2022年04月02日
日本跨国企业松下集团在上周发布的新闻稿中披露了数据泄露，证实该公司包含敏感数据的服务器已被未知第三方非法访问。“20212011年11月11日，松下确认其网络被第三方非法访问。经过内部调查，攻击者在入侵过程中访问了文件服务器上的部分数据。”松下宣布，“公司在检测到未经授权的访问后，立即向有关部门报告事件，并采取安全措施防止外部访问网络。”此外，松下还聘请了第三方网络安全公司来调查泄露，以确定相关客户和基础设施等敏感信息是否泄露。新闻稿没有披露更多的
2022年04月02日
近日，武汉市公安局与360(股票代码:601360.SH，以下简称360)旗下的政企安全集团正式签署战略合作协议，双方将在智慧警务领域开展全方位合作，全面提升武汉市公安局警务信息化实战水平。武汉市公安局副局长、警务指挥部主任彭磊、360集团首席运营官兼360政企安全集团首席执行官叶健代表双方签署协议，武汉市公安局刑侦、科信、大数据、网安、技侦、禁毒等支队领导以及360政企安全集团华中大区及公安行业负责人、业务专家等出席了签约座谈会。图:签约仪式现场会上，武汉市公安局副局长彭磊同志充分肯定了近年来
2022年04月02日
什么是密件抄送？BCC 代表密件复制，允许我们在电子邮件中隐藏收件人。地址在收件人：字段和CC：(抄送)字段出现在邮件中，但用户看不到任何人，您在附带地址BCC：字段。为什么要用密件抄送？使用 BCC 有几个主要原因：隐私- 有时让收件人知道谁在接收我们的电子邮件是有益的，甚至是必要的。然而，在某些情况下，我们可能希望封电子邮件发送给多个收件人，而不是让他们知道谁在接收电子邮件。如果我们代表企业或组织发送电子邮件，对客户、成员或同事名单保密可能尤为重要。我们也可能希望避免在发送给外部收件人的
2022年04月02日
ISafeBreach Labs安全研究人员发现伊朗攻击者使用微软MSHTML通过远程代码执行漏洞PowerShell 窃取受害者谷歌和instagram凭证信息。攻击流概述攻击者最初在2021年9月中旬发起攻击，首先使用鱼叉钓鱼邮件。恶意用于攻击Windows word攻击文件附件Windows用户。使用恶意文档。Windows MSHTML远程代码执行漏洞——CVE-2021-40444。CVE-2021-40444漏洞影响IE浏览器的MSTHML早在8月18日
2022年04月02日
黑色星期五，网络犯罪分子升级了礼品卡诈骗方式，可以更好地攻击感恩节后网上交易的用户。专家警告说，新的攻击策略包括使用虚假的礼品卡生成器，可以安装恶意软件，可以找到受害者加密货币的钱包地址。基于互联网"黑色星期五"和"网络星期一"欺诈现在已经像梅西百货公司的感恩节游行一样普遍。这就是为什么欺诈者会想出新的方法来吸引熟悉网上购物的用户。在周二的一篇文章中，Malwarebytes实验室的研究人员总结了今年最新的礼品卡骗局。新的特点包括以明显低于面值的价格向用户
2022年04月02日
12月1日，谷歌最新发布的消息《November 2021 Threat Horizons》谷歌云平台上攻击的大多数账户都被用来挖掘加密货币。根据该报告，最近被黑客攻击的50个谷歌云实例中，多达86%用于加密货币挖掘；虽然黑客可以拿走他们挖掘的任何加密货币并离开，但被攻击的受害者必须用这种货币支付。至于入侵攻击的原因，谷歌表示，48%的用户账户密码是弱密码或没有API认证，26%的事故发生在第三方软件漏洞的云实例中，12%是由于其他问题，12%是由于云实例或第三方软
2022年04月02日
2019年4月6日，纽约关键基础设施“时间同步”城市交通信号灯系统故障，持续近两周，造成严重的社会秩序障碍。一场意外会引起轩然大波，那么，故意攻击活动会怎样呢？2021在欧洲黑帽会议上，硬件安全专家Adam Laurie强调人们认为时间同步是理所当然的，但忽略了这样一个事实：“时间”在脆弱的生态系统中也有被黑客攻击的可能性。为了证明自己的说法，他还向我们展示了一种简单的改变时钟时间的方法。为验证能否欺骗时间同步信号，Laurie使用名为&ldqu
2022年04月02日
威胁攻击者可以在几分钟内使用配置不当的云服务，有时甚至不到30秒。研究人员发现，攻击包括网络入侵、数据盗窃和勒索软件感染。Palo Alto Networks的Unit 42的研究人员使用了一个由320个部署在世界各地的节点组成的节点Honeypot他们错误地配置了云中的关键服务——包括远程桌面协议(RDP)、安全外壳协议(SSH)、服务器新闻块(Samba)和Postgres数据库。研究人员在周一发布的一份报告中透露，他们发现攻击者抓住了320个错误配置的机会Hone
2022年04月02日
近日，新思科技发布了软件安全构建成熟度模型第12版——BSIMM12。该模型评估了128家企业，包括金融、金融技术、独立软件供应商、技术、物联网、云、零售等行业，旨在帮助企业规划、实施、评估和完善其软件安全计划。BSIMM12报告中发现的新趋势包括：勒索软件和软件供应链的广泛中断促使人们更加关注软件安全。 BSIMM 数据显示，在过去两年中，在参与评估的企业中，“识别开源代码”活动增加了61%，“创建SLA 样
2022年04月02日
据BleepingComputer网站报道，网络攻击者已经开始利用最新的新型冠状病毒变种——奥密克戎(Omicron)进行网络钓鱼，将其用作恶意电子邮件的“诱饵”。
奥密克戎作为最新的毒株，科学家担心其具有高传染性，以及现有疫苗可能无效，这一话题在全球引发关注。而攻击者能迅速适应最新趋势和热门话题，利用人们对奥密克戎的担忧和恐惧，增加相关钓鱼邮件的打开机率。
英国消费者保护组织“Which”公布了两封伪装自英国国家卫生服务