2022年04月03日
保护每个物联网设备的安全非常重要，除非你想让竞争对手知道你管理组织的所有方式。随着物联网数据泄露的增加，该组织非常关注他们收集的数据。自物联网诞生以来，我们看到一些组织利用该技术的巨大力量来促进革命、创新和颠覆。惊人的物联网技术为无数公司提供了一种促进收入增长的方式，同时提高产品质量和客户体验。尽管该技术不断震惊每个人对其惊人的应用程序，但仍存在一个主要问题——安全——阻碍物联网在全球范围内的发展势头。众所周知，物联网连接的设备有潜力收集、接收和共
2022年04月03日
Coinbase双因子认证系统存在漏洞，导致6000多名用户加密货币被盗。Coinbase比特币等数字货币交易平台成立于2012年。2021年4月14日，Coinbase成功上市纳斯达克。根据加州司法部公开的数据泄露通知，Coinbase向用户发送数据泄露通知，称其发现第三方未经授权获得Coinbase客户账号的访问权限，并将客户账户中的资金转出Coinbase平台，2021年3月——5月间至少有6000人Coinbase客户资金转出。资金从成功Coinbase 账户转
2022年04月03日
美敦力，世界著名的医疗设备制造商(Medtronic)，宣布召回与部分胰岛素泵一起使用的遥控器。由于它们受到严重安全漏洞的影响，攻击者可以利用这些漏洞修改胰岛素泵向患者注射的胰岛素数量，这可能会导致受伤或死亡。这次是美敦力(Medtronic)召回设备包括MiniMed 508和Paradigm MMT-500和MMT-503(见下图)MiniMed 508胰岛素泵或MiniMed Paradigm系列胰岛素泵遥控器功能的患者，以及医疗设备提供者和护理人员都可能受到影响，受影响设备占市场上胰
2022年04月03日
因此，企业需要准备一些网络安全风险管理策略，以保护企业的网络和数据安全。建立风险评估过程目前， ，随着互联网技术的快速发展，软件也在不断更新和迭代，这也改变了企业的系统和网络。更新的软件和网络中的安全漏洞可能会让黑客入侵。为此，企业应始终保持对新风险的警惕，建立完善的风险评估流程，确保公司在遇到网络攻击时能够快速响应启动的防御机制。定期进行漏洞渗透性试验定期的漏洞渗透性测试可以让企业知道网络安全的风险。企业可以使用漏洞扫描软件按时扫描企业网络，发现漏洞，或邀请第三方测试机构进行漏洞测试。通过专
2022年04月03日
据Security affairs 10月9日，谷歌发布了安全更新，解决了适合的问题Windows、Mac和Linux的Chrome浏览器版本的四个高危漏洞分别是 CVE-2021-37977、CVE-2021-37978、CVE-2021-37979和CVE-2021-37980。最危险的是编号CVE-2021-37977漏洞。具体来说，这是一个Garbage Collection中的after-free漏洞问题，任何代码执行，如远程加载执行攻击者构建的恶意代码，最终给用户的计算机造成严
2022年04月03日
日本跨国公司国公司JVCKenwood遭到了Conti 勒索软件攻击，攻击者声称被盗1.7TB数据，并勒索赎金700万美元。JVCKenwood 是一家总部位于日本的跨国电子公司，拥有 16、956 员工，2021 年收入为 24.5 1亿美元。公司以 JVC、Kenwood 和 Victor 以汽车和家庭音频设备、医疗保健和无线电设备、专业和车载摄像头和便携式发电站而闻名。JVCKenwood9月22日，欧洲销售公司的服务器被破坏，攻击者可能会在攻击期间访问数据。知情人士分享了 JVCKe
2022年04月03日
1011月11日，在2021年全国网络安全宣传周中，中央宣传部副部长、中央网络安全信息委员会办公室主任、国家互联网信息办公室主任庄荣文、中央网络安全信息委员会办公室副主任、国家互联网信息办公室副主任赵泽良、陕西省委常委、宣传部部长王晓等领导参观了360个政府和企业安全集团展位。随着数字化转型的加快，传统产业和数字技术不断发展“基因重组”，数字城市作为实现数据规模和高密度聚集的主要载体，已成为促进数字经济高质量发展的强大引擎。但从安全的角度来看，数字城市的快速发展也加剧了安
2022年04月03日
阿卡迈科技有限公司是一家负责保护和交付数字体验并深受全球企业信赖的解决方案提供商（Akamai Technologies,Inc.，以下简称：Akamai）已达成收购Guardicore增强内容分发网络的最终协议（CDN）网络安全产品组合。根据协议条款，Akamai收购大约6亿美元Guardicore所有已发行的股权。以色列特拉维夫位于以色列特拉维夫Guardicore它是一家为企业提供微分段解决方案的网络安全公司，以减少企业网络的潜在攻击，保护应用程序，满足合规标准。基于零信任和严格的权限架构
2022年04月03日
微软报告发现了一个针对美国和以色列国防技术公司的恶意活动组织。Office 365用户。10月11日，微软威胁情报中心(MSTIC)微软数字安全部(DSU)研究人员发现了一个恶意活动集群，被追踪为DEV-0343，其目标是美国和以色列国防技术公司Office 365用户。微软表示，不到20个Office 365用户被入侵研究人员称DEV-0343该团伙主要针对美国、欧盟和以色列政府合作的国防公司，如生产军用雷达、无人机技术、卫生系统和应急通信系统的国防公司。2021年7月下旬，微软威胁情报中心
2022年04月03日
日前，Gartner最新的报告显示，随着人们越来越意识到个人信息的价值，对缺乏透明度和持续滥用感到失望，数字伦理已经出现 Gartner 2021年度隐私技术成熟曲线的顶点。同时，今年也有 3 项新加入 Gartner 隐私技术成熟曲线中的创新技术，包括影响工程， 联邦机器学习与主权云。据悉，Gartner将数字伦理定义为人、企业机构和物之间开展电子交互所遵循的价值和伦理道德原则体系。随着人工智能的采用，人们首次在广泛部署一项