2022年04月02日
据 securityaffairs 12月15日信息，美国联邦调查局(FBI)在调研俄勒冈州一家定点医疗机构遭受数据泄露事情时，出现意外发觉 HelloKitty 勒索软件犯罪团伙(又名 Five Hands)在乌克兰国家主题活动。
“7月11日，俄勒冈州麻醉(OAG， P.C.)遭受了一次黑客攻击，造成网络服务器被短暂性锁住。" 俄勒冈州麻醉公布的数据泄露通告中写到，“10月21日，FBI破获了一个归属于乌克兰国家黑客联盟HelloKitty的帐户，在其
2022年04月02日
近日Log4j漏洞的发生引发了专业人士的普遍探讨，网络信息安全权威专家觉得CVE-2021-44228的客观性及其非常容易被利用，这一Log4j中的远程控制执行命令漏洞很有可能必须数月乃至多年時间才可以获得妥善处理。McAfee Enterprise和FireEye的高級危害科学研究负责人表明，Log4Shell的杀伤力和Shellshock、Heartbleed和EternalBlue是同一个等级。
有信息报导，攻击者几乎马上逐渐利用该漏洞开展不法的加密货币发掘，或利用互联网技术上的合
2022年04月02日
12月15日，知名约会交友运用Grindr被挪威数据保护局(DPA)罚款650万欧元(约合RMB4963万)，缘故是Grindr“比较严重”违背GDPR标准，没经客户确立允许向广告代理售卖部位、IP、年纪等客户个人数据。
Grindr没经客户确立允许售卖比较敏感私人信息
挪威DPA国际部责任人Tobias Judin表述，“大家觉得，Grindr在沒有法律规定的状况下向第三方公布了客户数据信息并用以广告宣传。这与GDPR的‘合理允许’
2022年04月02日
渗透测试就是指安全性专业人员在系统软件使用者的许可下，仿真模拟对互联网或计算机系统的攻击以评定其安全性的全过程。但是，虽然是“仿真模拟”攻击，但渗透测试员一样会把现实世界中攻击者的全部专用工具和工艺都使用总体目标体系上，仅仅她们并不因发觉的系统漏洞或获得的信息内容用于牟取暴利，反而是将結果汇报给使用者，以协助其提升系统软件安全性。
因为渗透测试工作人员遵循与故意网络黑客同样的攻击对策，因此她们有时被称作“社会道德网络黑客”或“白帽黑客
2022年04月02日
科学研究表明，电子邮箱网络钓鱼攻击已激增35%。尽管企业的管理已经勤奋处理这一棘手问题，但网络犯罪分子却已增加筹码转为一种更加错综复杂的技术性——应用专业的Deepfake和视频语音仿真模拟技术性绕开视频语音受权体制，执行视频语音网络垂钓(或vishing)进攻。
数据风险性维护企业Digital Shadows的科学研究单位Photon Research Team警示称，网络犯罪分子已经将网络违法犯罪提高到一个新的水准，应用深层仿冒的声频或视频产品使蒙骗个人行为看上
2022年04月02日
微软公司再度传出了来源于具备浓厚环境的黑客联盟的黑客攻击预警信息，得知问题来源于 Java 日志库的 Log4j2 系统漏洞(CVE-2021-44228)。这个雷德蒙德科技巨头强调，全球大规模的网络黑客已逐渐利用此项更繁杂的日志协议书技术性，来远程连接受害人的机器设备。现阶段观查到的绝大多数进攻，关键涉及到各路人马的规模性扫描仪。
据了解，微软公司集团旗下的好几个威胁情报精英团队 —— 包含 MSTIC 威胁情报核心、 Microsoft 365 Defender
2022年04月02日
从CISO的方面看来，2021并不是有效的一年。它逐渐于一场解决SolarWinds互联网攻击的争霸战，而止乎一个勒索软件攻击总数的打破记录高些。CISO还迫不得已忙于解决混和人力资本与由新冠肺炎和专业技能紧缺所产生的不断安全隐患、对重要基础设施建设的互联网攻击、了解加密货币的提高对网络信息安全的干扰及其解决CISO生活中的日常问题。
随着着2021年的完毕，我们可以希望在未来的一年里会出现大量一样的事儿产生。回望一下这些CISO务必立即或间接性解决的互联网攻击，及其以后有可能产生的发展趋势和
2022年04月02日
Meta 已经扩张它的漏洞悬赏方案，将汇报数据信息抓取的分析工作人员列入在其中。这一转变将容许科学研究工作人员汇报可以开展抓取主题活动的漏洞，及其以前抓取的早已在网上发布的数据信息。Meta 在一篇帖子中表明，企业应该是业界第一个针对抓取主题活动运行悬赏的企业。
安全性工程经理 Dan Gurfinkle 在一次简讯大会上表明:“大家已经找寻这些能使网络攻击绕开抓取限定的漏洞，进而获得到超过期望的数据信息”。和跟踪别的“故意”主题活动不一样
2022年04月02日
据The Verge报道，Facebook的母公司Meta早已提醒5数十万Facebook和instagram的用户，她们的账户被全球全国各地的商业服务“聘请监控”方案所监控。依据Meta企业周四在新闻报道网页页面上公布的最新动态，这种用户是七个实体线的总体目标，遍布在100好几个我国。
该贴子说，总体目标包含新闻记者、持差异政见者、独裁统治的批评者、反对党的亲人和公民权利实践家。这种监控是在长达一个月的调研中发觉的，Meta企业在调研中看到了一些特工机构，并将他们从
2022年04月02日
现阶段，“工资条”慢慢变成互联网网络攻击对于的具体总体目标之一，因其涉及到金融企业间很多资产迁移及其人力实际操作，非常容易遭受黑客入侵。
薪酬安全性遭遇这些挑戰?
一直以来，工资条一直全是企业财务系统软件的敏感一部分。公司基本自然环境下，会计和人力资源管理2个单位，对技术人才的诱惑力远远地落伍落后于别的单位工作部门，接纳转型层面也一样迟缓。
尽管精确的工资管理一直是公司不可以避开的至关重要的问题，可是伴随着黑客攻击增加，公司应当优先选择考虑到网络信息安全。
财务部在工作