[图]调查发现SolarWinds攻击事件最早追溯到去年10月
利用 SolarWinds 的 Orion 网络管理平台，本月初黑客成功入侵了包括美国财政部在内的诸多政府机构网站。而援引雅虎新闻报道，这群黑客在去年 10 月就曾尝试分发恶意软件，比之前该公司发布的公告早了 5 个月。消息称黑客在 2019 年 10 月就尝试分发有问题的 Orion 版本，只...
- 74阅读
- 63阅读
荷兰检方证实特朗普推特被黑，密码曾用“你被炒了”
据英国《卫报》报道，荷兰检方已经证实，特朗普的推特账号在今年十月份曾被荷兰黑客登录。由于该黑客符合“道德黑客”标准，检方决定不予起诉。据称，黑客当时猜中的密码为“maga2020”，其中“maga”对应特朗普的竞选口号“让美国再次伟大”。报道称，这名黑客名叫维克托·盖弗斯，现年44岁。今年10月...
- 275阅读
人脸识别，游走在侵犯个人隐私的边缘
近日，一位购房者带着头盔去看房的新闻在网上迅速发酵，目前，80%以上售楼处安装了人脸识别系统。人脸识别一方面涉及个人隐私，另一方面涉及价格公正性，相关部门经过调查，要求售楼处撤除人脸识别系统。 随着人脸识别系统的不断拓展，越来越多的行业领域运用人脸识别技术落地实践，与此同时，其存在的个...
- 105阅读
小课堂 | 安全小常识之弱密码
一、什么是弱密码？ 我们的日常生活中已经离不开多种多样的密码使用，例如手机密码、银行密码、QQ密码、微信密码、邮箱密码……，一旦密码安全性不强，就会很容易被破解，进而造成巨大的个人经济损失。2018年企业用户被入侵的案例中，经常出现同一家公司，多台机器同时感染病毒导致文件被加密的情况，这背后的原因...
- 59阅读
齐安科技上榜CSA云安全联盟大中华区《2020中国零信任全景图》
近日，CSA云安全联盟大中华区在CSA GCR Congress上首次发布《2020中国零信任全景图》，联盟从甲方视角，针对零信任厂商、优秀的零信任实践甲方及第三方等进行了问卷调查访谈，编制成第一版零信任全景图。 此次，零信任全景图从被保护对象、业务场景、业务类型、技术类型、服务模式、部署架构维度...
- 187阅读
聚焦数据安全合规管控 世平信息完成数千万元B轮融资
近日，致力于数据资产智能分类分级管理和数据安全合规检测技术创新的杭州世平信息科技有限公司（简称“世平信息”），顺利完成5000万元B轮融资。 随着本轮融资的注入，世平信息将依托原有在数据安全细分领域的领先优势，加大产品技术的创新和研发投入，继续深化产品的技术迭代和功能延...
- 91阅读
英特尔旗下AI芯片公司被勒索软件窃取53GB数据
美国当地时间周日，勒索软件Pay2Key公布了从哈巴纳实验室（Habana Labs）获得的内部文件细节，据称共泄露了53GB数据。 据悉，哈巴纳实验室是一家总部位于以色列的芯片初创企业，去年12月份，英特尔以约20亿美元收购了这家公司，以扩大人工智能产品组合，加强数据中心业务。 安全公司Check...
- 64阅读
黑客组织找到一种巧妙的方法绕过目标网络的多因素身份认证
一伙为不法分子提供攻击工具的黑客找到了一种非常巧妙的方法，能够绕过目标网络的多因素身份验证（MFA）系统。根据安全公司 Volexity 本周一发布的博文，他们在 2019 年年末和 2020 年年初发现了这些攻击者的踪迹，并不少于 3 次利用该方法潜入某些机构内部。在一次入侵期间，Volexi...
- 66阅读
微软希望客户对近期频繁发生的国家级网络攻击事件保持高度警惕
针对近期涌现的疑似具有国家级技术和资源背景的黑客攻击，微软其实已经在 2020 版《数字防御报告》中有所预料。虽然截止目前，微软尚未在相关调查中发现自家产品或云服务有漏洞被利用，但该公司还是在一篇博客文章中发出了提醒，希望客户能够采取切实有效重要步骤，以防其成为此类网络攻击的受害者。（来自：Mi...
- 66阅读
XCTF高校网络安全专题挑战赛正式开启报名！
网络空间的竞争，归根结底是人才的竞争。数字化转型大潮之下，网络与物理空间的边界日渐消融，越来越专业化、规模化的黑客组织攻击带来新的挑战，网络攻防态势也愈演愈烈。 基于此，XCTF高校网络安全专题挑战赛吹响集结号，大赛由XCTF国际联赛主办，赛宁网安承办，华为终端安全、华为云安全、华为鲲鹏计算安全赞助...
