2022年04月03日
日前，网络安全企业CyberMDX和东芝公布了一份新汇报，內容包含了大中小型医院在网络安全行业的开支和发展趋向。汇报对130名IT医疗业领导者开展了调研，以知道她们怎么管理现如今大部分医院中采用的数千种医疗设备。
此次调查目标中，超出31%的受访者在医疗设备小于10,000台的医院中工作中;29%的受访者在医疗设备小于25,000台的医院中工作中;近20%的受访者在布署不够50,000台设备的医院中工作中。
汇报资料显示：
尽管大部分受访者很了解她们任职的医院中布署了是多少设备，但15%的中小
2022年04月03日
趋势科技的分析工作人员汇总了改进公司和电力公司 IT 基础设施安全性情况的特点、危害和提议。
视频语音拦截
语音聊天依然是最受信任的通讯种类之一，即便如此，攻击者依然可以利用营运商间的信任来利用可靠自然环境、基础设施和营运商中间的互联来执行远程控制攻击情景。浏览海外的电信网基础设施也足够开展语音拨号跳转和拦截。攻击情景很有可能包含乱用合理合法安裝在私密空间(如夜店)中的合理合法房间内中小型通信基站、应用Warbox(一款战事沙盒游戏模拟类游戏,游戏玩家可依靠一系列专用工具,依照所期待的模样自定
2022年04月03日
一名攻击者宣称入侵了T-Mobile的云服务器并盗取了包括约1亿名用户本人数据的数据库，并表明这一切是因为报仇美国，并打压美国基础设施建设。
T-mobile 数据库失窃，1亿用户受影响
8月14日，一名攻击者在黑客网站上宣称应以6BTC(约28万美金)的价钱售卖一个数据库，在其中包括了3000万人的出生日期、驾驶执照号和社保号。
社区论坛内贴子截屏
尽管该社区论坛贴子内沒有说破数据的由来，但攻击者向媒介表露，这也是她们在半个月前的一次大范围的网络服务器入侵中从T-Mobile那边获得的数据
2022年04月03日
以往12个月里，30%的赎金规定达到3000万美金。但试着商谈的受害人可以大幅度减少赎金。
现如今勒索软件的唯一真真正正问题并不是威胁主题活动车轮滚滚的脚步是不是有一点点缓解，反而是取决于特殊时段内勒索软件威胁的总数、蔓延到范畴和赎金规定提高了是多少。
安全性企业Barracuda本周公布的汇报紧紧围绕勒索软件威胁的各个领域给予了一些新的看法。从2020年8月到2021年7月，这个安全性企业的分析工作人员鉴别并研究了一共121起勒索软件攻击，同比增加64%。在其中30%的事情所涉赎金规定超出
2022年04月03日
科学研究工作人员说，近期看到了Golang数据加密蠕虫的一个新变异在受害人设备上推广Monero发掘恶意程序，在本次进攻的形式中，有效载荷文档可以将发掘的高效率提高15%。
依据Uptycs的科学研究，该蠕虫病毒扫描并运用了受欢迎的根据Unix和Linux的网络服务器的各种各样已经知道漏洞，包含Oracle WebLogic服务端的CVE-2020-14882，及其一个被称作CVE-2017-11610的危害XML-RPC网络服务器的远程控制执行命令(RCE)漏洞。XML-RPC是WordP
2022年04月03日
之前大家认为大数据可以协助提升用户体验，没想到大数据走了“歪道”被用于黑公关。
2018年，“大数据杀熟”变成互联网十大流行语，足见网友对这种做法的厌恶。
2022年3月，上海复旦大学专家教授打的800次，耗费50000元，实锤大数据黑公关，也是将其走上舆论旋涡。
有许多网民反响强烈，自身以前遭受大数据黑公关：
用非VIP的账户到某电子商务平台买幼猫猫粮，发觉注册会员可以享有特惠，結果用自身的vip账号开启一看，居然只有售价选购;
2022年04月03日
APT机构已经开发技术性，使它们可以防止检验并从电子邮箱、SharePoint、OneDrive及其别的应用软件中盗取数百人GB的数据信息。
国家中华民族支助的互联网间谍活动也比过去任何时候都更专注于找寻进攻云的新方式。在其中，她们首推的目的之一便是Microsoft 365(之前称之为Office 365)，该网站正普遍布署于各类范围的组织系统中。
从情报信息收集者的方面看来，对于Microsoft 365是肯定更有意义的。Mandiant的事情回应主管Doug Bienstock表述称，
2022年04月03日
据Bleeping Computer报导，8月15日，科学研究工作人员公布了在福特网址上发觉的一个漏洞，该漏洞可以让浏览者窥探企业商业秘密纪录、数据库查询而且实行账号接手。科学研究工作人员于2022年2月向福特申报该漏洞，福特称该漏洞已修补。
数据泄漏的根本原因是福特汽车集团网络服务器上运转的 Pega Infinity 顾客参加系统设置不正确。
从数据泄漏到帐户接手
福特车辆企业官网上存有一个系统软件漏洞，该漏洞容许浏览者访问比较敏感系统软件，并获得包含顾客数据库查询、职工纪录、内部结构票
2022年04月03日
上周日(8月15日)，T-Mobile层面确认，它正在调查黑客论坛上公布的一篇声称售卖很多个人数据的贴子。发贴者声称，她们早已想方设法从营运商经营的网络服务器中获得了超出1亿的客户数据。
这种数据信息来源于“T-Mobile USA 详细的客户资料”。贴子还称，为了更好地获得这种数据信息，T-Mobile几台网络服务器遭受了侵入。
这种信息包含个人社保号、联系电话、名字、具体详细地址、IMEI号和驾驶证信息内容。Motherboard层面早已获得了一部分样版，而且确定在
2022年04月03日
近日，来源于马来西亚的分析工作人员进行了一项试验，她们取得成功利用人工智能和有关API来制做站得住脚的鱼叉式网络钓鱼电子邮箱，而不用人工控制，该试验验证攻击者将来很有可能采用的进攻对策。
来源于GTA(新加坡政府技术局)的分析工作人员设计方案了以上网络钓鱼步骤管路，用智能化的人工智能服务项目替代了传统式的手动流程，容许故意攻击者以更小的人力开发的主题活动。随后，她们将手动建立的和人工智能创建的网络钓鱼电子邮件发送给志愿者检测目标，以查询哪一种更合理。
GTA的网络信息安全副权威专家Eugene