-
4年前2021-03-31根据Source Defense的一份研究发现,在填写在线表格时,93%的消费者表示会对填写的数据安全性担心;91%的消费者认为,要求消费者填写Web表单的公司应全权负责保护消费者的信息安全;49%的人表示,如果网站因攻击或其他违规行为泄露了他们的私人数据,他们将与组织断绝关系。
-
2021-03-31安全研究员上月在推特上透露称,发现黑客在暗网出售MobiKwik的敏感数据库,泄露的数据包含近1亿人的个人和财务信息以及约4000万个人的银行帐户和卡详细信息。随后MobiKwik否认发生数据泄露。但黑客创建了一个搜索门户,任何人都可以检查其数据是否在失窃的数据中。3月30日,MobiKwik再次发声明否认数据泄露,并表示发现自己的数据暴露在暗网上的客户可能自己上传了数据。
-
2021-03-31据华尔街日报3月30日报道,Facebook、Keppel Co.和Telekomunikasi Indonesia将联手开发一套15,000公里长的海底电缆系统,这套系统将连接新加坡和北美西海岸,途径印尼、菲律宾和关岛,以满足太平洋地区不断增长的对高速网络连接和更高带宽的需求。这三家公司称,到2024年完工时,该系统将成为跨越太平洋的最大容量的高速传输电缆。
-
2021-03-31哈里斯联邦在3月27日遭到了勒索软件攻击,攻击者访问了其IT系统并加密了数据。 据悉,哈里斯联邦在伦敦和埃塞克斯拥有50所中小学,作为预防措施,目前哈里斯联邦禁用了学校电子邮件系统以及通过网络运行的学校电话服务。
-
2021-03-30据德国媒体披露,德国议会的多名议员近日遭到了鱼叉式钓鱼邮件攻击,攻击者将邮件发送到部分议员的私人邮箱,以劫持目标账户。德国联邦议院表示,目前发现部分官员遭到了不明攻击,但尚不清楚攻击者是否在入侵期间窃取了敏感数据,这次袭击并没有影响到德国联邦议院的基础设施。
-
2021-03-30近日移动安全公司AdaptiveMobile向GSM报告了一个最新的安全漏洞,相关专家表示,5G架构的网络切片与虚拟化网络功能存在安全漏洞,恶意攻击者可能借此跨越移动运营商5G网络上的各个不同网络切片,发动数据访问与拒绝服务攻击。
-
2021-03-303月28日,有身份不明人士入侵了PHP编程语言的官方Git服务器http: git.php.net,并上传了未经授权的更新包,而包中源代码被插入了秘密后门代码。PHP官方表示,目前内部不知道是如何发生,但是一切都指向了git.php.net服务器可能被入侵的情况,为了确保安全,已经停止了git.php.net服务器,之后会跳转到Github上的镜像存储库中。
-
2021-03-30据俄罗斯《消息报》报道,有安全研究员发现Intel CPU存在两条未被记录的指令,“有心人”能够通过这两条指令,改写相应的微代码,最终做到控制整个CPU乃至整个计算机系统。有专家猜想这两条指令可能是Intel预留的“后门”,或将被黑客用来窃取商用数据,或植入间谍软件窃听秘密。
-
2021-03-30Ziggy勒索软件于2月初宣布停止运行该勒索软件,将公开所有的加密密钥。近日其再次宣布,将归还受害者支付的赎金,并且表示哪怕卖房也要还,甚至还计划投身于对社会有益的职业——勒索软件猎人。对此行为有专家分析称,随着比特币价格的水涨船高,勒索软件团伙已经赚得盆满钵满,他们正在试图通过关闭勒索软件、退还部分赎金的方式逃避执法机构的追捕和打击。
-
2021-03-29安全研究人员表示,一种强大的新型Android恶意软件被发现伪装捆绑在一个名为 "系统更新 "的应用中,可以完全控制受害者的设备,并窃取他们的数据。一旦用户安装后,该应用就会隐秘地将受害者设备中的数据发送到的自己控制的服务器,随后该恶意软件就会与运营商的服务器进行通信,用于远程控制设备。
