2022年04月03日
加密货币的出现导致了近年来勒索软件攻击的盛行。今年5月发生了严重的勒索软件攻击。美国最大的燃油管道公司遭到黑客攻击，要求他们支付价值500万美元的比特币。今年发生了许多类似的勒索事件，来自世界各地的黑客组织，包括俄罗斯、美国和其他西方国家。然而，在如此多的黑客攻击中，我们很少发现中国黑客。为什么？是中国黑客不屑这样做，还是技术水平不好？白帽黑客&黑帽黑客众所周知，黑客有两种，一种是白帽黑客。这些黑客通常在一些安全公司工作。他们也可以挖掘知名互联网公司产品的漏洞，然后将漏洞提交官方报酬。印
2022年04月03日
2021年第二季度，勒索软件攻击量再创新高，目前占所有恶意软件攻击的69%。Positive Technologies公司最新发布的调查报告中最令人不安的发现之一。研究还表明，政府机构勒索软件攻击的数量从2021年第一季度的12%飙升至第二季度的20%。本季度还发现了该公司的专家安全中心B-JDUN(一种新的攻击能源公司RAT恶意代码)和Tomiris(一的恶意软件)。Tomiris具有获取持久性的功能，可以向网络攻击者控制的服务器发送工作站的加密信息。勒索软件攻击水平的上升令人担忧该研究发现
2022年04月03日
研究人员发现了三个iOS 0 day漏洞PoC代码。GitHub用户illusionofchaos在GitHub上发布了4个iOS 安全漏洞PoC代码包括3个0 day这四个漏洞分别是： Gamed 0-day Nehelper Enumerate Installed App
2022年04月03日
根据Marlin Hawk最新的研究报告，企业从另一家公司聘用(挖角)CISO(首席信息安全官)比例高达64%；超过一半的受访者(53%) 担任当前职位两年或更短，这意味着他们在新冠肺炎流行期间才开始新工作。据了解，2020年，随着全球新冠肺炎的普及，几乎所有公司在适应远程办公的竞争中都面临着各种安全挑战。面对这些挑战和不断增加的财务压力，强大的网络安全功能变得越来越重要。CISO它也成为最高管理层中最具弹性和活力的成员之一。尽管CISO角色发生了很大的变化，但大多数人在公司董事会没有席位。研
2022年04月03日
由于数据的完整性、一致性和准确性的丧失，数据衰减是指数据的老化和过时。不再容易解释的数据不能有效地使用，因此缺乏价值。在未来五年内，全球预计将产生180多个 ZB这意味着数据衰减肯定会比现在发生得更快。产生数据衰减数据衰减通常是数据管理不善的症状，主要是因为数据生命周期过程很少或不到位，通常有几种情况会导致数据衰减。最常见的情况是客户记录(如销售、营销和 CRM 数据)没有得到维护。一般来说，任何组织都没有单一的数据源，而是跨多个平台、格式和视图的数据存储库。在不断变化和发展的业务系统中，如
2022年04月03日
自2019年 以来，一个新发现的黑客组织一直瞄准世界各地的酒店，攻击政府、国际组织、律师事务所和工程公司。斯洛伐克斯洛伐克的计算机安全软件公司ESET 发现了名字FamousSparrow 黑客组织 ，并将其定义为具有“高级可持续性威胁”的存在。“在过去两年，网络间谍主要针对欧洲(法国、立陶宛、英国)、中东(以色列、沙特阿拉伯)、美洲(巴西、加拿大、危地马拉)、亚洲(台湾)和非洲(布基纳法索)酒店进行攻击，另外也包括世界各国政府在内的被攻击目标表明，Famou
2022年04月03日
从万维网诞生的第一天起，发明者蒂姆·伯纳斯·李就做出了免费向所有人开放的决定，从此，互联网带上了开放、共享、自由的乌托邦色彩。然而，互联网的自由开放并没有伴随着蒂姆·伯纳斯·为了转移，越来越多的平台开始为知识和学术文献筑起高墙，标上价码。在美国，有这样一个人一生都在为互联网的信息自由而努力。他3岁开始学习编程，14岁参与制定互联网规则，18岁被斯坦福大学录取，20岁成为百万富翁。他在互联网时代被称为普罗米修斯。然而，26岁时，美国联邦检察官
2022年04月03日
世界越来越小，信息越来越有价值。可以看出，数字化给我们的生活带来了极大的便利，但数字化也增加了信息泄露、计算机劫持和攻击的风险。一些恶意的软件攻击、勒索金钱会给我们美好的生活带来一些阴霾。所以互联网时代保护你 PC、企业和个人数据安全等在线账户是必不可少的。近日发布的《2021年中国软件供应链安全综合分析报告》，对2557个国内企业软件源代码进行分析发现：近九成软件存在漏洞，平均每千行代码中有10个缺陷，而高危缺陷密度为每千行1.08个。此外，在新冠肺炎疫情席卷全球的非常时期，大数据技术的频繁应
2022年04月03日
近年来，我国基础网络运行总体稳定，没有大规模以上的网络安全事件。然而，小规模的网络信息泄露事件仍然不时发生，鱼叉钓鱼邮件攻击事件和许多高风险漏洞被曝光。中国的网络空间仍然面临着许多风险和挑战，无法放心。最近发布的《2021年中国软件供应链安全综合分析报告》分析了2557个国内企业的软件源代码，发现近90%的软件存在漏洞，平均每千行代码中有10个缺陷，高风险缺陷密度为每千行1.08个。此外，在新冠肺炎疫情席卷全球的非常时期，大数据技术的频繁应用也激增了个人信息泄露的风险。此前，某医院出入境人员名单
2022年04月03日
新冠肺炎疫情给了很多人时间思考工作对他们的意义，他们对行业和组织的贡献，如何度过困难，丰富他们的职业生涯。因此，招聘和留住最好的人才很快成为当今大多数企业的首要任务。尤其是巨大技能短缺的网络安全行业。事实上，根据商务部发布的就业跟踪数据库CompTIA和Cyber Seek截至2021年第二季度，美国网络安全领域有近50万个职位空缺，这使得招聘IT安全领域的技术人才和大海捞针一样困难。因此，吸引和培养网络安全的员工从未如此重要。以下是一些优秀的实践。1.不能留住员工