2022年04月02日
开始多重身份验证它有很多名字:双因素身份验证。多因素身份验证。两步因素身份验证。2FA。它们都意味着同样的事情：当值得信赖的网站和应用程序要求确认某人确实是某人所说的人时，选择添加额外的验证步骤。你的银行，你的社交媒体网络，你的学校，你的工作场所…… 他们想确保你是访问你信息的人。因此，该行业正在采取措施进行双重检查。他们不会要求你提供密码（可重复使用，更容易破解或被盗），而是通过要求两种信息来验证你的身份： &
2022年04月02日
北京时间11月14日，美国当地时间周六，黑客入侵了美国联邦调查局(FBI)外部邮件系统。根据跟踪垃圾邮件和相关网络威胁的非营利组织Spamhaus Project黑客使用提供的信息FBI电子邮件账户发送数万封电子邮件，警告可能发生的网络攻击。FBI该局和美国网络安全和基础设施安全局表示“注意到今天早上发生的使用@ic.fbi.gov电子邮件账户发送虚假邮件的事件”。“目前，事件仍在发展中，我们目前无法提供更多的额外信息。”FBI声明中说。FBI督
2022年04月02日
为保护个人和组织在网络空间的合法权益，国家互联网信息办公室发布了《网络数据安全管理条例（草案）》公开征求意见的通知。根据草案，聚集大量与国家安全、经济发展和公共利益相关的数据资源的互联网平台运营商，应当按照国家有关规定申请网络安全审查。草案特别规定了个人信息保护的管理方法。当数据处理器处理个人信息时，应具有明确、合理的目的，并遵循合法、合法、必要的原则。个人不得拒绝提供服务或干扰个人的正常使用。数据处理者应制定个人信息处理规则，并严格遵守个人信息处理规则。个人信息处理规则应集中在公共显示、易于访
2022年04月02日
一位高级官员表示，美国国防部正在加强其网络安全，下个月将开设专门的零信任办公室。领导对零信任的支持有助于加的支持有助于加快开放SolarWinds 在活动中，九个联邦政府部门受到俄罗斯间谍的侵害。五角大楼首席信息官大卫麦基翁说：“我们加倍努力，努力在内部更快地解决这个问题。”“我们正在建立一个投资组合管理办公室，合理化所有网络环境，优先考虑未来五、六、七年的每个网络环境，并将其置于零信任的道路上。”拜登总统5月份发布的《关于加强联邦政府网络安全的
2022年04月02日
ARSTechnica 报道称，约有数万台 Palo Alto Networks 的 GlobalProtect 企业虚拟专用网络服务器CVE-2021-3064 安全漏洞的影响。然而，为了修复这个评级 9.8 / 10 高危漏洞，Randori 也在等待 12。安全公司指出，在最初发现后的大部分时间里，他们一直在私下努力帮助客户应对现实世界的威胁。(图自：Palo Alto Networks)根据一般漏洞披露流程，安全专家希望厂家尽快修复安全漏洞。CVE-2021-3064 这个缓冲区溢出漏
2022年04月02日
NIS作为欧盟网络安全立法的一部分，核心是保护欧盟成员国的关键信息基础设施。NIS自指令实施以来，医疗卫生领域作为医疗卫生部门的关键信息基础设施之一IRC欧盟网络安全局 (ENISA)最近发布的一份报告详细披露了这一点。报告显示，随着物联网、人工智能、大数据和云计算等新兴技术的应用，网络安全的威胁也在逐渐增加。去年，它被发送到 ENISA 关于网络安全事件的报告比去年增加了47%。医疗卫生领域作为重点信息基础设施之一，面临着严重的安全威胁。“虽然成员国尚未为医疗卫生部门建立专门的
2022年04月02日
2021 11 1月16日，网络安全解决方案提供商 Check Point 软件技术有限公司(纳斯达克股票代码:CHKP)威胁情报部门 Check Point Research 发布了其 2021 年 10 月最新版《全球威胁指数》报告。报告表明，模块化僵尸网络和银行木马 Trickbot 仍在恶意软件排行榜上，影响了全球4% 的企事业单位“Apache HTTP 服务器目录经历漏洞”排名十大最常用的漏洞榜。CPR 还指出，教育/研究产业是主要目标。Trickbot
2022年04月02日
在《数据安全法》实施仅2个多月，《个人信息保护法》刚刚生效时，为了响应网络数据法治的执法和法律适用需求，一个更完整、更可操作的法律适用规则即将出台。1114月14日，国家网信办发布了《网络数据安全管理条例(征求意见稿)》“征求意见稿”)，草案共9章75条，以《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》为基础，明确建立数据分类分级保护制度，进一步细化以大型互联网平台运营商为代表的数据处理者对重要数据和核心数据的保护要求，以及相
2022年04月02日
据bleeping computer消息，此前一度登上世界前十的银行木马QBot由于 Squirrelwaffle 的兴起。资料显示，Qbot木马是一种Windows具有蠕虫功能的银行木马至少在2009年开始活跃，用于窃取银行凭证、个人信息和财务数据。Qbot木马经常被用来窃取银行证书和金融数据，记录用户的键盘，部署后门，并在被攻击的设备上放置额外的恶意软件。自2009年开始活跃以来，Qbot木马不断更新，给许多银行造成了严重的经济损失。例如，在2002年6月，攻击者使用了它Qbot木马的有效
2022年04月02日
移动应用安全是一种致力于提供无泄漏、无漏洞、防篡改和自我保护的移动应用。应用程序是“移动优先”世界的基石。在过去的十年里，它们有效地弥合了企业与最终用户之间的差距，现在致力于提供先进的服务和个性化的体验。然而，移动应用程序的上市时间通常是由紧急业务需求决定的，它们的概念并不像开发人员和安全团队所期望的那底。移动应用安全方案提供商Pradeo公司最近发布的一份移动程序安全报告显示，65%的移动程序会泄露用户数据，60%的应用程序会有代码漏洞。如果企业为客户、员工或合作伙伴提