2022年04月03日
据Bleeping Computer报导，8月15日，科学研究工作人员公布了在福特网址上发觉的一个漏洞，该漏洞可以让浏览者窥探企业商业秘密纪录、数据库查询而且实行账号接手。科学研究工作人员于2022年2月向福特申报该漏洞，福特称该漏洞已修补。
数据泄漏的根本原因是福特汽车集团网络服务器上运转的 Pega Infinity 顾客参加系统设置不正确。
从数据泄漏到帐户接手
福特车辆企业官网上存有一个系统软件漏洞，该漏洞容许浏览者访问比较敏感系统软件，并获得包含顾客数据库查询、职工纪录、内部结构票
2022年04月03日
上周日(8月15日)，T-Mobile层面确认，它正在调查黑客论坛上公布的一篇声称售卖很多个人数据的贴子。发贴者声称，她们早已想方设法从营运商经营的网络服务器中获得了超出1亿的客户数据。
这种数据信息来源于“T-Mobile USA 详细的客户资料”。贴子还称，为了更好地获得这种数据信息，T-Mobile几台网络服务器遭受了侵入。
这种信息包含个人社保号、联系电话、名字、具体详细地址、IMEI号和驾驶证信息内容。Motherboard层面早已获得了一部分样版，而且确定在
2022年04月03日
文中摘自微信公众平台「祺印说信安」，创作者何威武。转截文中请联络祺印说信安微信公众号。
微软公司于8 月份周二补丁包日发布了对于Microsoft Windows和Windows部件、Office、.NET Core和Visual Studio、Windows Defender、Windows 升级和更新小助手、Azure和Microsoft Dynamics中的44个系统漏洞发布安全更新。
在此次修复的44个系统漏洞中，7个被评为比较严重，37个被评为关键。这也是微软公司在 2021 年
2022年04月03日
2021年7月30日，国家总理李总理签定第745号中华人民共和国国务院，发布《关键信息基础设施安全性保护条例》(下称《条例》)，自2021年9月1日起实施。此前，司法部门、通信管理局、工业生产和信息化部、国家公安部责任人就《条例》相关问题回应了新闻记者提出问题。
问：请简单介绍一下《条例》颁布的环境?
答：中共中央、国务院办公厅十分重视关键信息基础设施安全性保护工作中。关键信息基础设施是社会经济运转的中枢神经，是互联网安全的头等大事。确保关键信息基础设施安全性，针对维护保养国家网络空间主权和国
2022年04月03日
近日，做为第九届网络安全交流会（ISC 2021）九大高峰会之一的国家关键信息基础设施安全防护探讨高峰会于北京国家会议中心取得成功举办。此次大会由CCF计算机安全技术专业联合会举办、360集团公司筹办，会议邀请函了工程院院士、权威专家、专家学者、公司意味着，一同沟通交流讨论，产生国家关键信息基础设施安全防护的前端见解。
（国家关键信息基础设施安全防护探讨高峰会大会当场）
需积极主动搭建关键信息基础设施安全性保障机制
在网络信息安全层面，上年起国家公安部积极推动等级保护2.0的执行，并发布了《
2022年04月03日
8 月 18 日信息 美国运营商 T-Mobile 上星期日表明，企业正在调查一个网络媒体贴子明确提出的控告。该文章称，逾 1 亿客户的个人数据早已泄露。
近日，T-Mobile 发布了基本调查报告，确定包含已经有客户或潜在性客户以内的近 5000 万只帐户信息被网络黑客窃取。
大家的基本剖析是，大概 780 万只现阶段 T-Mobile 后付费客户帐户信息被窃取，及其超出 4000 万条向 T-Mobile 申请办理银行信贷的已经有客户或潜在性客户的纪录。泄露的统计数据中的确包括客户的名
2022年04月03日
据外国媒体ZDNet报导，巴西政府部门日前公布了一份表明，称其财政部内部结构互联网在上周五(13日)遭受了勒索软件的进攻。依据巴西商业部的申明，巴西政府部门早已马上采用了基本对策来操纵黑客攻击的危害。到现在为止的基本评定发觉，巴西财政部的结构型系统软件沒有遭到危害，例如与公共性负债管理方法相关的服务平台。
巴西我国财政部秘书处和数字政府秘书处(DGS)的安全性权威专家已经剖析勒索软件进攻的危害。联邦政府警员也已被通告。该单位强调，有关该情况的新信息“将立即被公布，并具备适度的清
2022年04月03日
ClearSky 的分析工作员表明，最近发觉名叫 Siamesekitten(别名 Lyceum 或 Hexane)的黑客组织在 2021 年 5 月和 7 月对于非洲的 IT 和通信公司进行了供应链管理攻击。
攻击流程剖析
全部攻击流程大致如下所示所显示：
(1) 攻击者对于不确定性的受害人，根据伪装成特定企业的人力资源专员(HR)，以 ChipPc 和 Software AG 公司的“诱惑”的工作中机遇为鱼饵。
攻击者仿冒了2个网址，一个效仿德国企业软件开发公
2022年04月03日
依据趋势科技最近发表的安全报告，勒索软件犯罪团伙在2022年7月和8月的攻击中采用了LockBit 2.0版本，该版本具备提高的加密方法。
据报道，与LockBit在2019年的攻击和作用对比，2.0版本包含根据乱用Active Directory (AD) 组策略对跨Windows域的机器设备实现全自动数据加密。其后面的机构宣称它是现如今市面上速率较快的勒索软件变异之一。
汇报强调：“LockBit 2.0的使用人以有着现如今勒索软件危害自然环境中更快、最有效的加密方法之一而
2022年04月03日
本周一(8月16日)，美政府监管部门表明，真实身份不明的网络黑客于2020年1月根据乱用英国人口普查局远程连接服务器中一个关键系统漏洞侵入了该公司的服务器。
对于此事，人口普查局高官表明，损伤的服务器并没有联接到2020年“十年一次”的人口调查互联网，并且侵略者都没有机遇危害人口调查結果。
而英国监督长公司办公室(OIG)在近期的一份报告书中表明，本次黑客攻击仅仅得到了该组织远程连接服务器的访问限制。据了解，该服务器适用于为人口普查局的远程控制工作员给予对其内部结构互联