2022年04月02日
上周五晚上，一场破坏性的网络攻击瘫痪了巴基斯坦国家银行的运营。该事件影响了银行的自动取款机、内部网络和移动应用程序。目前，该事件被指定为恶意软件攻击，而不是勒索软件攻击。事件发生在周五和周六之间的晚上，影响了银行的背景系统，以及连接银行分支机构的服务器和控制银行ATM该网络的背景基础设施和银行的移动应用程序。银行和调查人员表示，尽管该攻击瘫痪了一些系统，但没有资金损失。银行在周六的一份声明中说："我们立即采取措施隔离受影响的系统。自动取款机和一些分支机构在周一前恢复。恢复工作在周末如火
2022年04月02日
据bleepingcomputer网站报道，一份来自网络安全公司Lookout最新报告显示，与2020年下半年的数据相比，移动网络钓鱼对能源行业人员的攻击增加了161%，没有放缓的迹象。虽然过时易受攻击的设备使企业处于安全风险之中，但该报告显示，能源行业受到的攻击最多，其次是金融、制药、政府和制造业。在行业整体网络钓鱼攻击明显上升的背景下，不同地理区域也存在差异，亚太地区的攻击排名第一，其次是欧洲和北美。在全球持续肆虐的新冠肺炎疫情背景下，居家远程办公的员工数量大幅增加。为了连接公司内网，很多员
2022年04月02日
如今，基于凭证的网络攻击比以前复杂得多。这些攻击通常通过各种方式获取和填写凭证、用户名和密码进行攻击。与单因素身份验证相比(SFA)只验证用户密码，多因素身份验证(MFA)验证交易的合理性的目的是建立多层次的防御，使未经授权的人更难访问计算机系统或网络。MFA身份验证过程明显增强，其中更重要的是：智能手机、硬件多因素身份验证令牌或基于SMS(安全管理系统)\电子邮件的身份验证代码。身份验证过程不再依赖于基于安全知识的元素，如用户名和密码，因为这些元素可能会被在线钓鱼或其他恶意技术破坏。MFA使用
2022年04月02日
11月4日，Sky News 网站披露，英国工党数据代理商遭受网络攻击，党员及支持者的个人信息存在泄露风险。工党数据泄露，各方努力解决101月29日，英国工党得知第三方数据代理受到网络攻击后，立即回应，与网络安全专家重新审查内部数据系统，未发现其数据系统存在安全风险。随后，工党发表声明称，经调查，网络攻击主要针对处理工党数据的第三方代理人。攻击者窃取了大量党员和支持者的个人信息，导致代理系统无法访问。工党已向党员和支持者发送电子邮件，提醒他们注意可疑的电子邮件、电话和短信。此外，攻击事件已向国家
2022年04月02日
最近，美国网络安全和基础设施安全局(CISA)发布了306个积极使用的漏洞目录，并发布了一系列具有约束力的操作指令，命令美国联邦机构在特定时间内及时修复。这个目录包括 Adobe、Apple、Atlassian、Cisco、Google、IBM、Microsoft、Nagios、Netgear、Oracle、Pulse Secure 等多家公司的产品漏洞可追溯到2010年。CISA命令联邦机构在6个月内修复2021年前分配的分配CVE（公共漏洞和暴露弱点的总称）
2022年04月02日
下一届 FIFA 世界杯将于2022年 11 1月在卡塔尔开幕，但网络犯罪分子已经开始使用相关的欺诈行为来获取受害者的个人数据。卡巴斯基研究人员在周五发出警告：8 15 至10 15 ，他们检测到 11000 在线钓鱼电子邮件，主要涉及世界杯商品或服务合同的欺诈邀请。安全研究人员指出，最近出现的新欺诈手段并没有体育欺诈的典型特征。一些收到网上钓鱼邮件的人声称，他们被选中参加礼品活动。但无论如何，收件人都被愚弄要求支付佣金。此外，还发现了一些带有恶意附件的在线钓鱼电子邮件，卡巴斯基检测到 6
2022年04月02日
网络安全公司Cloudflare 2021年第三季度全球 11 月 6日公布DDoS 攻击报告。报告显示，本季度全球 DDoS 攻击量达到创纪录水平，增长 44%。在此期间，出现了几次创纪录的 HTTP DDoS 攻击，达到 TB 级别最高可达 1720万 rps(每秒请求次数)，这次是针对金融公司的。美国本季度攻击最多，但英国和加拿大也在榜单上排名第一。与上一季度相比，计算机软件、游戏、赌博公司IT 和互联网公司平均攻击次数增加了573%。其中，中东和非洲攻击次数增加了80%。Cl
2022年04月02日
当地时间4日，美国国务院宣布对网络犯罪组织的奖励 1000万美元“黑暗面”(DarkSide )高级领导人的身份和地位信息。美国联邦调查局表示，该组织位于俄罗斯。此外，国务院还承诺向参与者支付500万美元“黑暗面”5 月对 Colonial Pipeline 系统黑客攻击犯罪个人信息。美国国务院发言人普莱斯在一份声明中表示，通过提供这一奖励，证明美国一直致力于保护世界各地的勒索软件受害者，免受网络犯罪分子的利用。这两项奖励总额约为9600 人民币。
2022年04月02日
CyCognito委托Osterman Research进行调研的结果表明，相比没有子公司或子公司数量较少的企业，子公司数量众多的跨国企业更容易受到网络安全威胁，且更难以管理风险。本研究的目标是拥有至少10家子公司和3000多名员工或201家年收入超过10亿美元的企业。尽管约67%的受访者对其子公司风险管理的有效性充满信心，但他们的企业要么经历了包括子公司在内的攻击链的网络攻击，要么无法排除这种可能性。大约一半的受访者承认，即使“明天”他们对数据泄露并不感到惊讶。这些受
2022年04月02日
美国国防承包商 Electronic Warfare Associates (EWA) 遭到网络攻击，该公司披露了威胁行为者入侵他们的电子邮件系统后发生的数据泄露事件，其中包含了含有敏感信息的文件。详情电子站协会向美国政府提供电子设备，包括国防部 (DOD)、 国土安全部(DHS) 和司法部 (DOJ)。电子站协会根据发送给蒙大拿州总检察长办公室的数据事件通知(EWA)意识到最近的在线钓鱼事件对电子邮件账户的影响有限，并试图稀释安全漏洞的影响。该公司的专家认为，攻击者试图进行电汇欺诈。&ldq