2022年04月03日
随着勒索软件攻击的激增，专家认为，避免赎金支付的最佳方案是使用零信任架构、零容忍态度、备份重要数据和定期练习恢复过程。Veritas Technologies总经理兼备副总裁Simon Jelley表示，“向勒索软件行为者支付赎金无异于变相鼓励他们继续进行此类攻击。总之，在谈到勒索软件的威胁时，一定要时刻记住，它们是利益驱动的恶意组织。坚持不妥协是基本态度。”勒索软件行业在过去的一年里发生了演变。它已经从机会主义市场转变为组织良好的市场“双层”市
2022年04月03日
美国司法部表示，如果联邦承包商未能如实报告网络攻击或数据泄露，他们将面临法律诉讼。本周，副总检察长 Lisa O. Monaco 为参照现行虚假申报法案，提出了民事网络欺诈倡议(FCA)调查与政府承包商和资助接受者有关的网络安全欺诈行为。新闻稿指出，该倡议将允许个人或联邦承包商和其他实体在故意提供有缺陷的网络安全产品或服务时承担责任，导致美国网络技术设施面临风险。与此同时，政府承包商将面临违反监控和报告网络安全事件和数据泄露的处罚。据报道，这是美国政府对联邦机构（包括财政部、国务院和土地安全部
2022年04月03日
总部位于达拉斯Neiman Marcus该集团一直以其奢侈品牌而闻名，是高富帅的首选。然而，他们以高质量的声誉受到了极大的打击，因为据报道，该公司的网络早在2020年5月就被攻击者打破了。零售商直到17个月后才注意到这一点。就在本周，Neiman Marcus承认这个漏洞的存在，泄露的信息包括客户的个人信息，如姓名、联系信息、支付卡信息(无CVV礼品卡号(无无)PIN代码)，用户名，密码，甚至和谐Neiman Marcus与在线账户相关的安全问题。未发现的漏洞对客户非常危险但安全专家说，N
2022年04月03日
本文转载自微信公众号「云的程序世界」，作者云的世界。转载本文，请联系云程序世界微信官方账号。前言内存泄漏是一个非常严重的问题，但到目前为止还没有非常有效的调查计划，这是一个有针对性的单点突破。在工作中，我们是对的window,DOM节点，WebSoket,或者简单的事件中心等注册事件监控函数， 添加，不移除，会导致内存泄漏，如何预警、收集、调查这个问题？本文是代码篇，主要讲使用和实现。源码和demo源代码：事件分析vem[2]项目中有很多例子。核心功能解决问题的时机无非是事前、事中、事后。这里主
2022年04月03日
2020年项来自三分之二的信息技术 (IT) 和操作技术 (OT)根据安全专家的调查，疫情期间，他们IT和OT网络变得更加融合，未来几年会更加紧密。尽管调查结果显示IT和OT网络更融合，但许多组织还没有准备好面对问题和挑战。Help Net Security 报告显示组织多达三分之一OT 环境对数字威胁缺乏保护措施。调查显示，一半以上的 (56%) 组织表示，近年来，他们的 IT 和 OT 团队之间的合作变得更具挑战性，这使得在这些环境下保护和部署的物联网 (IoT) 设备的任务变得更加艰巨
2022年04月03日
今天的数据安全市场类似于1849年的美国“淘金热”。只是企业不是西去掘金，而是争相部署应用程序和先进技术来保护数据。Allied Market Research据估计，2021年全球数据安全市场价值约为190亿美元，预计将达到2027年542.31亿美元。多年来，保持近18%的年增长率也使得“数据安全”成为IT该行业最受欢迎的领域之一。此外，根据ReportLinker数据显示，到2027年，全球数据备份和市场恢复预计将达到152亿美元。就细分市
2022年04月03日
近日，苏格兰跨国工程巨头伟尔集团(Weir Group)9月份的勒索软件攻击被披露。勒索事件导致交货、制造和项目中断，仅9月份间接收费不足，收入延长5000万英镑。据报道，威尔集团是世界知名矿业、石油天然气和电力基础设施项目解决方案的提供商，在世界50多个国家拥有1.15一万名员工。伟尔说：“威尔网络安全系统对威胁反应迅速，采取了强有力的保护措施——这包括隔离和关闭IT 系统，特别是核心企业资源规划的隔离和关闭(ERP)以及工程应用程序。”该公
2022年04月03日
该命令将包括财政部、商务部、国家科学基金会和国家安全机构。美国政府可能会加大对约2万亿美元的数字资产行业的研究和监管力度。彭博社援引未知消息人士的话说，拜登政府正在考虑向联邦机构发布行政命令，要求他们研究加密货币行业，并提供监管建议。根据报告，该命令将包括财政部、商务部、国家科学基金会和国家安全机构。除了要求机构研究行业的不同方面外，该命令还“加密和区块链将明确不同机构的责任”。商品期货交易委员会(CFTC)证券交易委员会(SEC)发出的置评请求没有立即求。财政部拒绝置评
2022年04月03日
Google大约有1.4万名用户被警告APT28(一个与俄罗斯有联系的威胁组织)的国家支持的网络钓鱼活动所攻击。该活动于9月下旬被发现，占Google政府支持的攻击通知每月发送给目标用户的一大批。掌舵Google威胁分析小组(TAG)谢恩应对政府支持的黑客攻击·亨特利(Shane Huntley)指出本月的警报比平时多"来自少数被阻止的广泛目标活动"。来自APT28(也被称为Fancy Bear)各行业的活动Gmail用户有更多的警告。Google亨特利在发言
2022年04月03日
202110月6日，苹果公司发布消息称，所有支持个人账户创建的第三方iOS、iPadOS和macOS的APP，从明年开始，始APP内提供一种更加简单的删除个人账户的功能。苹果发言人说，“自2022年1月31日起，这一要求将适用于所有要求APP(包括更新)。”同时督促开发者“尽量了解与数据安全相关的法律法规，确保自己APP可以清楚地解释收集的数据、收集的方式、如何使用数据以及如何存储和删除数据。”值得注意的是，苹果的新规定只是严格要求APP必须为用户