漏洞预警，VMware远程代码执行漏洞的严重等级达到9.8（满分10）
2021 年 2 月 23 日，VMware 公司发布漏洞安全公告，VMware 多个组件存在远程代码执行、堆溢出漏洞和信息泄露漏洞的高危漏洞。 就在几天前，一些互联网公司监测到 VMware 官方发布安全公告，披露了包括 CVE-2021-21972、CVE-2021-21973 和 CVE-20...
-
96阅读
-
100阅读
安恒信息2020年营收净利双增 领跑网络安全行业
来源：证券日报网 本报记者 吴文婧 见习记者 杜卓蔓 2月27日，安恒信息发布2020年度业绩快报，公司2020年全年实现营收13.22亿元，同比增长40.04%，归母净利润1.37亿元，同比增长48.19%。面对新冠疫情影响以及国内外经营环境的重大不确定性，安恒信息仍实现稳健、快速的发展，营收和净...
-
329阅读
“网络安全专家”成后疫情时代最受追捧专业人员
网络安全专家已成为后疫情时代中最受追捧的专业人员，因为世界各地的行业都在努力应对激增的数据泄露，黑客攻击和网络攻击。网络罪犯正在探索渗透信息系统，破坏服务和窃取敏感信息的新的高级方法。随着远程工作成为新常态，黑客们正忙得不可开交。为此，网络安全专家在保护公司数据安全方面发挥着关键作用。 到2020...
-
82阅读
CDPR遭黑客破坏比想象中严重？据传员工数周无法远程工作
就在今年2月初，CDPR公司内部对外宣布遭到黑客入侵，导致《巫师3》和《赛博朋克2077》有关的程序代码外流，还有大量的公司内部资料。 在这个事件爆发的数周后，CDPR日前公告他们无法在二月下旬如期为《赛博朋克2077》发布计划中的1.2大型更新档，仅说是因为黑客攻击的缘故，设备遭到破坏所致。然而...
-
278阅读
法国近50万人医疗信息泄露 黑客网上叫卖
参考消息网2月26日报道据法新社巴黎2月23日报道，周二，法国一份包含近50万人名单的敏感医疗数据文件在互联网疯传。 报道称，此前，法国《解放报》和网络安全专业论坛Zataz对此进行了披露。该文件包含491840个人名，并附有联系方式（地址、电话、电子邮箱）和社保号。有一些人名后面还附有血检报告、主...
-
177阅读
黑客组织发布数百份文件，揭示英国如何操控反俄媒体
利用舆论战削弱俄罗斯，早就是英国国策。 “匿名者”等黑客组织近日在互联网上发布数百份疑似英国外交部内部文件，指称一向标榜新闻自由、指责别国干涉内政的英国才是“媒体战争”老手：长期豢养一些中介机构，借这些“白手套”操控别国媒体或自媒体“大V”，达到削弱战略对手的目标。 其中尤以俄罗斯受害最甚。俄罗斯外...
-
149阅读
黑客利用Firefox恶意扩展窃取Gmail和浏览器数据
根据网络安全公司 Proofpoint 近期发布的调查报告，一个代号为 TA413 的组织近日利用恶意的 Firefox 插件，窃取 Gmail 和 Firefox 浏览器数据，然后在受感染的设备下载恶意软件。Proofpoint 表示该黑客组织使用鱼叉式钓鱼邮件来引诱用户点击，并提示他们安装 Fl...
-
97阅读
SolarWinds黑客攻击活动后 国会正检讨美国网络安全弱点
据外媒CNET报道，美国立法者和证人周五在众议院监督和国土证券委员会的听证会上表示，网络安全方面的最大问题导致了持续的黑客攻击活动，该活动将IT软件公司SolarWinds的产品更新作为“武器”。无论是网络安全人员的缺乏，私营公司和联邦政府之间的沟通不畅，还是缺乏可接受的间谍黑客行为的全球标准，长期...
-
77阅读
报道称SolarWinds黑客或已入侵NASA和FAA的网络
据《华盛顿邮报》周二报道，SolarWinds黑客或已入侵美国宇航局（NASA）和美国联邦航空管理局（FAA）的网络，这是针对美国政府机构和私营公司的更广泛的间谍活动的一部分。这是在参议院情报委员会举行听证会前几个小时发生的，该委员会的任务是调查这次广泛的网络攻击。美国政府此前表示，这次攻击“很可能...
-
59阅读
聊聊工业互联网数据分类分级那些事儿
“工业互联网”从概念推广到实践应用，不仅促进了制造业和服务业的融合跨越发展，推动了制造服务体系的智能化，还实现了工业经济各种要素资源的高效共享。可谓是对加快我国经济结构转型升级，塑造未来产业竞争新优势的重要手段。 通过构建大数据中台，对数据进行整合、统一、打通、共享，能更快速响应前端业务，并且可以充...
