美國近日警告稱，伊朗國家支持的黑客正利用勒索軟件等手段，對關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的美國組織發(fā)起攻擊。本周三，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）、聯(lián)邦調(diào)查局（FBI）、澳大利亞網(wǎng)絡(luò)安全中心（ACSC）和英國國家網(wǎng)絡(luò)安全中心（NCSC）聯(lián)合發(fā)布了一項罕見的警告，公開將伊朗與勒索軟件聯(lián)系在一起。
谷歌( Google )研究人員周四披露，他們在 8 月底發(fā)現(xiàn)了一個利用 macOS 操作系統(tǒng)中現(xiàn)已打上補(bǔ)丁的“零日”( zero - day )進(jìn)行攻擊的漏洞，攻擊目標(biāo)是與一家媒體和一個支持民主的知名勞工和政治團(tuán)體有關(guān)的香港網(wǎng)站，目的是在遭到攻擊的機(jī)器上提供一個從未見過的后門。
白俄羅斯政府被指控至少對歐洲的Ghostwriters攻擊事件負(fù)有部分責(zé)任。雖然網(wǎng)絡(luò)安全公司在涉及威脅集團(tuán)的歸屬時通常會謹(jǐn)慎行事，但Mandiant表示，它有高度的信心認(rèn)為Ghostwriter--同時跟UNC115活動也有關(guān)聯(lián)--是一個可能代表該國政府的網(wǎng)絡(luò)犯罪組織。
最新的網(wǎng)絡(luò)安全研究顯示，受伊朗國家資助的黑客組織Lyceum與最近針對以色列和沙特阿拉伯等國家ISP電信運營商以及外交部的一系列APT攻擊有關(guān)，攻擊活動發(fā)生在 2021 年 7 月至 2021 年 10 月之間。
據(jù)海外網(wǎng)11月14日電 美媒報道稱，當(dāng)?shù)貢r間周五（12日）晚上，一名黑客惡意通過美國聯(lián)邦調(diào)查局(FBI)郵件服務(wù)器向至少10萬人發(fā)送了垃圾郵件。
近年來，隨著數(shù)字經(jīng)濟(jì)與實體經(jīng)濟(jì)的深入融合，全球產(chǎn)業(yè)也逐漸向數(shù)字經(jīng)濟(jì)轉(zhuǎn)型發(fā)展。為搶占數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)鏈制高點，國家明確提出“新基建”戰(zhàn)略，大力推動數(shù)字化轉(zhuǎn)型，建設(shè)更加完善、更有競爭力的信息技術(shù)產(chǎn)業(yè)鏈。
華輿訊 據(jù)美國中文網(wǎng)報道 周五晚上，一名惡意黑客通過美國聯(lián)邦調(diào)查局(FBI)郵件服務(wù)器向至少10萬人發(fā)送了垃圾郵件。
今年6月22日，某職場社交平臺被爆出連續(xù)大規(guī)模的數(shù)據(jù)泄漏，有超過7億用戶的個人數(shù)據(jù)在地下論壇被公開售賣，波及至少92%的平臺用戶。 其中被兜售的用戶信息包括姓名、郵箱地址、社交媒體用戶鏈接、手機(jī)號碼、職業(yè)數(shù)據(jù)、工資數(shù)據(jù)等，值得注意的是本次大規(guī)模隱私泄漏事件的背后真相，竟是由于某職場社交平臺API被黑客攻擊所導(dǎo)致的。此事引發(fā)了安全界的熱議，也再度敲響了API安全問題的警鐘。
深鏈財經(jīng)訊，11月11日，數(shù)字藝術(shù)家 Beeple 的 Discord中一位名叫“Multi”的管理員表示，他們的賬戶被入侵了，盡管他們有2FA（雙因素安全驗證）。
