2022年04月03日
自2019年 以来，一个新发现的黑客组织一直瞄准世界各地的酒店，攻击政府、国际组织、律师事务所和工程公司。斯洛伐克斯洛伐克的计算机安全软件公司ESET 发现了名字FamousSparrow 黑客组织 ，并将其定义为具有“高级可持续性威胁”的存在。“在过去两年，网络间谍主要针对欧洲(法国、立陶宛、英国)、中东(以色列、沙特阿拉伯)、美洲(巴西、加拿大、危地马拉)、亚洲(台湾)和非洲(布基纳法索)酒店进行攻击，另外也包括世界各国政府在内的被攻击目标表明，Famou
2022年04月03日
Systemd 首席开发者 Lennart Poettering 一篇关于 的文章Linux 上认证启动和磁盘加密的长篇博文说，尽管 Linux 完全加密(Full Disk Encryption，FDE)、UEFI SecureBoot 和可信平台模块(Trusted Platform Module，TPM)等待技术的支持已着悠久的历史。“然而，大多数发行版本并不像他们应该设置的那样安全，在某些方面可以说是相当坦率的。事实上，如果您的数据存储在当前 ChromeOS、Andr
2022年04月03日
据行业媒体报道，在其基础设施中使用VMware近日，平台企业收到vCenter Server警告在分析服务中存在严重漏洞。根据VMware无论是公司发表的博客文章，vCenter Server任何可以通过网络访问的配置设置vCenter Server获得访问权限的人可以利用这个漏洞进行攻击。漏洞的标签是CVE-2021-22005，CVSS评分为9.8，允许恶意行为者访问端口443并上传未修复服务器的文件。这些错误是由Solid Lab公司技术人员George Noseevich和Serge
2022年04月03日
从万维网诞生的第一天起，发明者蒂姆·伯纳斯·李就做出了免费向所有人开放的决定，从此，互联网带上了开放、共享、自由的乌托邦色彩。然而，互联网的自由开放并没有伴随着蒂姆·伯纳斯·为了转移，越来越多的平台开始为知识和学术文献筑起高墙，标上价码。在美国，有这样一个人一生都在为互联网的信息自由而努力。他3岁开始学习编程，14岁参与制定互联网规则，18岁被斯坦福大学录取，20岁成为百万富翁。他在互联网时代被称为普罗米修斯。然而，26岁时，美国联邦检察官
2022年04月03日
世界越来越小，信息越来越有价值。可以看出，数字化给我们的生活带来了极大的便利，但数字化也增加了信息泄露、计算机劫持和攻击的风险。一些恶意的软件攻击、勒索金钱会给我们美好的生活带来一些阴霾。所以互联网时代保护你 PC、企业和个人数据安全等在线账户是必不可少的。近日发布的《2021年中国软件供应链安全综合分析报告》，对2557个国内企业软件源代码进行分析发现：近九成软件存在漏洞，平均每千行代码中有10个缺陷，而高危缺陷密度为每千行1.08个。此外，在新冠肺炎疫情席卷全球的非常时期，大数据技术的频繁应
2022年04月03日
近年来，我国基础网络运行总体稳定，没有大规模以上的网络安全事件。然而，小规模的网络信息泄露事件仍然不时发生，鱼叉钓鱼邮件攻击事件和许多高风险漏洞被曝光。中国的网络空间仍然面临着许多风险和挑战，无法放心。最近发布的《2021年中国软件供应链安全综合分析报告》分析了2557个国内企业的软件源代码，发现近90%的软件存在漏洞，平均每千行代码中有10个缺陷，高风险缺陷密度为每千行1.08个。此外，在新冠肺炎疫情席卷全球的非常时期，大数据技术的频繁应用也激增了个人信息泄露的风险。此前，某医院出入境人员名单
2022年04月03日
9月27日，在PT中国电信集团有限公司网络与信息安全管理部副总经理张侃在展览期间举行的工业互联网与数据安全峰会论坛上阐述了数字安全管理的思路。数据安全在数字化转型中至关重要目前，数字经济的发展已成为世界主要国家和地区塑造全球竞争力的共同选择，数字经济发展的新模式正成为全面塑造全球经济的新图景和新模式。数字经济包括5G、大数据、人工智能、云计算、物联网等。张侃表示：“数据作为数字经济的核心生产要素，已成为国家基础战略资源。数据确认、数据质量、数据安全、隐私保护、流通控制、共享开放等问题
2022年04月03日
背景介绍近期Babuk勒索软件的完整源代码被泄露了。据泄露源代码的黑客称，他们想要改变自己，但这种公开源代码的行为降低了其他潜在犯罪团伙制作勒索软件的成本，目前尚不清楚后续是否会出现更多的勒索软件。Babuk2021年初，勒索首次曝光，让他们“一跃成名”今年4月，华盛顿大都会警察局受到攻击，威胁要披露警方线人等敏感数据，不提交赎金，并继续瞄准FBI、CSA等部门。但他们不仅针对执法机构，还攻击了包括西班牙连锁手机零售商在内的许多大型企业和组织。PhoneHouse和NBA
2022年04月03日
互联网时代是数据的时代，互联网上的任何物体的表现形式都是数据。这些数据构建了庞大的互联网，让全球的人们可以实现互联。而这些数据在互联网上如何能确保安全性一直是重中之重。面临问题应用程序中有大量敏感数据，如用户身份证号码、手机号码和家庭地址。在生产、传输和存储过程中，支付密码和电子票据的安全性和保密性存在内部非授权访问泄露、外部黑客攻击拖车库等威胁。一旦泄露，将对企业经营构成巨大挑战。加密服务加密服务应用诞生于云计算强计算能力的支持下。 &n
2022年04月03日
被研究人员称为“FamousSparrow”网络间谍组织使用自定义后门(称为“SparrowDoor”)全世界各地攻击酒店、政府和私人组织。ESET称这是今年早些时候的目标ProxyLogon高级漏洞的持续威胁(APT)之一，尽管其活动直到最近才被曝光。据公司介绍，后门的恶意行为包括：重命名或删除文件；创建目录；关闭过程；发送文件属性、文件大小、文件写入时间等信息；提取指定文件的内容；将数据写入指定文件；或建立交互反向shell。还有一个终止开关，