2022年04月02日
最近，云服务公司Mimecast对全球742名网络安全专业人士进行了调查，并编制了最新报告《勒索软件就绪：面对实际差距》。根据调查报告，过去两年，全球80%以上的企业组织受到勒索软件攻击，但受访高管仍然对能够防止未来攻击有错误的安全感。报告指出，美国的受害企业组织正在为安全漏洞付出更高代价：美国受害企业组织的平均赎金为630万美元，而英国仅为 84.8澳大利亚为万美元5.9一万美元。平均而言，39%的受害者表示已经支付了赎金。然而，赎金只是企业组织财务、声誉风险和损失的一部分。受访者提到的其他
2022年04月02日
The Hacker News最新消息透露，Lyceum APT以色列、摩洛哥、沙特阿拉伯等国的互联网服务提供商 (ISP) 发动了大规模的网络攻击。埃森哲网络威胁情报小组(ACTI) 和 Prevailion对抗反情报组 (PACT) 等机构联合发布的技术报告显示，大规模网络攻击可能发生在2021年7月至2021年10月之间，给以色列、摩洛哥、沙特阿拉伯等国的通信运营商带来了巨大灾难。Lyceum“成名已久”根据媒体披露的可靠消息，Lyceum(又名Hexane或S
2022年04月02日
零信任是一种安全模式，可以概括为“永远不信任，永远验证”。换句话说，无论是从企业网络内部还是外部尝试连接到系统或数据，未经验证的访问权都不会被授予。许多企业可能承诺采用零信任模型，但不能通过单一技术或解决方案来实现。相反，它是一种依靠技术和治理过程的结合来保护的整体安全方法IT环境。为了使其有效，需要在企业的各个层面进行技术和运营改革。要采用零信任模型，需要牢记以下四个原则：1.物理安全对于所有形式的计算，数据中心仍然代表着处理和存储客户数据的中心，无论是在内部部署设施还
2022年04月02日
神话是如何建立的？这些神话没有任何原因。它们的形成可能是由于缺乏信息、假设、对特定案例的了解，然后被概括，或某些其他来源。与任何神话一样，它们从一个人传给另一个人，通常是因为它们看起来足够合理，是真实的。了解真相的重要性！虽然我相信这些神话可能不会构成直接威胁，但它们可能会让你放松你的安全习惯。如果你不努力保护自己，你更有可能成为攻击的受害者。常见的神话是什么，背后的真相是什么？(1) 误解:防病毒软件和防火墙100% 有效。事实：防病毒软件和防火墙是保护信息的重要组成部分。然而，这些元素并不能
2022年04月02日
虽然10年看起来很长，但网安行业发展迅速。Security Intelligenc采访了三位网络安全专家，谈谈他们眼中网络安全的未来。 泰勒·科恩·伍德(Tyler Cohen Wood)：前国防情报局高级情报官员、作家、演讲者和作家。 罗杰&mid
2022年04月02日
近日，江苏省工业和信息化厅发布《关于公布2021年省生产性服务业资源仓储机构、项目、专家和产品名单的通知》(601360.SH，下称“360”)工业互联网安全研究院（苏州360智能安全技术有限公司）及其研发产品工业互联网（安全）智能产品分别成功入选江苏省生产性服务资源仓储机构和仓储产品。360工业互联网安全研究所依托国家大数据协作安全技术工程实验室、国家新一代人工智能开放创新平台等国家平台能力，注重尖端技术研究、创新产品孵化、产业生态和产业互联网交叉人才培养，致力于打造国
2022年04月02日
在Windows其中，有一个未修复的安全漏洞，可能允许普通用户将本地权限提升到系统权限，但微软并没有完全解决这个漏洞，然后出现了一个非官方的微补丁。该漏洞(CVE-2021-34484)它最初是在8月份微软的更新披露中发布的。当时，它被研究人员归类为任何目录删除漏洞，因为它是低优先级，因为攻击者需要登录到目标计算机，理论上允许攻击者删除文件和文件夹。然而，发现这个问题的安全研究人员很快发现，它也可以用于权限升级攻击，这是两个完全不同的漏洞。系统用户可以访问网络的其他部分的资源、数据库和服务器。研
2022年04月02日
作为慧与(HPE)网络设备制造子公司，Aruba Networks 早些时候发生了数据泄露事件。该公司的技术巨头在一份声明中表示，未经授权的人使用私钥访问了存储在 Aruba Central 云客户数据。虽然没有详细说明黑客是如何获得私钥的，但 HPE 确认云服务器可用于访问存储客户数据的多个区域。截图(来源:Aruba Networks 官网)据悉，HPE 2015年 以30 亿美元现金收购 Aruba Networks，后者主要为企业提供网络设备(如无线接入点 / 网络安全等)。Arub
2022年04月02日
美国联邦调查局最近证实，确实有黑客攻击了他们的服务器，并使用了它FBI发送成千上万的电子邮件作为身份。这些电子邮件的大意是：您的系统来自Vinny'Troia(知名安全研究员)攻击，请注意保护。显然，黑客的意图是抹黑Vinny'Troia，这位安全研究员在黑客社区非常不受欢迎。黑客经常进入一些网站并陷害它Vinny'Troia。根据FBI的说法，因为一个软件配置错误，导致黑客可以利用这个漏洞发送伪造的电子邮件。然而在服务器被攻击不久，有人就发现了问题。黑客之所以能顺利“攻击服务器&r
2022年04月02日
近日，根据Outpost24在欧洲排名前10 的制药公司发布的最新研究报告中，都有易受攻击的 Web 应用程序意味着大量敏感数据(医疗和患者信息)面临被黑客窃取的风险。据了解，Outpost24欧洲使用外部攻击面管理工具TOP10制药公司Web服务的安全性进行评估。结果显示，这些药企中80%的风险暴露指数超过30分(总分为58.4)，表明其对外服务容易出现安全漏洞。研究人员指出，与其他行业相比，欧盟制药公司运营Web有大量的应用程序，包括20394 个网络应用程序和9216个域名。其中，200