面對新一輪科技革命與產(chǎn)業(yè)變革的浪潮，傳統(tǒng)工業(yè)向數(shù)字化方向轉(zhuǎn)型成為企業(yè)高質(zhì)量發(fā)展的重要引擎。對于石化行業(yè)而言，迎接數(shù)字化時代，加快石化產(chǎn)業(yè)新舊動能轉(zhuǎn)化，促進(jìn)產(chǎn)業(yè)轉(zhuǎn)型與升級，是當(dāng)前石化產(chǎn)業(yè)高質(zhì)量發(fā)展的重要舉措。
美國國防承包商 Electronic Warfare Associates (EWA) 遭到網(wǎng)絡(luò)攻擊，該公司披露了威脅行為者入侵他們的電子郵件系統(tǒng)后發(fā)生的數(shù)據(jù)泄露事件，其中包含了含有敏感信息的文件。
據(jù)Kotaku報道，知名游戲硬件及軟件技術(shù)分析團(tuán)隊數(shù)毛社的油管頻道遭到了不明黑客的襲擊，目前YouTube官方已經(jīng)將該頻道封禁，何時恢復(fù)暫時未定。
近日，國內(nèi)第三方安全咨詢機(jī)構(gòu)安全牛正式發(fā)布《中國網(wǎng)絡(luò)安全企業(yè)100強(qiáng)》（第九版）。本次榜單的評選，細(xì)分出基礎(chǔ)安全、業(yè)務(wù)與應(yīng)用安全、身份與訪問安全、數(shù)據(jù)安全等多個細(xì)分領(lǐng)域，從營收占比、用戶數(shù)量、產(chǎn)品成熟度等角度，對細(xì)分領(lǐng)域中有較突出表現(xiàn)的企業(yè)進(jìn)行了收錄。派拉軟件再次入選榜單百強(qiáng)及身份與訪問安全細(xì)分領(lǐng)域。
上周五晩上，去中心化金融（DeFi）平臺bZx發(fā)生攻擊事故，一名黑客借助魚叉式網(wǎng)絡(luò)釣魚攻擊獲得了bZx平臺上用于與Polygon和Binance智能鏈區(qū)塊鏈集成的兩把私鑰，通過私鑰發(fā)起無限制消費操作，成功盜取bZx平臺價值約5500萬美元的加密貨幣資產(chǎn)。去中心化金融 (DeFi) 平臺允許用戶借貸和推測加密貨幣的價格變化。
美國基金證券交易平臺羅賓漢（Robinhood）當(dāng)?shù)貢r間11月8日晚間發(fā)表聲明稱，平臺發(fā)生重大數(shù)據(jù)泄漏事件，超過700萬客戶的數(shù)據(jù)遭泄露。
眾所周知，中心化存儲的數(shù)據(jù)都在同一個服務(wù)器集群中，這就面臨一個問題，如果服務(wù)器的防火墻系統(tǒng)不夠強(qiáng)大，那么隨時有被黑客擊破的風(fēng)險。而分布式存儲技術(shù)，黑客是不可能攻破的。最近就傳來一個消息，說是BXH交易所被黑客攻擊了，聽說損失挺大，具體是什么情況呢？
7*24小時服務(wù)
專屬安全顧問
Gartner推薦
IDC創(chuàng)新者
權(quán)威安全認(rèn)證© 2021 Paraview Software. All rights reserved. 滬ICP備13029541號-1 
滬公網(wǎng)安備 31011502012922號
員工身份與訪問控制eIAM
客戶身份與訪問控制cIAM
云身份治理IDaaS
智能身份認(rèn)證IDA
細(xì)粒度權(quán)限管理xBAC
API安全網(wǎng)關(guān)API-SGW
API安全監(jiān)測API-SD
API管理平臺APIM
ESB 企業(yè)服務(wù)總線
特權(quán)訪問管理PAM
數(shù)據(jù)庫訪問管理CQ
數(shù)據(jù)治理平臺PDMP
一體化零信任
運維安全
數(shù)據(jù)安全治理
遠(yuǎn)程辦公安全
國產(chǎn)化替代
企業(yè)合規(guī)管控
數(shù)字化集成平臺
數(shù)字化員工門戶
