德国起草法律保护白帽黑客：发现并上报软件漏洞不用承担刑事责任
IT之家 11 月 7 日消息，德国联邦司法部 11 月 4 日发布了一项计算机刑法草案，旨在明确 IT 安全研究人员“白帽黑客”的某些行为不会受到计算机刑法的惩罚。“任何想要检测并弥补 IT 安全漏洞的人都不应该面临刑事责任的风险。”德国联邦司法部长 Dr. Marco Buschmann...
- 24阅读
- 163阅读
仅4.9GB！Windows 11 2024 LTSC 官方精简版 | 下载
快科技10月19日消息，在微软推出Windows 11重大版本更新24strong之际，备受期待的官方精简版——Windows 11 2024 LTSC版也同步亮相。 LTSC，全称为Long-Term Servicing Channel，是微软专为追求极致稳定性和长期支持的企业级用户量身打造的操作...
- 27阅读
涉案超1.2亿元，四川警方打掉4个黑客犯罪团伙
近期，四川南充仪陇公安破获一起特大破坏计算机信息系统案，打掉开发、销售和使用黑客破坏软件的犯罪团伙4个，查获黑客软件源码2套，涉案金额1.2亿余元。 警方发现嫌疑人徐某使用“A助手软件”突破安全防护，非法侵入某电器公司售后服务系统，并伪造、上传安装服务工单，用以骗取售后服务安装维护费用。经进一步侦查...
- 31阅读
黑客上万次攻击“黑走”近500万？网警抓获嫌疑人25名
近日，内蒙古公安网安部门 成功破获一起 特大恶意破坏计算机信息系统案件内蒙古鄂尔多斯公安网安部门接吴先生报警，称其公司某网上平台系统被莫名转走近500万元。接到报警后，鄂尔多斯市公安机关立即成立专案组开展侦查工作。 经查，该平台系统是第三方服务平台，公安机关经过分析研判和缜密侦查，初步确定该案是...
- 18阅读
安恒信息发布“数由器”，助力实现数据自由流通
10月23日，2024数据要素发展大会在“中国数谷”核心区举行。本次大会以“激发数据要素新价值 加快形成新质生产力”为主题，吸引了政府代表、高校学者、行业领袖及众多专家齐聚一堂，共同探讨数据要素发展的新趋势、新机遇。在数字化转型的浪潮中，数据已成为国家基础性战略资源，对于推动经济高质量发展、提升...
- 14阅读
陕西省数字政府2024年度网络安全实战攻防演练成功举办
为深入贯彻习近平总书记关于网络强国的重要思想，进一步提升我省数字政府整体安全防护水平和应急处置能力，陕西省数字政府2024年度网络安全实战攻防演练于10月14日至10月21日在西安成功举办。本次攻防演练由省数据和政务服务局、省数据和政务服务中心主办，省委网信办、省公安厅、国家计算机网络与信息安全...
- 8阅读
业界：以数据安全治理标准筑牢金融行业发展底座
人民网记者 黄盛中国互联网金融协会组织编制的《金融数据安全治理实施指南》发布。受访者供图 伴随着互联网在各个行业里的应用，数据安全管理备受关注。就金融行业而言，数据安全治理关系到金融机构的稳健运营、金融市场的健康发展和广大金融消费者的切身利益。特别是在金融数字化进程加速的背景下，数据安全已成为监...
- 12阅读
事关金融数据安全治理，中国互金协会发布标准，行业共解风险难题
随着数字经济蓬勃发展，数据成为越来越重要的新型生产要素。对于金融领域来说，数据安全合规问题尤为关键。10月27日，北京商报记者了解到，由中国互联网金融协会组织编制的《金融数据安全治理实施指南》标准日前正式发布。作为一套具有普适用性的、完整的、可实施的、可运营的金融数据安全治理体系，该指南覆盖数据分...
- 14阅读
广东警方刑拘1489个涉嫌参与网络黑灰产业人员
新华社广州10月22日电（记者毛鑫）广东省公安厅22日通报，广东警方在“净网2024”专项行动中，侦破涉网络黑灰产业案件1328起，刑事拘留1489人，打击整治工作取得阶段性成效。记者了解到，这些案件涉及利用技术手段搭建发卡平台非法出售网民账号、非法获取网民账号、开发销售外挂软件、售卖虚拟定位软件等...
- 7阅读
美国卫生部：联合健康科技部门遭受的黑客攻击波及1亿人
美国卫生部网站显示，联合健康于今年2月遭到的黑客攻击波及了1亿人的个人信息，成为美国最大的医疗数据泄露事件。联合健康公司此前曾表示，黑客可能窃取了三分之一美国人的数据，这是美国医疗保健行业遭受的最严重黑客攻击之一。该公司于6月开始通知受影响的患者。受影响的人数公布在美国卫生与公众服务部...