-
2021-03-29许多企业内部的Exchange服务器正在忙着打补丁,但微软警告说,调查发现,在已经被入侵的系统上潜伏着多种威胁。攻击者惯常使用Web Shell脚本来获得服务器上的持久权限,或者攻击者在早期的攻击中就已经窃取了凭证。
-
2021-03-29卡巴斯基最新发布《2020年下半年工控系统威胁态势报告》,在全球范围内,遭受勒索软件攻击的ICS计算机的百分比从上半年的0.63%下降到2020年下半年的0.49%。因为受疫情影响,很多地区的工业组织支付能力下降,但整体格局未变,东南亚、非洲、中亚、东亚和东南亚依然是重灾区。
-
2021-03-29Gartner近日发布2021年八大安全和风险管理趋势,2021年安全和风险领导人面临的主要挑战包括:复杂的地缘政治局势和不断增加的全球法规、工作空间和工作负载从传统网络迁移、端点多样性和地点的迅速增长以及不断变化的攻击环境,尤其是勒索软件和商业电子邮件入侵。
-
2021-03-29近日, 黄牛外挂软件侵入上海交警APP 冲上微博热搜,黄牛胆大包天的操作引发网友围观。为了自动抢约驾驶员满分考试的名额,刘某研发了名为“抢课”的APP,通过先写入虚假身份信息占用预约位置,然后再替换上真实的客户信息的方式绕过验证过程,曾一口气占用了同一天考试里两个考场约90个位子。因涉嫌破坏计算机信息系统罪,浦东检察院于近日作出批准逮捕决定。
-
2021-03-273月27日,由中国信息协会信息安全专业委员会主办,PCSA安全能力者联盟、数世咨询承办的关键信息基础设施“挂图作战”解决方案与最佳实践技术大会在北京万寿宾馆召开,大会重点围绕关键信息基础设施安全保护如何实现平战结合一体化,聚焦“三化六防挂图作战”的思考实践和有效落地展开研讨。
-
2021-03-27日前,工信部发布《“双千兆”网络协同发展行动计划(2021-2023年)》,发挥“双千兆”网络在拉动有效投资、促进信息消费和助力制造业数字化转型等方面的重要作用,加快推动构建新发展格局。作为该“行动计划”的重点任务,工信部要求从提升网络安全防护能力,构筑安全可信的新型信息基础设施,做好跨行业网络安全保障等3个方面落实安全保障强化行动。
-
2021-03-27公安部3月26日在京召开新闻发布会,针对一些网课平台和教育类APP存在低俗视频链接、有害信息等问题,公安机关部署开展了为期4个月的“中小学网课网络环境专项整治”,共排查属地教育类APP和网课平台4900余款,行政处罚423款,责令整改1058款,下架636款,给广大青少年创造安全清朗的网络环境。
-
2021-03-273月26日,国家信息安全漏洞库(CNNVD)技术支撑单位2020年度工作总结大会在北京召开。中国信息安全测评中心主任助理李斌出席会议并讲话。会上,CNNVD相关负责人对CNNVD 2020年和2021年的工作分别进行了总结与展望,还对14家在2020年作出突出贡献的支撑单位予以表彰,并为24家新发展支撑单位授牌。
-
2021-03-26据数据泄露通知服务机构“Have I Been Pwned”3月23日披露,信用卡黑客论坛Carding Mafia在3月18日被黑客入侵,导致近30万个用户数据被泄露,泄露的信息包括邮件地址、IP地址、用户名和密码,但是,Carding Mafia并没有在其论坛及其公共电报频道上向其用户发送数据泄露的警告。
-
2021-03-26据ZATAZ3月25日报道,一名黑客表示他于3月24日获取了黎南部电信学校的教师数据库信息并在暗网上出售,售价几欧元。出售的信息包括数百名教师的电子邮件地址、身份信息以及360名教师的部门。