-
102阅读
Clubhouse音频数据遭泄露 引发安全性担忧
2月22日上午消息，据报道，广受欢迎的音频聊天室应用Clubhouse曾表示将采取措施确保用户数据不会被恶意黑客或间谍窃取。然而现在，至少有一名网络攻击者证明了Clubhous平台的实时音频是可以被窃取的。 Clubhouse发言人瑞玛·巴纳西（Reema Bahnasy）表示，本周末，一位身份不...
-
50阅读
在3万台Mac上发现的新恶意软件行为让安全专家们大跌眼镜
昨天我们报道了一款名为“Silver Sparrow”的已经在全球近3万台Mac上被发现的一款恶意软件在安全界引起了轩然大波，目前研究人员仍在试图了解它的确切作用，以及其自毁功能的目的。 行为分析显示，每隔一小时，受感染的Mac就会检查一个控制服务器，看看是否有新的恶意软件应该运行的命令或要执行的...
-
75阅读
CD Projekt正努力解决黑客入侵代码泄露问题 删除分享下载的推文
前段时间CDPR母公司CD Projekt内部系统被黑客入侵，导致公司数据被窃取。而面对黑客的威胁官方没有选择低头，于是黑客便开始在网上兜售窃取到的数据。目前CD Projekt正努力防止《赛博朋克2077》和《巫师3》等游戏被窃取的代码在网上传播，他们采用的一个办法就是发出DMCA（数字千年版权法...
-
66阅读
引领产业发展新方向 趣链科技与安恒信息达成战略合作
2月10日，杭州趣链科技有限公司(以下简称“趣链科技”)与杭州安恒信息技术股份有限公司(以下简称“安恒信息”)在杭州签署战略合作协议，双方正式达成战略合作伙伴关系。签约现场，在趣链科技首席执行官李伟、副总裁张帅，数钮科技首席执行官钱远之，安恒信息董事长范渊、总经理吴卓群等领导的集体见证下，趣链科技副...
-
115阅读
零信任：网络安全防御思路的彻底变革
网络安全是个常谈常新的话题，关于零信任理念与网络安全技术，比如：微隔离等的关系，不少人也没有充分的认知，认为当下技术是对昨天技术的继承与延续，进而登上了新的高峰。但是，零信任不是这样，微隔离也不是这样。 网络安全技术的一些现状与困局 目前公认的零信任技术包括SDP，微隔离和IAM这三个。这三个技术分...
-
65阅读
白宫：100家公司遭SolarWinds黑客攻击 更多公司可能受到影响
美国政府公布了其认为受到最近SolarWinds黑客攻击影响的公司和联邦机构数量的最新数据。国家安全副顾问安妮-纽伯格在一份简报中说：”截至今天，有9个联邦机构和大约100家私营企业受到影响。”不过她拒绝透露具体组织的名字。虽然这次黑客攻击 “很可能源自俄罗斯&#...
-
64阅读
黑客利用IT监控工具中心来监控多个法国公司
与俄罗斯有关联的、由国家支持的攻击组织Sandworm与一项长达三年的秘密行动有关，该行动利用名为Centreon的IT监控工具攻击目标。 法国信息安全机构ANSSI在一份咨询报告中表示，根据研究，此次的攻击活动已经攻击了“几个法国公司”，该活动始于2017年底，持续到2020年，攻击特别影响了W...
-
92阅读
2020年勒索软件肆虐 攻击数量增长超过400%
网络安全公司Deep Instinct的一项新研究发现，与2019年相比，去年恶意软件整体增加了358%，而恶意软件中的战斗机 – 勒索软件增加了435%。该报告分析了全年发生的数百万次攻击，Emotet恶意软件的传播甚至暴涨了4000%，而攻击Android手机的恶意软件威胁增加了26...
-
75阅读
勒索软件Ziggy退隐江湖，好心留下解锁秘籍
文章来源：安全客 勒索软件Ziggy隐退江湖，好心留下解锁秘籍 上周末，勒索软件Ziggy的运营商在Telegram上发布了告别声明，表示团队已经在进行一些结业的收尾工作，正准备向受害者公开所有的解密钥匙。 在接受媒体的访问时，Ziggy运营商透露了入行缘由，称他们来自第三世界国家，想靠经营勒索...
-
101阅读
勒索软件攻击将在2021年全面爆发
“2021年，将是勒索软件爆发的一年”考虑到2020年勒索软件的攻击情况，这样的预言应该很容易理解。为了阻止COVID-19传播，全球范围的远程办公社会趋势，为网络犯罪分子提供了大量的攻击目标。 大幅度增加 关于勒索软件，比如VMware Carbon Black的高级网络安全策略师格雷格-福斯就...
