分类: 业界

实力上榜!北卡入选《2024年中国数据安全企业全景图》

实力上榜!北卡入选《2024年中国数据安全企业全景图》

 2024年11月21日

近日,中国电子信息产业发展研究院(赛迪研究院)、中国软件评测中心(工业和信息化部软件与集成电路促进中心)和FreeBuf咨询共同发布《2024年中国数据安全企业全景图》。 北卡科技凭借自主创新能力、产品技术实力和品牌影响力,在众多企业中脱颖而出,成功入选“移动数据安全”细分领域。 据悉,此次推出的全景图聚焦数据安全领域,共涉及8大类别、36个细分领域,300余家企业参与其中,旨在面向供需两侧,从数...

瑞典发布数字化备战指南,强调网络安全和心理建设

瑞典发布数字化备战指南,强调网络安全和心理建设

 2024年11月19日

近日,瑞典政府向全国居民发布了新版危机与备战指南《如果危机或战争来临》,这是六年来该指南首次更新。 瑞典发布数字化备战指南,强调网络安全和心理建设 面对全球地缘政治局势的紧张和网络攻击的威胁,该指南不仅涵盖传统的生存技巧,还特别增加了网络安全意识和心理建设的内容,顺应了现代危机管理的新潮流。 地缘政治背景下的全民备战 瑞典外长比尔斯特伦(Tobias Billström)在今年4月指出,俄罗斯与乌...

11.15【防勒索攻击技术研讨会】圆满落幕

11.15【防勒索攻击技术研讨会】圆满落幕

 2024年11月19日

在数字化迅猛发展的今天,信息安全问题日益凸显,尤其是勒索攻击事件频发,对各行业造成了重大影响和潜在风险。政府、金融、教育、医疗、制造、交通、能源等领域无一幸免,信息安全已经成为关乎国家安全和社会稳定的关键因素。 11月15日,由中关村华安关键信息基础设施安全保护联盟主办的防范勒索攻击技术研讨会在北京成功举办。研讨会搭建了一个交流与合作的平台,汇聚了众多行业精英,旨在深入探讨勒索攻击的防范策略,谋求...

排名前十的最糟糕密码,你也在用吗?

排名前十的最糟糕密码,你也在用吗?

 2024年11月18日

近日,网络安全公司NordPass发布报告,通过提取2.5TB公开泄露数据,分析后得出2024年最糟糕密码。 全球范围内,“123456”位列榜首,共有3018050个账户使用此密码,攻击者可在1秒内破解。 其他常见弱密码包括“123456789”“12345678”“111111”等,破解耗时均不到1秒。 在我国,“123456”同样位列弱密码榜首,共计发现996992个账户使用。 此外,排名前...

美国 AT&T 称其 1.1 亿条数据失窃,但实际上有近 500 亿条

美国 AT&T 称其 1.1 亿条数据失窃,但实际上有近 500 亿条

 2024年11月17日

来源:IT之家(感谢IT之家网友 Coje_He 的线索投递!) IT之家 11 月 16 日消息,执法机构逮捕了两名黑客,美国司法部指控他们今年 4 月通过入侵美国云数据存储公司 Snowflake 窃取了美国网络运营商 AT&T 海量数据。 实际上,AT&T 早在今年 7 月就承认有黑客获取了大量客户数据,他们表示只有 1.1 亿条 Snowflake 数据失窃。但根据美国司法...

安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序

安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序

 2024年11月17日

IT之家 11 月 15 日消息,安全公司 Fortinet 发布报告,称最近有黑客利用 5 年前公布的 CVE-2017-0199 漏洞,瞄准 Office 企业用户发动攻击。 IT之家参考报告获悉,相关黑客首先发送一批伪造成公司业务往来信息的网络钓鱼邮件,其中带有含有木马的 Excel 附件。一旦收件人打开附件,就会看到相关文件受到保护,要求用户启用编辑功能才能查看内容,在用户点击“启用编辑”...

关键信息基础设施商用密码使用管理规定

国家密码管理局关于《关键信息基础设施商用密码使用管理规定(征求意见稿)》公开征求意见的通知

 2024年11月15日

为了规范关键信息基础设施商用密码使用,保护关键信息基础设施安全,根据《中华人民共和国密码法》和新修订的《商用密码管理条例》等有关法律法规,国家密码管理局研究起草了《关键信息基础设施商用密码使用管理规定(征求意见稿)》,现向社会公开征求意见。公众可通过以下途径和方式提出意见: 1.登录国家密码管理局门户网站(网址:www.nca.gov.cn),进入首页“互动交流—意见征集”栏目提出意见。 2.电子...

国际刑警组织公布网络犯罪打击行动 Synergia II 成果

国际刑警组织公布网络犯罪打击行动 Synergia II 成果

 2024年11月12日

IT之家 11 月 11 日消息,国际刑警组织(Interpol)于 11 月 5 日公布了“Synergia II 行动”(Operation Synergia II)的成果,共计逮捕了 41 名嫌疑人,查获超过 2.2 万个与网络威胁相关的恶意 IP 地址。 Synergia II 行动的重点是打击网络钓鱼、信息盗窃和释放勒索软件等恶意活动,该行动联合了全球 95 个国家地区的执法机构,同时与...

