网络安全之“两高一弱”，你必须知道的事！
在当今网络化、数字化、信息化时代，网络安全就如同守护我们虚拟世界的坚固堡垒。而其中的“两高一弱”，更是网络安全防线中的关键环节。那么，“两高一弱”究竟是什么呢？我们今天来看看！ 一、“两高一弱”的定义 “两高一弱”是指网络安全领域中三个主要的风险点，它们分别是： 高危漏洞、高危端口、弱口令 二、“两高一弱”的具体内容 ① 高危漏洞：隐藏的网络炸弹 高危漏洞就像是在我们使用的软件、操作系统以及网络设...
标签： 弱口令
挪威水坝因弱密码遭黑客入侵，闸门失控数小时
【#挪威一水坝遭黑客入侵闸门失控##挪威一水坝设置弱密码遭黑客入侵#】安全公司 HackRead 援引挪威能源媒体 Energiteknikk 报道称，今年 4 月挪威发生一起水坝控制系统遭黑客入侵的事件，导致水坝闸门长时间无法正常控制，持续开启数小时。令人震惊的是，事件的起因竟是由于系统使用了极为薄弱的密码，从而导致黑客趁虚而入。 事发地点为挪威西南部工业重镇斯韦尔根（Svelgen）附近的 R...
遭网络攻击反被处罚？！原来是“两高一弱”不处理……
明知存在“两高一弱”风险 却放任漏洞存在不处理 最终导致黑客利用漏洞进入系统 进行破坏 众所周知黑客可恶 但企业是否真正履行了保护责任呢? 一、典型案例 近日，广西公安机关网安部门接到通报，某公司系统被黑客实施攻击并上传木马。公安机关网安部门迅速调集技术力量赶赴现场，开展事件调查和应急处置工作。 调查中发现，在前期的“两高一弱”专项治理工作中，该公司因存在“重应用，轻防护”的思想，对网络安全工作不...
关注“两高一弱”，让黑客无“机”可乘
在数字化转型浪潮中 网络安全已成为企业和个人 不可忽视的核心议题 公安机关网安部门始终以保护网络、数据和公民个人信息安全为重点，坚持以打促管、以管促治，消除网络顽瘴痼疾。 真实案例1 前期，宁德市公安机关网安部门接报案，某单位数据遭泄露，公安机关网安部门高度重视，经现场检查发现，该单位为方便系统日常维护，将信息管理系统外联互联网，外联软件设置了弱口令导致被黑客破解，该单位未建立全流程数据安全管理制...
排名前十的最糟糕密码，你也在用吗？
近日，网络安全公司NordPass发布报告，通过提取2.5TB公开泄露数据，分析后得出2024年最糟糕密码。 全球范围内，“123456”位列榜首，共有3018050个账户使用此密码，攻击者可在1秒内破解。 其他常见弱密码包括“123456789”“12345678”“111111”等，破解耗时均不到1秒。 在我国，“123456”同样位列弱密码榜首，共计发现996992个账户使用。 此外，排名前...
网络安全“两高一弱”科普
网络安全是国家安全的一项基本内容，然而，随着网络技术的飞速发展，网络安全威胁也日益增多。下面请大家一起来学习了解一下其中的“两高一弱”问题及其应对措施。 “两高一弱”是什么？ “两高一弱”问题是网络安全领域的重要关注点，即高危漏洞、高危端口和弱口令。 高危漏洞 高危漏洞是指网络系统中存在的、可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统或网络软件都可能存在漏洞，这些...
国家安全部：弱口令，高风险，速修改！
8月22日，国家安全部微信公众号发文《弱口令，高风险，速修改!》： 生活在数字化时代，网络已成为日常工作学习生活中不可或缺的重要部分，我们在不同的网站注册账号、设置密码，搭建虚拟世界中的私人空间。但如果密码过于简单，如连续数字、电话号码、姓名生日等组合形成的“弱口令”，不仅极易被猜中或破解，还有可能遭到境外黑客攻击，成为网络安全防护中最薄弱的突破口。弱口令的风险不止是造成个人隐私的泄露，更有甚者，...
网络安全中的“三高一弱”和“两高一弱”是什么？
大家在一些网络安全检查中，可能经常会遇到“三高一弱”这个说法。那么，三高一弱指的是什么呢？ 三高一弱：高危漏洞、高危端口、高风险外连、弱口令 两高一弱：高危漏洞、高危端口、弱口令 一共是4个网络安全风险，其中的“高危漏洞、高危端口、弱口令”在有的场景下也被称为“两高一弱”。（去掉“高风险外连”后，基本就是互联网场景了，大家自己想一下二者的不同哦。）可以通过远程安全评估（漏洞扫描）来“快速而简单的”...
