2022年04月02日
随着美国公司日益成为恶意软件攻击的目标，美国军方近日宣布已开始对勒索软件集团发动进攻。美国网络司令部负责人兼国家安全局局长 Paul M. Nakasone 中将向《纽约时报》透露，多个执法机构已经负责控制勒索软件攻击。
Nakasone 表示像针对 Colonial Pipeline 和 JBS 肉厂的攻击“一直影响我们的关键基础设施”，这导致联邦机构加强收集和分享有关勒索软件集团的情报。
在 Reagan 国防论坛上，Nakasone 接受采访时表示：&ld
2022年04月02日
日本电报电话公司(NTT)帮助国际奥委会逃过一劫，幸运地躲开了东京奥运会网络安全“问题”。北京冬季奥运会即将到来，全世界拭目以待，看北京能否交出令人满意的网络安全答卷。
虽然在财务上并不成功(一些人估计耗资300亿美元)，但2021年东京夏季奥运会在某个细分领域表现出色：网络安全。东京夏季奥运会的网络安全结果与前期威胁预测的匹配程度如何?这一情况对即将于2022年2月举行的北京冬季奥运会又意味着什么呢?
夏奥会网络安全预测
网络威胁联盟(CTA)的奥林匹克网络安全工作组
2022年04月02日
Nobelium是一个臭名昭著的黑客集团，一年前，史上最严重的数据泄露事件，便是他们的“杰作。”
2020年底，据路透社和《华盛顿邮报》报道， 该黑客集团攻击 了SolarWinds旗下的Orion网络监控软件更新服务器，并植入恶意代码，导致美国财政部、商务部等多个政府机构用户，受到长期入侵和监视。
Nobelium之所以有如此强的破坏力，主要跟其入侵方式有关。一般黑客组织会找到入侵目标，一个一个攻击它们，而Nobelium不同，他们会选择攻击云服务提供商，并入侵其所
2022年04月02日
国际零售集团SPAR遭受网络攻击，英格兰东北部330家商店运营受到影响，不少店铺被迫改用现金支付，更有甚者被迫关门停业。
SPAR是一个国际性零售集团，由全球各地独立持有及运营的零售商及批发贸易商们组成。截至2019年，SPAR在48个国家和地区经营着13320家商店。但此次网络攻击只袭击了兰开夏郡的商店。攻击发生在周末，截至周一，一些商店仍处于关闭状态。
在兰开夏郡设有25家分支机构的 Lawrence Hunt & Co Ltd 证实，网络中断导致SPAR整个网络瘫痪，收银机、信
2022年04月02日
在远程办公常态化的今天，视频会议已成为商业世界保持高效运转的核心技术工具。但这也引发了大家对视频会议平台保护用户敏感信息和数据安全能力的质疑。
新冠疫情爆发之后，Zoom、Microsoft Teams和GoToMeeting等视频会议平台使用量显着增加，但这些平台大多存在漏洞，如果这些被广泛使用的视频会议平台无法解决这些关键的安全问题，就会成为不法分子窃取个人和商业敏感信息的热门目标。
因此无论规模大小，无论是政府公共部门还是私营企业，都必须仔细研究审查其视频会议通信工具的安全基线，以确保
2022年04月02日
企业将重新平衡混合云的发展
这场疫情以一种前所未有的方式推动了云计算的应用,在Veritas最近的一项调查中,89%的受访者表示他们在过去18个月中加快了云计算的进程。然而,在迅速决定所需要的数据托管服务之后,如今,许多企业正准备为其混合云做出长期战略决策。平衡不同公有云之间的服务成本、便利性、以及所需的服务级别协议,将是企业在2022年努力应对的挑战。再加上需要考虑对抗勒索软件的防御韧性,很明显,企业必须细致入微地平衡物理、虚拟和多云组合。但可以肯定的是——一切都将变
2022年04月02日
据Gartner称，到 2025 年30% 的关键信息基础设施组织将遇到安全漏洞，这将会导致关键信息基础设施运营停止或关键型网络物理系统停止。
众所周知，关键信息基础设施安全已成为世界各国密切关注的重点。其中，美国、英国、欧盟、加拿大和澳大利亚等国家都已经存在“关键信息基础设施部门”，囊括了通信、运输、能源、水、医疗保健和公共设施等诸多设施。
我国对于关键信息基础设施安全尤为重视。2021年我国出台了《关键信息基础设施安全保护条例》，其目的就是为了建立专门保护制度，明
2022年04月02日
近日，苹果公司披露，一名未知身份的攻击者使用以色列NSO公司开发的Pegasus 间谍软件，监听了11名美国国务院员工的手机。这些美国官员处理的事务与东非国家乌干达有关。pegasus间谍软件由总部位于以色列的网络科技公司NSO集团开发，是一种具有高度侵入性的工具。
pegasus软件能够侵入苹果和安卓操作系统，窃取短信、照片和电子邮件，对通话进行录音，并可以远程启动手机的话筒和摄像头。Pegasus使用通过消息应用程序发送的零点击漏洞来感染 iPhone 和 Android 设备，受害
2022年04月02日
SPAR是一家国际连锁超市，在48个国家经营着13320家门店，但其近日遭遇了网络攻击，攻击影响了其在格兰东北部的大约330家SPAR商店，这些商店很多不得不选择关闭或转为仅使用现金支付。
攻击发生后，SPAR发布声明：“我们的IT系统遭到了在线攻击，这影响了英格兰北部约330家SPAR商店，对于给客户带来的不便，我们深表歉意，我们正在尽快解决问题。”
据经营25家分支店铺的Lawrence Hunt公司称：“IT 全面中断影响了SPAR的收银机、信用卡支付
2022年04月02日
Fox-IT公司网络安全和威胁分析师通过对2019~2020年间超过700起勒索谈判进行研究，发现勒索软件的生态系统已经发展成为一项复杂的业务，每个勒索软件团伙都制定了自己的谈判和定价策略，旨在实现利润最大化。因此，遭遇勒索攻击时，如果受害者除了支付赎金已别无选择，那下面这些实际经验可以帮助受害企业组织将损害降到最低，快速在攻击事件中恢复。
勒索攻击市场现状
Fox-IT公司收集的700多起勒索谈判数据集主要分为两个时间段：第一个为2019年收集的681起谈判案，当时勒索软件团伙相对缺乏经验，