-
SANS发布2022年最危险的网络安全威胁
SANS研究所研究员兼SANS技术学院院长Ed Skoudis在RSA 会议上发布了2022年最危险的网络威胁，他表示SANS研究所选择将名单缩小到五个主要类别的网络威胁。 它们分别是针对云和利用云的攻击、针对多因素身份验证的攻击、针对系统…
-
安全大事件！360万+MySQL服务器暴露在互联网上
据Bleeping Computer报道，至少有360万台MySQL服务器已经暴露在互联网上，这意味着这些服务器已经全部公开且响应查询。 毫无疑问它们将成为黑客和勒索攻击者最有吸引力的目标。在这些暴露、可访问的MySQL服务器中，近230万…
-
报告|网络钓鱼已成电子邮件的第二大威胁
根据PhishLabs的最新威胁报告，在过去十二个月（2022年第一季度至2021年第一季度），语音网络钓鱼案件增加了近550%。 根据调查结果，自2021年第三季度以来，网络钓鱼攻击已超过商业电子邮件泄露(BEC)，成为第二大基于响应的电…
-
富士康又遭勒索攻击，未加密文件大量泄露
事由 6月3日，富士康公司确认其位于墨西哥的一家生产工厂在5月下旬遭受到勒索软件攻击，勒索软件组织LockBit威胁要泄露从富士康窃取的数据，除非富士康在6月11日之前支付赎金。 富士康在墨西哥经营着三个工厂，分别负责生产计算机、液晶电视、…
-
印度第二大航司遭勒索软件攻击，大量乘客滞留在机场
印度第二大航司香料航空遭勒索软件攻击，内部系统受影响离线，导致多个航班延误数小时，大量乘客滞留在机场； 这次对香料航空运营体系的网络攻击，直接影响到飞往印度及海外各国的众多乘客，数小时的延误将转化为巨大的经济损失； 这是近期又一起网络攻击影…
-
继美国后，欧盟通过新的网络安全立法！关基网络安全极为重要
日前，俄罗斯总统普京签署了确保俄罗斯信息安全额外措施的总统令。普京下令在每个部门、机构和骨干组织里设立IT安全部门。根据规定，从2025年1月1日起，俄罗斯国有企业和机构禁止使用不友好国家生产的信息安全设备。 欧盟就新的立法达成政治协议，将…
-
因程序问题，美国三年近泄露200万个人信息
据近期发布的一项州审计报告，得克萨斯州保险部的一次大规模安全漏洞泄露了近三年来近200万得州人的个人信息。 该部门表示，泄露事件从2019年3月持续到2022年1月，这180万人的个人信息包括社会安全号码、地址、出生日期、电话号码和工伤信息…
-
商业电子邮件攻击5年间涉及430亿美元
联邦调查局日前发出警告声称，在2016年6月到2021年12月期间，商业电子邮件妥协（BEC）攻击案件所涉的金额为430亿美元。根据联邦调查局的报告，该机构的互联网犯罪中心（IC3）一共收到了241,206起投诉。 BEC或电子邮件帐户妥协…
-
宜家加拿大公司承认数据泄露涉及约95000名客户信息
当地时间5月6日，宜家（IKEA）加拿大公司表示已经将该公司大约9.5万名客户的个人信息数据泄露事件通报给加拿大的隐私监管机构。宜家（IKEA）加拿大公司在致受影响客户的一封信中表示，可能已被泄露的数据包括客户姓名、电子邮件地址、电话号码和…
领取优惠
提交成功！