黑客攻破菲政府部门网站，发现菲科技部网站管理员密码竟然是Admin123
【环球时报综合报道】据香港《南华早报》22日报道，一名攻破菲律宾政府部门网站的黑客称，该国政府网络安全系统相当脆弱。 菲律宾多年来一直受网络黑客攻击困扰。据报道，10月初，黑客从菲律宾健康保险公司服务器上窃取了大量个人数据，受害者达数百万人。15日，菲律宾众议院官网主页被黑客涂鸦上一张笑脸，至今仍在修复中。还有一名黑客在社交媒体上称，他轻易“黑入”了至少5个菲律宾政府机构，下载了大量数据。 “作为...
AMD被黑客窃取450Gb机密数据原因曝光：员工用了弱密码
近年来不少大型科技公司也一样遭遇黑客勒索，AMD现在也成了受害者，前几天一家名为RansomHouse的黑客组织在暗网上公开了部分AMD数据，要挟AMD给赎金。他们其实在仅今年1月份就攻破了AMD的防线，据说盗取的数据有450Gb（也有报道写成450GB），现在才公布一些数据的原因是AMD头铁，没打算给他们赎金，所以RansomHouse放出部分数据给AMD施加压力。 不仅如此，RansomHou...
“黑客”入侵？原来是弱口令惹的祸
（网络图片） 李先生是广东某珠宝公司的老板，平时做事粗中有细，公司运营得井井有条，从未出过大的纰漏。 有一天，李先生的下属小刘突然神色匆匆地跑进办公室：“老板！我们的客户管理系统被人黑了，二十多万条客户数据泄露！” 不可能啊！这系统是我花大价钱搞的！ 这么容易就被黑了？？！ 李先生难以置信，他的客户管理系统是花了重金让专业团队建设的，而且日常也有技术人员在维护，怎么就被人黑了呢？ 2021年8月，...
糟糕的密码是如何让企业身陷险境的
单纯依靠密码已经无法妥善保证安全了。为每个账户和网站设置不同的帐号密码，并记住复杂的密码几乎是不可能的；而使用弱密码则可能会导致数据泄漏、帐号被黑和其他网络攻击。密码管理公司 NordPass 本周三发布了一份报告，探讨了使用弱密码的影响，并提供改善密码安全的方法。 在《财富 500 强企业中的不幸密码》报告中，NordPass 的研究人员分析了影响财富 500 强企业的公开第三方漏洞数据。这些数...
McAfee：疫情期间52%中国用户RDP被远程攻击 原因是密码太简单
安全公司McAfee的一份新研究发现，在新型冠状病毒疫情期间，针对微软远程桌面协议(RDP)的攻击数量显著增加，并且发现被盗的RDP证书中有52%来自中国用户，其中包括超过2万个注册账户。在疫情期间，全球众多企业越来越多地将微软RDP作为一种帮助员工在家工作的方式，该系统使远程工作人员能够登录到他们的办公室计算机并访问业务网络。 安全公司McAfee的一份报告显示，受此影响，互联网RDP端口的数量...
4400万个微软帐户使用泄露的密码
微软在 2019 年间对超过 30亿 个公司帐户进行了密码重用分析，以找出微软客户正在使用的密码中有多少。该公司从公开来源收集了密码哈希信息，并从执法机构收到了其他数据，并将这些数据用作比较的基础。 数据显示，2016 年对密码使用情况的分析表明，大约 20％ 的互联网用户正在重用密码，另外 27％ 的用户使用的密码与其他帐户密码“几乎完全相同”。在2018 年，则仍然有很大一部分互联网用户仍然偏...
乌克兰军队被曝使用默认账号密码“admin”和“123456”
在网络上，账号密码基本上是最流行也是最广泛的保密手段，无论是上QQ，挂VPN，登录局域网，都有机会用到一个账号与密码。一般而言，有些账户系统会直接提供一个默认账户密码以供用户直接使用，比如路由器就是如此，它的默认账号密码就贴在它的机器上，而且很多人都不会更改这个账号密码。 不过如果一个国家军队的安全系统也用的默认账号密码会怎么样呢？ 还真有这种事儿，近日，乌克兰记者亚历山大·杜宾斯基就发现乌克兰军...
