-
4年前2021-03-223月21日,国家互联网应急中心发布《2020年联网智能设备安全态势报告》,其运营的CNVD漏洞平台新增收录的通用联网智能设备漏洞数量同比增长28%,联网智能设备恶意程序通过P2P方式传播非常活跃,预计将被越来越多的恶意程序所采用。联网智能设备僵尸网络控制规模增大,部分大型僵尸网络通过P2P传播方式与集中控制方式相结合对受控端进行控制,给治理工作带来一定难度。
-
2021-03-22近日,英国NHS Horizons官员的推特帐户被黑客入侵后被用来宣传PS5。据BBC报道称,NHS Horizons高官Helen Bevan发现她的两个推特帐户遭到了黑客的攻击,黑客在黑入后把头像改成了PS5的标识。由于Bevan没有开启双重身份验证,帐号在经历了几天后才被找回。在随后的推文中,Bevan表示,她希望其他人引以为戒,在推特账户上开启双重身份验证来避免类似的情况。
-
2021-03-22近日,计算机巨头宏碁(acer)遭到了REvil(又名“Sodinokibi”)勒索软件攻击。攻击者设法渗透了其IT网络,窃取了重要数据后,对服务器文件进行加密,并索要5000万美元(约3.25亿人民币)。攻击者在其暗网门户网站上分享了涉嫌盗取文件的几个图片以证明攻击。从这些泄露的图片可以看出,这些文件包括财务电子表格、银行结余和银行往来邮件。
-
2021-03-22工控安全厂商北京威努特近日召开战略融资发布会,宣布于近日完成由中国国有资本风险投资基金股份有限公司领投,保利汇鑫股权基金投资管理有限公司及多家老股东跟投的3亿元D轮战略融资,国家资本的注入标志着“国家队”对威努特的高度认可,本轮融资将用于持续加强工控安全技术的自主创新,同时加强全国销售体系的组建和市场布局的覆盖。 原文链接
-
2021-03-223月22日,DevSecOps敏捷安全厂商悬镜安全宣布完成近亿元人民币的A轮融资,本轮融资由腾讯产业生态投资领投,红杉中国继续加持。据了解,悬镜安全将进一步深化和腾讯产业投资生态的战略协同,凭借领先的下一代敏捷安全体系,在公有云、私有云及产业侧整体敏捷安全解决方案上形成深度整合,持续扩大在华北、华东、华南、华中、西南等地区的规模化产品服务交付能力。 原文链接
-
2021-03-19目前,新加坡已宣布计划改善跨境数据流并提高本地行业的数字化水平,以应对COVID-19的经济影响。在3月16日的“日经论坛创新亚洲2021”上,新加坡贸易和工业部部长陈振成称“数字化和连接性可以推动全球经济增长”、“将潜在的数字鸿沟变成潜在的数字乘数很重要”。新加坡贸易和工业部的报告显示,该国的经济去年创纪录地收缩了5.4%,但预计2021年将增长4%至6%。
-
2021-03-19美国联邦调查局(FBI)发布了有关影响美国受害者的网络犯罪年度报告,报告指出,与上一年相比,2020年的投诉和财务损失创下历史新高。互联网犯罪投诉中心(IC3)去年收到791,790宗投诉,较2019年增长69%,损失超过40亿美元。大多数投诉是针对网络钓鱼、诈骗和勒索,大约有一半的损失来自于企业电子邮件泄露、婚恋诈骗以及投资诈骗。
-
2021-03-19近日,美国一名18岁的青年黑客因制造了2020年轰动的推特名人账户集中诈骗比特币案件,而被判处有期徒刑三年。据悉,该名青年在去年7月控制了包括美国总统拜登、前总统奥巴马,以及马斯克、盖茨、巴菲特、卡戴珊等名人的推特账户,推送诈骗推文,并利用这些帐户欺诈了超过10万美元的比特币。
-
2021-03-193月16日,电子邮件安全公司Mimecast在一份事件报告中详细说明了SolarWinds对其入侵的经历。其表示,黑客利用SolarWinds供应链获取了部分服务器访问权限,访问了一部分电子邮件地址和其他联系信息、Mimecast颁发的证书、客户服务器连接信息以及下载源代码存储库等,但并未对源代码进行任何修改,也没有证据表明黑客代表其客户访问了公司持有的电子邮件或存档内容。
-
