2022年04月02日
美国网络信息安全与基础设施建设安全局(CISA)高级官员周一表明，安全性专业技术人员将在相当长一段时间内，与明显的 Log4j 安全漏洞作斗争。假如未修复漏洞或忽视修补，一个月前在 Apache Log4j 中曝出的 Java 日志库安全漏洞，将给网络产生较大的风险性。互联网攻击者可利用普遍采用的手机软件中的漏洞，接手受害电子计算机和网络服务器，从而使通讯产品和市企系统软件全方位失陷。
(截屏 via NIST)
在周一的会议电话期内，CISA 负责人 Jen Easterly 向新闻记
2022年04月02日
据Security Affairs信息，愈来愈多的EA Sports FIFA 22玩家汇报称它们的 EA 账号网站被黑，无法打开她们的本人EA和电子邮箱账号。主要包括广为人知的网络主播 Jamie Bateson (AKA Bateson87)、NickRTFM、Trymacs、TisiSchubecH 和 FUT FG。不仅如此，攻击者还从游戏玩家的FUT俱乐部队盗走了游戏钱币和本人信息。
公布信息表明，FIFA 22是EA最火爆的系列产品游戏之一。截止至2021年10月22日，FIF
2022年04月02日
依据美国纽约州的一项数据调查报告，在对于17家不一样企业的一系列凭据伪造攻击中，早已有超出110万只线上账户遭受了毁坏。
凭据添充攻击，如上年对Spotify的攻击，攻击者应用自动脚本对线上账户开展了大批量的账户密码组成的试着，并尝试接手他们。一旦进到到账户内，互联网犯罪嫌疑人就可以利用被攻击的账户做到各种各样目地。并以此来做为通道，深层次到受害者的设备和互联网，获取出账户的比较敏感信息。如果是电子邮箱账户，她们还很有可能假冒受害者来攻击别人。
因为客户应用了反复的登陆密码和应用一些常用的非
2022年04月02日
依据日前推送的2021年ISC网络安全人力资本的调查报告，全世界依然缺乏270数十万网络安全专业技术人员。因为沒有非常的安全防护工作人员解决持续上涨的互联网威胁，因而必须很多布署自动化控制来处理存在的不足。
更糟心的是，互联网网络攻击很多进行黑客攻击只需取得成功一次就可以，而防御者则务必在100%的時间内开展安全防护。
下列介紹一些特殊的威胁，这种威胁有可能在2022年造成国际性的规模性危害：
1.专制制度个人行为者和关键基础设施
伴随着全世界一些国家和地区的局势紧张已经加重，关键基础设施在2
2022年04月02日
网络信息安全企业Check Point Research公布了2021年的新数据，表明在许多人的顾客中，与2020年相比，企业网络每星期遭受的整体互联网攻击有持续上升。科学研究工作人员将一些集中化在年末的攻击增长归功于12月发觉的Log4j漏洞。
Check Point在一份报告书中表明，2021年是互联网攻击刷新纪录的一年，Log4j漏洞只能让一件事变的更糟糕。上年与2020年相比，每星期对企业网络的互联网攻击提升了令人震惊的50% ，这是一个明显的增长。互联网攻击的数据在年末做到高峰
2022年04月02日
手机软件服务提供商Finalsite的新闻发言人7日确认，该公司遭受勒索软件的攻击，危害了大概5000所学校的网址，在其中约有4500所美国的学校受影响。据报道，Finalsite总公司坐落于美国马萨诸塞州。据该公司详细介绍，包含寄读学校、普通高中和高校以内，全世界约有8000所学校应用该公司的手机软件用以其站点和公共通信。
依据Finalsite的观点，该公司于4日在其一部分计算机软件上察觉了勒索软件，现阶段并没有看到一切数据泄漏。除开Finalsite等通讯平台外，在新冠肺炎疫情期
2022年04月02日
日前，网络信息安全初创公司SentinelLabs的分析工作人员发觉，KCodes NetUSB内核模块曝出了一个名叫CVE-2021-45388的高风险远程执行命令(RCE)系统漏洞，好几家生产商的上百万路由器设备应用该内核模块。一旦该系统漏洞被取得成功利用，远程危害分子结构就可以在核心中实行编码。
NetUSB是啥?
一些路由器生产商在设备上加入了USB端口号，好让消费者可以共享资源连接网络的复印机和USB控制器。NetUSB是KCodes开发设计的一种内核模块联接解决方法，容许互联网中
2022年04月02日
上星期的一轮勒索软件攻击，对英国墨西哥州中间的阿尔伯克基(Albuquerque)地域牢房导致了重挫。期内不但造成监控摄像头无法访问、全自动电子门禁也得到了危害，結果造成囚犯被长期束缚在监狱中。本地日报报导称，首此危害，访问者安全通道被及时喊停、牢房的全部信息服务也被关掉，造成工作员没法查询囚犯纪录。
在专业技术人员勤奋让系统软件再次发布期内，因为监控摄像头不能满足监狱管理要求，设施内的全部囚犯从 1 月 5 日早上逐渐被禁闭室。
除此之外由某县递交的公告得知，涉及到打斗、战斗力、性侵犯控告
2022年04月02日
勒索软件几乎无所不在，每11秒便会产生一次新的勒索软件攻击。从之前的邮件附件散播，到现在网页链接嵌入散播，攻击方式持续翻修，略微不留意，就会有也许被黑客联盟们看上。大家常常见到某某组织数据泄漏，某某系统软件被攻击，这种事情都和勒索软件攻击相关。什么叫勒索软件？勒索软件，是近些年盛行一种新式网络诈骗方法，它通常是根据木马程序数据加密受害者系统软件里的文档或是数据，规定在指定时间段内依照她们规定的方法付款赎金，以获得破译锁匙。假如在指定的时间段内网络黑客沒有接到赎金，那麼它将永久删掉或是锁住数据，或
2022年04月02日
伴随着大家进到2022年，必须回望一下2021年的网络信息安全发展趋势，以产生很有可能的最好技术性实践活动。根据检查 2021年发生的新的和持续演化的安全隐患，我们可以更有目的性地营造 2022 年的安全性实践活动。使我们深入分析是啥让2021年变成网络信息安全有史以来风险最大的一年，及其我们可以从学校到哪些。
这里有五个关键点：
1. 必须更多的关心远程工作风险
或许最明显的是 2021 年远程控制工作员猛增产生的风险。伴随着公司选用混合(有时候是彻底远程控制)办公室方式，对信息的维护