2022年04月03日
10网络安全研究人员于1月1日公布Apple Pay攻击者可以使用钱包中的一个未修复的漏洞Express Travel即使在模式下iPhone锁屏状态也可盗用Visa支付。Express Travel模式允许iPhone和Apple Watch乘坐公共交通时，用户无需打开快速非接触式支付App、唤醒或解锁设备甚至不需要使用Face ID、Touch ID或密码验证。伯明翰大学和萨里大学的学者说：“只要攻击者得到一个被盗的，处于开机状态iPhone，在受害者不知情的情况下，可以随意
2022年04月03日
今天早上早上成功地涂鸦了Twitch几个小时后，亚马逊计划CEO杰夫·贝索斯的照片取代了一些背景游戏图片。用户报告称，在亚马逊的服务中，《GTA V》、《Dota 2》、《Smite》、《Minecraft》、《Apex Legends》贝索斯的图像出现在许多其他游戏的列表中。目前还不清楚背景图片是如何改变的，也不清楚这个最新的事件是否在本周早些时候发。Twitch在这次大规模入侵中，黑客可以利用服务器的错误配置窃取数百个安全漏洞。GB的信息。Twitch到目前为止，大量与网站源
2022年04月03日
The Telegraph 10TB用户数据库泄露，The Telegraph回应说只有600个用户受到影响。The Telegraph 10TB数据库泄露The Telegraph(英国每日电讯)英国四国“高级”最畅销的日报。The Telegraph数据库安全保护措施不到位导致爆炸TB数据泄露。泄露的信息包括内部日志、订阅者姓名、电子邮件、设备信息、URL请求、IP地址、认证token唯一的读者识别码。914月14日，安全研究人员发现了无保护的数据库，并确认至少12
2022年04月03日
本文转载自微信公众号「计算机世界」，作者Tim Ferrill。请联系计算机世界微信官方账号转载本文。双因子令牌理想情况下，每个人都会使用所有关键工作负荷2FA（双因素身份验证），但员工至少应使用一个额外的因素，如电子邮件（这本身是一个实际的身份验证因素）和财务账户。市场上有基于时间的一次性密码2FA员工只需将智能手机与系统结合使用。Yubico Yubikey这种硬件令牌也很有价值，可以与大量的应用程序和服务(包括基于Web协同使用和本地)。谷歌对不同类型的攻击进行了比较2FA结果表明，硬件
2022年04月03日
据外媒ZDnet报道，Google前一天，它宣布将为高风险用户提供一系列新的网络安全保护功能，Google告诉大约1.4万名Gmail已成为俄罗斯政府组织的用户APT28的目标。虽然强大的密码对保护用户的在线账户有很大的帮助，但基于硬件的双因素认证将这种安全提升到了一个新的水平。Google在一篇博客文章中，越来越多的网络攻击迫使他们采取额外措施，为高调的个人和团队建立团队，"致力于检测和阻止世界上最复杂的网络犯罪分子"。公司解释说：“我们很高兴与这些领先的组织合
2022年04月03日
2020年项来自三分之二的信息技术 (IT) 和操作技术 (OT)根据安全专家的调查，疫情期间，他们IT和OT网络变得更加融合，未来几年会更加紧密。尽管调查结果显示IT和OT网络更融合，但许多组织还没有准备好面对问题和挑战。Help Net Security 报告显示组织多达三分之一OT 环境对数字威胁缺乏保护措施。调查显示，一半以上的 (56%) 组织表示，近年来，他们的 IT 和 OT 团队之间的合作变得更具挑战性，这使得在这些环境下保护和部署的物联网 (IoT) 设备的任务变得更加艰巨
2022年04月03日
今天的数据安全市场类似于1849年的美国“淘金热”。只是企业不是西去掘金，而是争相部署应用程序和先进技术来保护数据。Allied Market Research据估计，2021年全球数据安全市场价值约为190亿美元，预计将达到2027年542.31亿美元。多年来，保持近18%的年增长率也使得“数据安全”成为IT该行业最受欢迎的领域之一。此外，根据ReportLinker数据显示，到2027年，全球数据备份和市场恢复预计将达到152亿美元。就细分市
2022年04月03日
近日，苏格兰跨国工程巨头伟尔集团(Weir Group)9月份的勒索软件攻击被披露。勒索事件导致交货、制造和项目中断，仅9月份间接收费不足，收入延长5000万英镑。据报道，威尔集团是世界知名矿业、石油天然气和电力基础设施项目解决方案的提供商，在世界50多个国家拥有1.15一万名员工。伟尔说：“威尔网络安全系统对威胁反应迅速，采取了强有力的保护措施——这包括隔离和关闭IT 系统，特别是核心企业资源规划的隔离和关闭(ERP)以及工程应用程序。”该公
2022年04月03日
该命令将包括财政部、商务部、国家科学基金会和国家安全机构。美国政府可能会加大对约2万亿美元的数字资产行业的研究和监管力度。彭博社援引未知消息人士的话说，拜登政府正在考虑向联邦机构发布行政命令，要求他们研究加密货币行业，并提供监管建议。根据报告，该命令将包括财政部、商务部、国家科学基金会和国家安全机构。除了要求机构研究行业的不同方面外，该命令还“加密和区块链将明确不同机构的责任”。商品期货交易委员会(CFTC)证券交易委员会(SEC)发出的置评请求没有立即求。财政部拒绝置评
2022年04月03日
上一季度威胁趋势的分析显示，攻击者增加了无文件恶意软件的使用，近三分之二的恶意软件是零日恶意软件。如果企业没有实现控制措施来检测隐藏在加密网络流量中的恶意软件，它将面临大量恶意工具在环境中广泛分布的风险，其终端设备可能会受到攻击。WatchGuard Technologies利用从客户网络中收集到的匿名数据分析来研究威胁活动。结果表明，在2021年第二季度检测到的恶意软件中，91.5通过加密涉及%HTTPS连接投送。WatchGuard只有20%的企业设置了解密和扫描HTTPS流量发现恶意软件