2022年04月02日
12月10日，南澳大利亚州政府披露，由于外部薪资软件提供商Frontier Software的系统于上个月遭到Conti勒索软件攻击，因此州政府的数万名员工的敏感个人信息遭到泄露。
11月13日，Frontier Software公司遭到勒索攻击，据悉，此次事件的攻击者为Conti勒索团伙。11月16日，Conti曾在其数据泄露网站上列出了Frontier Software公司，但该列表目前已被删除，这可能意味着谈判已经结束。Frontier Software称，威胁并未通过其产品转移
2022年04月02日
根据Security Affairs网站最新消息，Log4j库中的Log4Shell漏洞公开披露前，至少已经被攻击利用了一周之多。黑客组织也早已滥用该漏洞，大肆部署恶意软件。
漏洞存在很多可攻击点
漏洞披露后，NetLab 360研究人员声称，其公司旗下的Anglerfish和Apacket蜜罐已经被试图使用Log4Shell漏洞的网络攻击击中。经过研究分析，这些尝试性攻击是由 Muhstik 和 Mirai 僵尸网络发动的针对Linux 设备的网络活动。
媒体披露，不止360一家安全团
2022年04月02日
本文转载自微信公众号「大数据DT」，作者Brendan Burns。转载本文请联系大数据DT公众号。
Kubernetes集群由控制平面和工作节点两类组件组成。控制平面包括API Server、etcd、Scheduler以及Controller Manager。工作节点则包括kubelet、Container Runtime、kube-proxy、kube-dns以及Pod。你需要监控所有这些组件以确保集群和应用程序的正常运行。
Kubernetes通过多种方式暴露这些组件的指标，让我们
2022年04月02日
近年来，发生的数据泄露事件变得越来越普遍。从2021年1月1日到2021年9月30日，全球各地发生了近1300起数据泄露事件，这和2020年全年相比高出近20%，而在此期间，由于很多人在家远程工作，数据泄露事件的破坏程序比以往任何时候都要严重。
网络攻击者为了获利，数据泄露事件将会继续增长。众所周知，新冠疫情导致了很多企业向远程工作的快速转变以及许多与业务相关的变化。持续蔓延的疫情和员工对传统工作环境的看法发生了普遍变化，这让很多企业放弃了让员工重返办公室的想法。这也产生了对数据保护的需求，企
2022年04月02日
据The Record报道，美国国土安全部(DHS)当地时间周二宣布，该机构的负责人已经启动了一项漏洞赏金计划，允许黑客报告其系统中的漏洞，以换取金钱奖励。
美国国土安全部部长亚历杭德罗·马约卡斯(Alejandro Mayorkas)在出席彭博科技峰会时说：“我们不仅关注保护和加强私营部门和整个联邦政府的网络安全，当然，我们作为一个部门也必须以身作则。”
他补充说，这项被称为“黑客DHS”的工作将为每一个被发现的漏洞支付500
2022年04月02日
伴随着政府部门、金融机构和公司在大城市和房屋建筑中摄像头安装以提高安全系数，面部识别销售市场正迅速扩大。 依据 Markets and Markets 的一份汇报，COVID 19 后全世界面部识别市场容量预测将从 2020 年的 38 亿美金增长到 2025 年的 85 亿美元，在这段时间的复合型年增长率 (CAGR) 为 17.2%。预测分析期。
尽管面部识别的优点，如提升信息安全、迅速和非入侵性的身份认证及其降低诈骗等都有章可循，但该领域仍遭遇重大问题。 由于面部识别系统的爆炸性增
2022年04月02日
删掉的文档去哪儿了?
当我们删除文件时，依据人们的操作系统和设定，很有可能会被迁移到垃圾箱或回收站。这一“储存区”大部分可以保障大家免遭因一不小心删掉一个文档的损害。如果我们一不小心删除了一个文档，可以简单地修复它。可是，大家很有可能早已经历过因太早清除垃圾箱或文档好像自主消退而致使的焦虑。喜讯是，即使很有可能无法精准定位，该文件很有可能仍在大家设备上的某一地方存有着。不好的消息是，即使大家觉得自身删除了一个文档，网络攻击或其它没经受权的人也有可能可以修复它。相关数据
2022年04月02日
Meta 已经扩张它的漏洞悬赏方案，将汇报数据信息抓取的分析工作人员列入在其中。这一转变将容许科学研究工作人员汇报可以开展抓取主题活动的漏洞，及其以前抓取的早已在网上发布的数据信息。Meta 在一篇帖子中表明，企业应该是业界第一个针对抓取主题活动运行悬赏的企业。
安全性工程经理 Dan Gurfinkle 在一次简讯大会上表明:“大家已经找寻这些能使网络攻击绕开抓取限定的漏洞，进而获得到超过期望的数据信息”。和跟踪别的“故意”主题活动不一样
2022年04月02日
微软公司再度传出了来源于具备浓厚环境的黑客联盟的黑客攻击预警信息，得知问题来源于 Java 日志库的 Log4j2 系统漏洞(CVE-2021-44228)。这个雷德蒙德科技巨头强调，全球大规模的网络黑客已逐渐利用此项更繁杂的日志协议书技术性，来远程连接受害人的机器设备。现阶段观查到的绝大多数进攻，关键涉及到各路人马的规模性扫描仪。
据了解，微软公司集团旗下的好几个威胁情报精英团队 —— 包含 MSTIC 威胁情报核心、 Microsoft 365 Defender
2022年04月02日
12月15日，知名约会交友运用Grindr被挪威数据保护局(DPA)罚款650万欧元(约合RMB4963万)，缘故是Grindr“比较严重”违背GDPR标准，没经客户确立允许向广告代理售卖部位、IP、年纪等客户个人数据。
Grindr没经客户确立允许售卖比较敏感私人信息
挪威DPA国际部责任人Tobias Judin表述，“大家觉得，Grindr在沒有法律规定的状况下向第三方公布了客户数据信息并用以广告宣传。这与GDPR的‘合理允许’