-
国密SM2 SSL证书保障网络系统安全
密码算法的安全性是信息安全保障的核心,在我国信息化软硬件系统短期内难以实现完全国产化的情况下,通过自主可控的国产密码技术保护重要数据的安全,是有效提升我国信息安全保障水平的重要举措。 因此,我国高度重视国产密码算法的推广普及工作并出台相关政…
-
美国国防承包商频遭攻击,有可能涉泄密
11月5日,据美国国防承包商 Electronic Warfare Associates (EWA) 披露的信息显示,EWA遭到了犯罪分子的网络攻击,公司的电子邮件系统遭到入侵,包含了个人敏感信息的文件已经泄露,但目前无法确认政府机密文件是…
-
第二季度钓鱼邮件规模程上升趋势
2021年第二季度邮件安全报告称,2021钓鱼邮件数量较上一季度增长21.27%,钓鱼邮件数量突破4055.3万封,同比去年同期增长171.52%,钓鱼邮件数量整体呈现翻倍上升趋势。 国内数据显示,第二季度的钓鱼邮件有近83%是来自境外IP…
-
针对我国各大高校、国企以及政府的大规模钓鱼邮件攻击
近日发现了一起持续两年的钓鱼邮件攻击活动,此邮件攻击活动主要运用社会工程学(如鱼叉式钓鱼邮件、伪装成政府军队人员的钓鱼PDF文档)手段,针对我国各大高校、国企以及政府等重要单位开展的大规模钓鱼行动。 攻击者使用的钓鱼攻击手法狡猾多变,制作的…
-
报告:超九成企业“裸奔”运行,网络犯罪成非洲最普遍威胁
国际刑警组织发布《2021非洲网络威胁评估报告》显示,网络犯罪是非洲大陆面临的最普遍威胁之一;报告梳理了非洲当前面临的最主要的五大网络威胁:在线诈骗、数据勒索、商业电子邮件入侵、勒索软件、僵尸网络。 非洲网络空间主要面临五大威胁 根据成员国…
-
亚太地区成为网络攻击重灾区
IT经理-关键发现 虽然受信任的软件也会遭到攻击,例如Kaseya或SolarWinds这样的供应商。但全球IT行业一半以上的领导者始终认为,使用“已知的、可信任的软件”是安全的,是可以被充分保护的。这一认知使整个亚太地区的企业在不同程度都…
-
黑客们正在“深海钓鱼”,我们该如何应对?
黑客正在使用一种我称之为“深海网络钓鱼”的方法提升他们的攻击水平,即结合使用下面我将提到的一些技术来使自己变得更具攻击性。为了跟上步伐,网络安全创新者一直在努力开发工具、技术和资源来提高防御能力。但是,组织如何才能应对尚未启动甚至尚未构想出…
-
旅客数据泄露事件频发,SSL证书如何保障旅游业信息安全
2020年3月万豪再现数据泄露事件 涉及520万客户 2021年3月SITA数据泄露!数家航空公司的几百旅客受影响 2021年5月印度航空遭黑客攻击,450万客户信息被泄露 2021年9月发现10年内去过泰国的游客信息或全部泄露 随着数据泄…
-
Robinhood遭黑客袭击致700万用户数据泄露
11月9日消息,据外媒报道,美国在线券商Robinhood Markets于美国当地时间周一证实,在上周的黑客袭击事件中,大约700万人(约占其客户总数三分之一)的个人信息被泄露,并且黑客索要了赎金。 Robinhood发布声明承认,黑客获…
-
随着黑客被迫更聪明地工作,网络犯罪日趋成熟
对各行各业 500 起黑客事件的分析揭示了当今黑客组织运作方式成熟的趋势。 卡巴斯基的研究人员专注于俄罗斯地下网络犯罪,这是目前最多产的生态系统之一,但他们的调查结果中的许多元素是全球所有黑客组织的共同点。 正如卡巴斯基解释的那样,浏览器漏…