- 215阅读
CentOS 继承者 Rocky Linux 官网上线
CentOS 创始人 Gregory Kurtzer 新建项目 Rocky Linux 用以延续 CentOS 稳定版的消息引起了国内外众多开发者的关注。在短短两天时间里，Rocky 项目已经获得了超过 2.6k 个 star。今天早些时候，Kurtzer 更新了 Rocky 的项目描述信息，解释了...
- 67阅读
历时约3小时！澳门举行首次网络安全事故演习
澳门12月11日举行“2020年度网络安全事故演习”，旨在提升澳门总体网络安全事故应对水平，切实维护网络安全。这是澳门《网络安全法》生效以来首次举行网络安全演习。 该演习由澳门网络安全事故预警及应急中心联同所有负责网络安全监管工作的政府部门，以及澳门自来水股份有限公司、澳门电力股份有限公司共15个...
- 79阅读
河北省委网信办举办网络安全技术标准宣贯会
为落实中央网信办关于加强网络安全标准化工作的安排部署，统筹推进全省网络安全标准化工作开展，充分发挥标准在推进我省网络安全工作中的基础支撑作用，12月11日，由省委网信办指导，省信息安全测评中心具体组织的河北省网络安全技术标准宣贯会在石家庄举办。 12月11日，省委网信办举办网络安全技术标准宣贯会。 ...
- 180阅读
新冠疫苗生产商遭到网络黑客攻击，丧心病狂！
“最近几个月，我们发现了来自三个民族国家行为者的网络攻击，这些攻击针对的是直接参与研究新冠疫苗和治疗方法的七家知名公司。” 微软在发布的帖子中说道。 据了解，微软从这次攻击追溯到俄罗斯的一个黑客组织和两个朝鲜的黑客组织。 在近年来最艰难的时期之一，一系列针对医疗机构的攻击事件中，这些攻击只是最新的一...
- 68阅读
黑客骗过人脸识别？清华系AI公司发布首款人工智能杀毒软件
骗过人工智能的“眼睛”已经不再是一件难事。 今年美国东北大学和麻省理工大学等大学和研究机构做了一项创新实验，共同研制出了基于“对抗样本”的T恤衫，对抗样本是指一种由攻击者精心设计的特殊样本，科研人员就对T恤上的原图案进行了修改，通过了一定的技术手段将图案生成了有较强干扰性的图案，以此来改变T恤的视觉...
- 70阅读
美国公立学校被曝采购警方同款Cellebrite等手机黑客工具
Apple Insider 报道称，美国公立学校被曝正在获取警方和军事用途的取证工具，以入侵学生和教职员工的手机。苹果在设计 iPhone 的时候，就将隐私和安全顾虑放在了首位。即便受到了美国、澳大利亚等政府的巨大压力，该公司仍坚称不会打破其加密技术或预留后门。然而在“更大的利益”面前，FBI 等政...
- 61阅读
Radware：面对勒索攻击，举手投降还是奋起反抗？
过去几个月，Radware威胁研究中心曾发布了数个与针对金融、旅游和电商行业的全球性勒索DDoS活动相关的预警(查阅威胁预警和活动最新进展)。随着DDoS租用工具的激增(查看预警)，攻击者更容易获益，他们可以轻松发起大规模的DDoS攻击，敲诈在网上创收的企业。 勒索赎金的费用通常在1-10比特币之间...
- 291阅读
安华金和出席2020电力大数据协同创新高峰论坛
2020年12月9日-11日，2020电力大数据协同创新高峰论坛在京正式召开！作为电力行业数据安全建设代表企业，安华金和受邀出席本届峰会；公司创始人、CEO 刘晓韬 先生，将于12月11日“大数据与信息安全”线上专题论坛，直播分享《大数据中心数据安全治理解决方案》主题内容，敬请关注！ 本届峰会以“...
- 105阅读
2021年值得持续关注的10大网安工具
本文将向您介绍10大优秀的网络安全工具，希望能够为您在对本企业的安全总体加固，以及计划2021年的安全预算时提供参考。【51CTO.com快译】如今，随着大数据、物联网、人工智能、机器学习等新技术逐渐出现在我们的日常生活中，随着大量公司陆续成功地完成并实现了数字化转型，各种网络威胁与犯罪也在呈指...
- 167阅读
被网暴的成都新冠确诊女生，泄露他人隐私是原罪
12月8日，成都新冠疫情进入紧急状态，一场涉及一名20岁女生的个人隐私风波正在网络席卷开来。 新增新冠肺炎确诊患者赵某的个人隐私信息在网络平台上被转发，其中包含了姓名、身份证号码、家庭住址、照片和行动轨迹等信息。 确诊女生的行踪轨迹为疫情防控提供了线索，没想到被网民作为谈...
