2022年04月02日
新冠新冠疫情现如今仍在严重影响大家的工作与生活，与此同时也遭遇黑客攻击越来越大的工作压力。截止到2021年9月，2021年全世界数据泄漏进攻事情总数现已超出了2020年。假如这类发展趋势维持下来，2022年将提供更高的风险性。
从潜伏账户到钓鱼攻击演化，调查组织对2021年网络安全的发展趋势实现了回望，并预测分析了2022年风险管控的关键发展趋势，并指出了提升网络安全的提议。
潜伏账户、钓鱼攻击和欺诈者：2021年网络安全的发展趋势现况
新冠肺炎疫情引起的远程工作造成线上客户比之前什么时候都多
2022年04月02日
2021 年，当全世界的目光都聚焦在举世瞩目的供应链攻击时，却忽视了另一个摇摇欲坠的领域——移动智能终端。回望 2021 年，移动智能终端安全事故高发：从 Amazon Ring 和 Slack 等公司到海关和边境线保护局( CBP )，全世界有贴近四分之一的企业的管理遭到过挪动或物联网技术数据泄漏。下列梳理出 2021 本年度移动智能终端象征性安全事故，供阅读者参照掌握。
2021 年移动智能终端安全事故
1. Amazon Ring App 泄漏客户数据信息
2
2022年04月02日
据CyberScoop报导，12月30日，英国联邦调查局(FBI)与Clearview AI签定了一项协议书，为该公司的面部识别技术给予18000美金的定阅批准。尽管合同书的使用价值针对该机构近100亿美金的费用预算而言很有可能仅仅一小部分，但该协议的含义就在于它推进了该机构与这个有争论的公司的关联。FBI先前向政府部门追责公司办公室认可应用了Clearview AI，但沒有表明是不是与该公司签署合同。
FBI沒有回复评价要求，但它并并不是近半年来唯一一个加强购置个人有着的面部识别技术的
2022年04月02日
美国网络信息安全与基础设施建设安全局(CISA)高级官员周一表明，安全性专业技术人员将在相当长一段时间内，与明显的 Log4j 安全漏洞作斗争。假如未修复漏洞或忽视修补，一个月前在 Apache Log4j 中曝出的 Java 日志库安全漏洞，将给网络产生较大的风险性。互联网攻击者可利用普遍采用的手机软件中的漏洞，接手受害电子计算机和网络服务器，从而使通讯产品和市企系统软件全方位失陷。
(截屏 via NIST)
在周一的会议电话期内，CISA 负责人 Jen Easterly 向新闻记
2022年04月02日
研究人员发现DataVault手机软件中采用的AES-1024可被摆脱。
研究人员Sylvain Pelissier发现ENC Security开发设计和被好几个硬件配置生产商普遍采用的DataVault文件加密软件中存有网络安全问题，攻击者运用该缺陷可以获得客户的登陆密码。
DataVault是由ENCSecurity企业研发的一款维护客户信息的高級文件加密软件，据悉可以根据1024位AES数据加密来为好几个系统软件给予国防级的个人信息保护和安全性特点。包含西数、sony、Lexar雷克沙
2022年04月02日
据Security Affairs信息，愈来愈多的EA Sports FIFA 22玩家汇报称它们的 EA 账号网站被黑，无法打开她们的本人EA和电子邮箱账号。主要包括广为人知的网络主播 Jamie Bateson (AKA Bateson87)、NickRTFM、Trymacs、TisiSchubecH 和 FUT FG。不仅如此，攻击者还从游戏玩家的FUT俱乐部队盗走了游戏钱币和本人信息。
公布信息表明，FIFA 22是EA最火爆的系列产品游戏之一。截止至2021年10月22日，FIF
2022年04月02日
依据美国纽约州的一项数据调查报告，在对于17家不一样企业的一系列凭据伪造攻击中，早已有超出110万只线上账户遭受了毁坏。
凭据添充攻击，如上年对Spotify的攻击，攻击者应用自动脚本对线上账户开展了大批量的账户密码组成的试着，并尝试接手他们。一旦进到到账户内，互联网犯罪嫌疑人就可以利用被攻击的账户做到各种各样目地。并以此来做为通道，深层次到受害者的设备和互联网，获取出账户的比较敏感信息。如果是电子邮箱账户，她们还很有可能假冒受害者来攻击别人。
因为客户应用了反复的登陆密码和应用一些常用的非
2022年04月02日
依据日前推送的2021年ISC网络安全人力资本的调查报告，全世界依然缺乏270数十万网络安全专业技术人员。因为沒有非常的安全防护工作人员解决持续上涨的互联网威胁，因而必须很多布署自动化控制来处理存在的不足。
更糟心的是，互联网网络攻击很多进行黑客攻击只需取得成功一次就可以，而防御者则务必在100%的時间内开展安全防护。
下列介紹一些特殊的威胁，这种威胁有可能在2022年造成国际性的规模性危害：
1.专制制度个人行为者和关键基础设施
伴随着全世界一些国家和地区的局势紧张已经加重，关键基础设施在2
2022年04月02日
互联网技术中选用HTTPS（TLS）加密的流量呈逐渐飙升的发展趋势。在世界首要我国与地域，这一数据信息也是早已超出了90%。据《谷歌透明度报告》，互联网技术上排名前100位的非Google网站100%适用HTTPS加密，其97%默认设置选用HTTPS加密。而这种网址的流量约占全世界我的网站流量的25%。
加密流量与此同时引起加密安全性危害的加重：依据Enterprise Strategy Group的全新调查报告表明，超出95%的公司确立表明遭受过因为加密流量造成的安全事故，在其中更有一半的
2022年04月02日
【51CTO.com快译】2017年3月， Equifax公司服务器存储的1.4亿人的敏感性信息内容失窃。这也是如何产生的?
Equifax公司应用Apache Struts架构来运作其网址。2017年3月初，Apache公司在Apache Struts中看到了一个安全漏洞(CVE-2017-5638)，并于3月7日公布了一个安全更新来修补以上系统漏洞。
3月9日，Equifax公司管理人员接到通告为遭到危害的手机软件打好补丁包，但许多人并没有那样做。3月12日，互联网网络攻击得到了对Equ