码技术应用范围还很小，国内只有少数单位使用密码技术。进入新世纪后，特别是近年来，信息化渗透到生产生活各个角落。老百姓用网络数据来创造财富、通过计算机来鉴别凭证真伪、靠智能终端安排日程，信息安全成了每个人面临的现实问题。 事实[详细]
-
密码使用管理不当可使网络安全面临挑战
所属栏目：[安全] 日期：2021-12-15 热度：111
据国外的一项研究发现表明，约有1/4的人所有账户使用相同的密码，为网络安全带来巨大的风险，加强部分的安全意识，安全教育培训是一个卓有成效的好途径。 这四分之一的人中的81%重复使用相同凭据的人，很不乐意用密码来保护其智能手机或桌面电脑。其中23%的人[详细]
-
GoDaddy最新的漏洞作用到了120万客户
所属栏目：[安全] 日期：2021-12-15 热度：111
网络托管巨头GoDaddy已经证实了此次数据泄露事件，这次至少影响了120万客户。 周一，这家世界上最大的域名注册商在提交给美国证券交易委员会的一份公开文件中说，一个未经授权的攻击者在9月6日渗透进入到了其系统内，11月17日前，在GoDaddy注意到该漏洞之前，[详细]
-
推动电子商务安全，降低在线交易风险
所属栏目：[安全] 日期：2021-12-15 热度：174
虽然电子商务的增长改善了在线交易，但它也同样吸引了不良行为者的注意。电子商务网络犯罪报告显示，该行业是网络犯罪中最脆弱的行业之一。 攻击造成了财务、市场份额和声誉的重大损失。将近60%遭受网络犯罪的小型电子商务商店的存活时间都不会超过6个月。 因[详细]
-
Bitdefender不再维护免费杀毒软件版本
所属栏目：[安全] 日期：2021-12-15 热度：72
据外媒，近期有消息表示，Bitdefender给用户发邮件称即将对旗下免费版杀软(Bitdefender Antivirus Free Edition)停止支持。Bitdefender作为一家杀毒软件公司，除了自己做安全软件，还为360、腾讯、微软等提供技术支持。 Bitdefender表示，Bitdefender Antivir[详细]
-
国外新规禁止用户联网设备设置默认密码
所属栏目：[安全] 日期：2021-12-15 热度：101
近期英国新制定的《产品安全和电信基础设施法案》规定了三项新规则。禁止在设备上预装容易猜测的默认密码。所有的产品现在都需要独特的密码，不能重设为出厂默认密码。客户在购买设备时，必须被告知其获得重要安全更新和补丁的最少时间。如果一个产品没有得到[详细]
-
2022 年的高级威胁分析
所属栏目：[安全] 日期：2021-12-15 热度：110
在过去的 12 个月中，APT 威胁的风格和严重程度不断在变化。 在预测2022 年的高级威胁预测之前，让我们先看看研究人员对 2021 年所做的预测。 APT 发起者从攻击者那里购买初始网络访问权限 去年，研究人员就预见到APT 发起者会利用暗网，因为攻击者会在那里出[详细]
-
企业高管对2022年网络安全趋势的预测
所属栏目：[安全] 日期：2021-12-15 热度：199
Query.AI公司首席运营官Andrew Maloney表示：影响2022年网络安全的最明显因素是新冠疫情。一些安全团队将被迫弥补由于企业急于进行数字化转型而带来的所有安全漏洞。除此之外，我们还将看到一些企业在招聘网络安全人才、存储数据、构建安全架构等方面发生重大[详细]
-
英国已发现Omicron网络钓鱼骗局
所属栏目：[安全] 日期：2021-12-15 热度：94
在过去的几年里，网络犯罪分子以全球大流行病为主题设计了各种各样的网络钓鱼骗局，同样他们也利用了人们对最新的COVID-19变种Omicron的传播的恐慌进行了诈骗。 当全球各地的公共卫生专业人员努力应对他们所担心的可能比Delta更危险的COVID-19变体时，威胁者[详细]
-
《5G网络云基础设施安全指南》第I部分发布
所属栏目：[安全] 日期：2021-12-15 热度：106
尽管云计算将在5G网络的成功落地中发挥着关键作用，但任何新技术的应用都会带来安全问题，云计算也不例外。美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)近期发布了《5G网络云基础设施安全指南第I部分：防止和检测横向移动》(以下简称指南)。 该指南[详细]
-
企业在2022年将面临的主要网络安全威胁
所属栏目：[安全] 日期：2021-12-15 热度：185
网络攻击者在2021年采用了一些成功的攻击策略，其中包括那些与勒索软件、社交媒体以及对远程工作依赖性转变相关的头条新闻。预计他们将把这些措施应用在政治活动中(例如选举)，并变得更加复杂，从而有可能在全球范围内造成更大的破坏。 来自网络安全厂商的工[详细]
-
加拿大多省医疗卫生系统因网络攻击而中断
所属栏目：[安全] 日期：2021-12-15 热度：143
10月30日，加拿大纽芬兰省和拉布拉多省均遭受网络攻击，导致中央卫生局、东部卫生局、西部卫生局和拉布拉多-格伦费尔地区卫生局等多地医疗卫生系统发生严重的网络中断，数千个医疗预约被迫取消。 11月1日，加拿大卫生部长John Haggie在媒体发布会上称，该事件[详细]
-
聚焦网络安全，个人信息保护将迎新规
所属栏目：[安全] 日期：2021-12-14 热度：183
万物互联的智能化时代，互联网、大数据等的快速发展正面临严重安全问题，个人信息与隐私更是频频暴露在危险之中，在此背景下，强化大数据个人信息保护就显得尤为重要。而近日，我国也是加快了这方面的立法建设，据了解，10月17日，我国全新的《个人信息保护法[详细]
