2022年04月03日
从智能家居到灾难管理操作，物联网 (IoT) 无处不在。在如此广泛的应用范围内，物联网安全应该是首要关注的问题。物联网是一项应用范围从协助人类处理日常家务到军事专业知识的热门技术。凭借如此强大的力量和能力，物联网安全也成为人们以一种或多种方式使用物联网的组织关注的问题。现在，我们所有人都在不同的设备上使用物联网。在过去的十年里，我们越来越依赖物联网，没有迹象表明我们的依赖性减少或物联网安全性增加。黑客可以以某种方式挑战和威胁我们的安全。如前所述，任何连接到互联网的东西都可能被黑客入侵。为什么物联
2022年04月03日
2021 年 10 月，全球领先网络安全解决方案提供商 Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP)威胁情报部门 Check Point Research (CPR) 发布了其 2021年 9 月最新版本的全球威胁指数报告。研究人员报告说，经过三个月的肆虐，Trickbot 8月份跌至榜单第二位，但现已重返榜首。远程访问木马 njRAT 首次跻身榜单前十位，取代了不再活跃的 Phorpiex。Trickbot 是一种银行木马，可以窃取财务信息、账户登录凭
2022年04月03日
微软表示，它在8月份抵抗 2.4Tbps 分布式拒绝服务(DDoS)攻击。这次攻击的目标是欧洲的 Azure 客户比微软在 2020 年的最高攻击带宽高140%，超过去年亚马逊 Web 服务的 2.3Tbps 最大攻击。微软表示，这次攻击持续了10多分钟，短期流量爆发达到 2.4Tbps、0.55Tbps，最后一次是 1.7Tbps。DDoS 攻击是指通过大规模互联网访问目标服务器或周围基础设施，迫使网站或服务离线，通常由僵尸网络执行。僵尸网络是一个由恶意软件或恶意软件远程控制的机器网络。微
2022年04月03日
最近，王思聪撕掉了一条公众评论，其手机号码莫名其妙地被别人修改，并质疑美团系统的安全性。随后，公众评论在微博下道歉并回复，并在第一时间被保护性冻结。王思聪账号的手机号码是怎么修改的？其他用户的手机号码是否被修改？小王同学账号手机换绑，迅速冲上热搜，引起众多网友猜测。有人认为小王的同学账号被绑定了，可能有两种情况。一是利用钓鱼手段窃取王思聪的美团账号密码，劫持其手机短信。这几乎是不可能的。二是伪造公众WiFi让小王联系起来，发动中间人攻击。当王思聪在公共场所使用公共场所，如咖啡馆和餐馆时WiFi，
2022年04月03日
APT，即Advanced Persistent Threat，又称高级威胁，从诞生之初，APT政治意图明显的——攻击者通过一系列高级程序和复杂的手段，对政府组织或重要部门进行长期、隐藏的监控，窃取敏感信息，扰乱国家或行业秩序，使其在长期发展和重大国家性活动中失败。APT它不直接针对普通公民，但这并不意味着它不会对我们造成伤害。卡巴斯基全球研究和分析团队(GReAT)最近，我们总结了普通人的经历APT三种攻击场景。场景1：在错误的时间访问错误的网站与小恶意行为者相比，A
2022年04月03日
移动互联网的主导地位正在逐步加强。移动互联网的普及使政府、企业和企业的业务数据从PC端向移动端迁移，但随之而来的移动数据安全风险不容小觑。PC与移动终端相比，移动终端面临的安全挑战越来越复杂，威胁到关键行业和政府机构，特别是以下岗位需要特别注意移动数据安全。1.流行病学调查人员自疫情爆发以来，发生了多起流调信息泄露事件，给社会和新冠肺炎患者带来了巨大的负面影响。目前，一线流量调整工作尚未完全实现信息化和数字化。由于日常办公场所和流量调整时间不确定，微信等一些环节不得不求助于私人即时通讯工具，个人
2022年04月03日
10 月补丁周二活动日，Windows 11 除了第一次累积更新外，该系统仍处于支持状态Windows 10 系统也积累更新 KB5006670 修复Windows 10 21H1(Build 19043.1288)，20H2(Build 19042.1288)，Version 2004(Build 19041.1288)。Windows 10 更新 KB5006670 带来安全修复，包括以下内容。 &nbs
2022年04月03日
虽然外部黑客对企业环境的威胁总是存在的，但有时最大的风险来自内部。波耐蒙研究所的调查数据显示，内部威胁每年损失1792万美元。可信员工和合作伙伴造成的这些事件往往不仅涉及个人身份信息(PII)，一些最敏感的数据也涉及到企业生成和处理——秘密配方、敏感的财务信息和任务关键基础设施的访问权限。以下是一些近期由此类风险引起的重大事件，按行业划分。医疗行业：未披露名称的医药包装公司
2022年04月03日
近期，Cyentia Institute和RiskRecon发布的一项研究表明，最严重的多数据泄漏成本是单方面的26倍！本研究分析了涉及三家或更多相关公司的897起多重违规行为，量化了多重数据泄露对互联数字世界的影响。研究发现，在观察到的897起多方数据泄露事件（又称涟漪事件）中，有147起新发现的涟漪事件，其中108起发生在过去三年；平均涟漪破坏事件造成的经济损失是传统单方破坏事件的10倍；最严重的多方数据泄露事件造成的经济损失是最严重的单方数据泄露事件的26倍；典型的涟漪事件需要379天才
2022年04月03日
虽然棱镜门事件已经过去了近8年，但数据守卫战争从未停止，服务器数据窃取及其罪魁祸首“后门程序”仍在肆虐。关于棱镜门棱镜计划（PRISM）自2007年起，美国国家安全局实施的绝密电子监控计划于2013年6月被前中情局实施（CIA）职员爱德华·斯诺登向多家媒体曝光，窃听涉及多个国家和领域的机密数据。在棱镜门事件中，斯诺登向《华盛顿邮报》披露的服务器数据窃听与公众最密切相关。根据斯诺登提交的信息，2007年-20132006年，美国国家安全局和联邦调查局通过进入多