2021-03-19安全厂商SonicWall近日发布了《2020年威胁报告》,报告指出,2020年,勒索软件攻击在全球范围内增长了62%,在美国增长158%。疫情期间,零售(365%)、医疗保健(123%)和政府(21%)部门受到的打击尤其严重。在数字货币价值上涨的推动下,检测到近8200万次加密劫持事件,比2019年的数字增加了28%。
-
2021-03-19据新华网报道,为夯实线下打击非法社会组织工作成果,营造清朗网络空间,民政部日前会同网信、电信主管部门依法关停2021年第一批10家非法社会组织网站,包括:中国安全防范技术工程行业协会、中国文艺名人协会、亚洲文化艺术奖组委会、中国国际和平文化发展协会、世界和平文化传播奖评委会、中国文艺飞龙奖评委会、建党伟业文艺奖组委会、中国传统艺术协会等。
-
2021-03-18针对近期未履行安全评估程序的语音社交软件和涉深度伪造技术的应用,网信办、公安部指导全国各地网信部门、公安机关依法约谈映客、小米、快手、字节跳动、喜马拉雅、网易云音乐等11家企业,督促其按照《网络安全法》等法律法规及政策要求开展安全评估,完善风险防控机制和措施,并对安全隐患采取有效整改措施,切实履行企业信息内容安全主体责任。
-
2021-03-18IDC近日发布了《2020年第四季度中国IT安全硬件市场跟踪报告》,报告指出,2020年第四季度中国IT安全硬件市场厂商整体收入约为14.12亿美元,第四季度厂商收入规模较去年同期实现了高速增长,涨幅为27.4%。2020全年整体中国IT安全硬件市场厂商收入约为32.74亿美元,约合218.2亿元人民币,市场实现了强势反弹。
-
2021-03-18近日,针对“3.15”晚会曝光的“诱导老年人下载APP”、“APP违规收集老年人个人信息”等情况,工信部针对存在欺骗误导用户下载问题的APP,责令整改300款、公开通报37款、下架3款;针对存在违规处理个人信息问题的手机管家、内存优化、垃圾清理类APP,责令整改75款、公开通报20款、下架1款。
-
2021-03-18银保监会称,近日,一些不法分子通过群发短信,假冒多家银行名义发送服务信息,声称客户手机银行、银行卡、身份证等过期或失效,诱导客户点击短信中网站链接访问虚假手机银行系统,骗取客户信息,冒用客户身份进行转账,盗取银行卡内资金,使客户资金遭受损失。银保监会提示:注意保护个人账户信息安全,谨防短信钓鱼诈骗侵害资金安全。
-
2021-03-17近日,黑客在RaidForums论坛发布了WeLeakInfo通过Stripe处理付款时使用的付款处理数据的存档,售价约2.54美元。网络安全情报公司Cyble称大约有10,000个唯一客户列在数据泄漏中,泄漏的数据包括Stripe WeLeakInfo帐户的屏幕截图以及包含发票、成功付款、客户列表的电子表格,电子表格包含个人和公司数据,而这些公司大多数都是安全公司。
-
2021-03-17据外媒报道,黑客与上周末在数字艺术市场Nifty Gateway上攻击了多个帐户,窃取了价值数十万美元的NFT(非同质化代币)。Nifty Gateway表示,账户被攻击的原因是没有启用两因素身份验证。
-
2021-03-173月17日,聚焦于工控安全领域的长扬科技宣布完成D轮近2亿元融资。本轮融资由中俄能源基金领投,深创投、国元创投、宇纳资本跟投。据了解,在完成D轮融资之后,公司将持续加大在产品创新、技术研发、服务运营和专业人才培养等方面的投入力度,通过整体能力建设为关键信息基础设施提供更佳的安全防护。
-
2021-03-173月16日,北京青云科技股份有限公司正式在科创板挂牌上市,股票代码为688316。青云科技率先推出“公私一致架构”领跑混合云,是国内首家交付统一架构、统一管理、统一体验的公有云、私有云和混合云的云厂商,并构建起“计算平台、存储平台、网络及安全平台、数据平台、物联网及边缘平台”五大产品矩阵。
-
2021-03-173 月17日,微步在线宣布完成 E 轮 5 亿人民币融资。本轮融资由 CPE 源峰领投,老股东云晖资本等继续跟投。此前,微步在线于2020年9月完成了3亿元左右 D轮融资,半年内合计完成融资8亿元,继续领跑新一代网络安全企业。