- 15阅读
美国通过光缆实现全球无差别监听，如何保障国家通信安全？
10月14日，中国国家计算机病毒应急处理中心等机构发布了《伏特台风III——揭密美国政府机构实施的网络间谍和虚假信息行动》，进一步公开美国政府机构和“五眼联盟”国家针对中国和德国等国家，以及全球互联网用户实施网络间谍窃听、窃密活动。图源：央视新闻 “伏特台风”是美国于2023年5月曝出的“具有中...
- 25阅读
CVE-2024-9486：K8s曝9.8分漏洞，黑客可获root权限
一、基本情况 Kubernetes是一个跨主机集群的开源容器调度平台，旨在自动化部署、扩展和管理容器化的应用程序。Kubernetes Image Builder 是一款用于跨多个基础设施提供商构建 Kubernetes 虚拟机（VM）镜像的工具，它支持多种提供者，如Proxmox Provide...
- 13阅读
陕西开展数字政府网络安全实战攻防演练
记者10月14日从省数据和政务服务局获悉：为进一步提升数字政府整体安全防护水平和应急处置能力，持续完善全方位、多层次、一体化网络安全管理和纵深防御体系，我省于10月14日至21日开展数字政府2024年网络安全实战攻防演练。 本次演练邀请15家国内一流网络安全专业机构组成45人的攻击队伍，选定72家业...
- 15阅读
假冒ChatGPT应用现身，黑客利用PipeMagic木马发起网络攻击！
近日，网络安全公司 Kaspersky 发布了一项调查报告，揭露了网络犯罪分子如何利用一个假冒的 ChatGPT 应用程序来实施后门攻击和传播恶意软件。令人关注的是，这些攻击者的目标从2022年的亚洲转向了2024年的沙特阿拉伯，显示出他们的攻击策略正在不断演变。图源备注:图片由AI生成，图片授...
- 11阅读
南昌市某企业IP疑被黑客远控并滥用，当地网信办罚款5万元
近日，南昌市网信办在日常的网络安全监测中发现，属地企业所属IP疑似被黑客远控，频繁对外发起网络爆破攻击。 经过立案调查、现场勘验、远程勘验（采样技术分析）、笔录问询等工作，查明：（1）该企业未履行网络安全保护义务，未对运营的网络及信息系统开展网络安全等级保护测评等相关工作，并采取防范计算机病毒和网络...
- 24阅读
美军舰上使用“星链”违法？揭秘背后的真相
据美《海军时报》报道，9月初，美海军一名高级军官因在军舰上使用“星链”设备，被判违法，受到处理。 海军调查报告显示，马雷罗在军舰上非法私设“星链”设备。 调查报告显示，美国海军“曼彻斯特”号濒海战斗舰指挥部高级主管格瑞丝·马雷罗在明知道未经授权的Wi-Fi网络系统易遭受恶意网络攻击的情况下，为了享...
- 10阅读
俄军精准猎杀袭击乌军“海马斯”火箭炮！是因为他们...
据俄罗斯卫星通讯社9月22日的最新消息，俄罗斯国防部郑重宣告，其武装力量顺利使用“伊斯坎德尔”高精度导弹系统，精确地袭击了乌克兰军队安设在苏梅州境内的 M142“海马斯”多管火箭炮阵地。俄罗斯国防部认为，这一行动彰显出俄军强劲的远程精确打击实力和先进的战场监视能力。 俄军发射了一枚“伊斯坎德尔”战...
- 111阅读
扫地机器人被黑客入侵，追逐宠物并辱骂主人
IT之家 10 月 13 日消息，据 ABC News 报道，今年早些时候，黑客入侵了美国多个城市的科沃斯 Deebot X2 Omni 扫地机器人，利用它们来追逐宠物并对主人进行种族歧视辱骂。多名 Deebot X2 用户表示，他们的设备在 5 月份被黑客入侵。其中，明尼苏达州律师 ...
- 34阅读
金融机构富达投资遭黑客入侵，7.7 万名客户个人信息遭外泄
跨国金融公司富达投资（Fidelity Investments）本月初向美国监管机构通报自家公司系统遭到黑客攻击，约 7.7 万名客户个人信息遭到泄露。IT之家根据该公司提交给官方的文件获悉，相关安全事件发生在今年 8 月 17 日至 8 月19 日，有不明外部组织利用两名客户的账号未经授权...
- 48阅读
美国网络恶意武器曝光，针对中国和德国等国家实施网络窃密
10月14日，我国网络安全机构第三次发布专题报告，进一步公开美国政府机构和“五眼联盟”国家针对中国和德国等其他国家，以及全球互联网用户实施网络间谍窃听、窃密活动。 报告显示，长期以来，美国在网络空间积极推行“防御前置”战略，并实施“前出狩猎”战术行动，也就是在对手国家周边地区部署网络战部队，对这些国...
