2022年04月03日
虽然棱镜门事件已经过去了近8年，但数据守卫战争从未停止，服务器数据窃取及其罪魁祸首“后门程序”仍在肆虐。关于棱镜门棱镜计划（PRISM）自2007年起，美国国家安全局实施的绝密电子监控计划于2013年6月被前中情局实施（CIA）职员爱德华·斯诺登向多家媒体曝光，窃听涉及多个国家和领域的机密数据。在棱镜门事件中，斯诺登向《华盛顿邮报》披露的服务器数据窃听与公众最密切相关。根据斯诺登提交的信息，2007年-20132006年，美国国家安全局和联邦调查局通过进入多
2022年04月03日
奎斯特诊断公司向美国证券交易委员会(SEC)通知称，该公司的生育诊所ReproSource8月份被勒索软件攻击，大约3.5万 著名患者的大量健康和财务信息被泄露，部分患者的社会安全号(ssn)信用卡号码也被泄露。详细内容“2021 8月8日，未经授权的一方访问ReproSource 网络。ReproSource 8月 10日上午发现勒索软件，不到一小时就切断了所有网络连接活动，控制了事件，”公司发言人解释说。“ReproSource 立即展开全面调查，确定事件
2022年04月03日
据媒体报道，美国国土安全部网络安全和基础设施安全局局长Rob Joyce最近，越来越多的黑客使用广泛可用的商业工具（如虚拟专用网络）作为载体，使网络攻击的定性更加困难。这使得越来越难以识别像黑客这样的高级持续威胁行为者。Joyce说，“我们已经看到了APT但他们说，‘我没有看到威胁行为者的自定义工具’，事实上，黑客仍然很活跃，但他们现在使用一些商业工具来实现同样的结果。所以这个空间就像被云覆盖了一样。”阿斯彭最近在美国旧金山举行(Aspen)在网
2022年04月03日
PyPI最近恶意被移除mitmproxy2 Python包。mitmproxy2官方mitmproxy Python库是免费开源的交互式HTTPS代理，每周下载超过4万次。10月11日，mitmproxy开发者之一Maximilian Hils近日，推送警告用户上传PyPI的mitmproxy2包，称包与mitmproxy它是一样的，但它包含一个远程代码执行漏洞（人工嵌入）。Hils最初的目的是警告软件开发者，这样开发者就不会错误地说‘mitmproxy2'当做是'mitmproxy引入不安
2022年04月03日
网络犯罪分子采用的网络攻击模式，包括2016年出现的被称之为勒索软件即服务(RaaS)勒索软件“附属模式”。其他网络犯罪分子只是网络犯罪经济中产品、商品和服务的供应商。然而，最近，这些网络犯罪分子重塑了他们的业务，专注于利润丰厚的供应链攻击和破坏整个网络。供应链攻击具有与传统网络攻击相同的特点，但设定了更长期的目标，导致更多的网络攻击和受害者。最常见的步骤是初始访问、权限改进、水平移动、数据过滤或勒索软件。你能描述供应链攻击的主要组成部分吗？Hoffman：供应链攻击的第
2022年04月03日
数据中心是现代社会的信息资源数据库，可以提供各种数据服务。它通过互联网与外界进行信息交互，以响应服务要求。作为互联网上的一个重要节点，数据中心也面临着其他节点的共同威胁：病毒、蠕虫、木马、后门和逻辑炸弹。目前，为了应对各种安全威胁，企业除了采取防病毒技术、防火墙技术、入侵检测技术和数据库安全审计外，还采取以下措施加强数据中心的安全。 设置物理财产边界，无论什么类型的数据中心，最基本的安全
2022年04月03日
近日，Adobe发布新的安全更新，解决方案Acrobat和Reader、Connect、Commerce和Campaign Standard几款产品中有10个漏洞。这家IT巨头解决了Acrobat和Reader四个漏洞，两个代码执行漏洞，分别是CVE-2021-40728和CVE-2021-40731， CVE-2021-40729和CVE -2021-40720。获得两个任意代码执行漏洞7.8分的CVSS(通用漏洞评分系)分别是释放后使用和越界问题漏洞。根据Adobe公告显示，公司同时解决
2022年04月03日
财政部金融犯罪执法网络(FinCEN)报告指出，随着勒索软件攻击的加剧，顶级幕后黑手可能会收入数十亿元。通过回顾可疑的金融活动，该报告分析了2021年上半年勒索软件赎金的显著增长。甚至通过分析与特定加密货币钱包地址相关的区块链交易来估计一些黑客组织的非法收入。图中列出的最古老的变种始于 2018 年，但 FinCEN 数据分析可追溯到 2011 年。FinCEN 发现，与勒索软件相关的可疑交易报告总额约为 ，从 2021 年1 月至 2021 年6 月5.9 1亿美元。最令人震惊的是，前 10
2022年04月03日
202110月16日，江苏通付盾科技有限公司主办“通付盾2021生态合作大会”在苏州金鸡湖畔圆满举行。会议的主题是“智能链接新动能 合作共迎新生态”，通付盾愿与众多生态合作伙伴携手实施国家数据安全战略，顺应数据、智能、本土化时代的生态趋势，分享创新生态合作的新价值。开场致辞通付盾创始人王德嘉博士首先代表通付盾感谢来自百忙之中的客人参加生态会议。当今社会已经进入了一个快速发展的信息时代，特别是在“数字化、智能化、国产化”在全面
2022年04月03日
近日，Deep Instinct发布最新报告，调查来自11个国家/地区的1500名大中型企业网络安全专业人员。数据显示，企业平均需要响应网络攻击20.9该报告还发现，86%的安全人员认为他们的同事会点击恶意链接，导致网络危机。报告中，受访者最关心的问题是：企业缺乏对前所未有恶意软件的威胁预防；缺乏合格的员工和应对隐藏停留的策略（隐藏停留是指攻击者在系统重新启动或更改凭证后仍能保持对系统的访问）。调查发现，几乎所有受访者(99%)都表示，公司的软件代理保护并没有覆盖所有端点，比如笔记本电脑和智能