黑客组织 Void Arachne 以提供网游工具为名传播木马

黑客组织 Void Arachne 以提供网游工具为名传播木马

 2024年11月12日

IT之家 11 月 9 日消息,安全公司 Fortinet 发布报告,声称有黑客组织 Void Arachne 以提供各类网游工具软件名义向用户发动攻击,这些所谓软件实际上内置恶意脚本,可令黑客远程部署 Winos 4.0 木马,一旦用户运行相关工具便会中招。 ▲ 内置 Winos 4.0 木马的所谓“网游工具” IT之家参考报告获悉,相关黑客打着提供“游戏安装程序”和“系统优化工具”免费下载名义...

网络安全漏洞管理的探索与实践

国际刑警组织:网络犯罪浪潮席卷全球 每39秒就发生一次黑客攻击

 2024年11月9日

参考消息网11月8日报道据阿联酋《国民报》网站11月6日报道,国际刑警组织披露,一波“空前”的网络犯罪浪潮席卷全球,每39秒就会发生一次黑客攻击,给受害者造成重大经济损失。 国际刑警组织网络犯罪局局长尼尔·杰顿在该机构大会上发表讲话称,仅在今年第二季度,网络犯罪就增加了30%,每天造成约1800万美元损失。 报道称,勒索软件攻击增加了70%,黑客会通过勒索软件使某个机构的信息技术系统瘫痪,并要求对...

勒索软件 Strela Stealer 利用 WebDAV 服务器对欧洲用户发动攻击

勒索软件 Strela Stealer 利用 WebDAV 服务器对欧洲用户发动攻击

 2024年11月9日

IT之家 11 月 8 日消息,安全公司 Cyble 发布报告公布了勒索木马 Strela Stealer 的最新行踪,近期相关黑客主要利用该木马面向欧洲中部及西南地区的用户发动攻击。 据悉,黑客主要群发带有木马 ZIP 压缩文档的虚假发票钓鱼邮件,只要不知情的用户下载打开相关 ZIP 文档,系统便会通过系统内置的 wscript 在后台自动运行 PowerShell 命令,继而从黑客架设的 We...

自动草稿

德国起草法律保护白帽黑客:发现并上报软件漏洞不用承担刑事责任

 2024年11月9日

IT之家 11 月 7 日消息,德国联邦司法部 11 月 4 日发布了一项计算机刑法草案,旨在明确 IT 安全研究人员“白帽黑客”的某些行为不会受到计算机刑法的惩罚。“任何想要检测并弥补 IT 安全漏洞的人都不应该面临刑事责任的风险。” 德国联邦司法部长 Dr. Marco Buschmann 在新闻稿中表示:“那些想要弥补 IT 安全漏洞的人应该得到认可,而不是一封检察官的来信…… 通过这项法律...

仅4.9GB!Windows 11 LTSC 官方精简版来了 附下载

仅4.9GB!Windows 11 2024 LTSC 官方精简版 | 下载

 2024年11月9日

快科技10月19日消息,在微软推出Windows 11重大版本更新24strong之际,备受期待的官方精简版——Windows 11 2024 LTSC版也同步亮相。 LTSC,全称为Long-Term Servicing Channel,是微软专为追求极致稳定性和长期支持的企业级用户量身打造的操作系统版本。 该版本的核心优势在于其极简设计:仅保留系统运行所必需的基础功能,剔除了众多非必要组件和应...

自动草稿

涉案超1.2亿元,四川警方打掉4个黑客犯罪团伙

 2024年11月3日

近期,四川南充仪陇公安破获一起特大破坏计算机信息系统案,打掉开发、销售和使用黑客破坏软件的犯罪团伙4个,查获黑客软件源码2套,涉案金额1.2亿余元。 警方发现嫌疑人徐某使用“A助手软件”突破安全防护,非法侵入某电器公司售后服务系统,并伪造、上传安装服务工单,用以骗取售后服务安装维护费用。经进一步侦查发现,该团伙还使用另一款具备非法侵入、控制售后服务系统伪造安装工单功能的黑客软件。 随后专案组展开行...

黑客上万次攻击“黑走”近500万?网警抓获嫌疑人25名

黑客上万次攻击“黑走”近500万?网警抓获嫌疑人25名

 2024年11月3日

近日,内蒙古公安网安部门 成功破获一起 特大恶意破坏计算机信息系统案件 内蒙古鄂尔多斯公安网安部门接吴先生报警,称其公司某网上平台系统被莫名转走近500万元。接到报警后,鄂尔多斯市公安机关立即成立专案组开展侦查工作。 经查,该平台系统是第三方服务平台,公安机关经过分析研判和缜密侦查,初步确定该案是一起黑客非法入侵系统案件,造成近500万元被恶意转出。办案民警第一时间对接反诈中心,运用资金“快打”机...