信息安全最新文章 阻止商業(yè)電子郵件犯罪 (BEC) 攻擊的最佳策略 商業(yè)電子郵件犯罪 (BEC) 是指沒有有效載荷的所有類型的電子郵件攻擊。盡管有多種類型,但攻擊者利用 BEC 技術滲透組織的主要機制主要有兩種:欺騙和帳戶接管攻擊。 發(fā)表于:8/8/2021 心懷不滿的勒索關聯公司泄露Conti團伙技術手冊(附可加黑IP地址) Conti勒索軟件計劃的一名心懷不滿的成員昨天泄露了Conti團伙用于培訓手冊和技術指南,這些指南培訓附屬成員如何在被黑公司內部訪問、橫向移動和升級訪問權限的然后在加密文件之前泄露其數據。 發(fā)表于:8/8/2021 中國臺灣主板巨頭技嘉遭遇RansomExx勒索 中國臺灣計算機硬件供應巨頭技嘉遭受勒索軟件攻擊,黑客目前威脅要在暗網上發(fā)布超過112GB的商業(yè)數據,除非該公司同意他們的贖金要求。 發(fā)表于:8/8/2021 蘋果將掃描所有iCloud照片保護兒童,引發(fā)全球隱私熱議,斯諾登稱“大規(guī)模監(jiān)視” 蘋果公司上周五表示,將在 iOS、iPadOS、watchOS和macOS中引入新的兒童安全功能,以限制兒童性虐待材料 (CSAM) 在美國的傳播。該舉措引起全球對于隱私的熱議,斯諾登更是稱蘋果這是強推:“大規(guī)模監(jiān)視”。 發(fā)表于:8/8/2021 國土安全部部長馬約卡斯鼓勵黑客加入政府為國效力 美國國土安全部部長亞歷杭德羅·馬約卡斯(Alejandro Mayorkas)鼓勵黑帽網絡安全會議的與會者與該機構合作,確定網絡安全政策的未來。 發(fā)表于:8/8/2021 美聯合網絡防御協作機構將創(chuàng)造包容、協作、積極的網絡防御聯合環(huán)境 當地時間8月5日,美國網絡安全和基礎設施安全局(Cybersecurity and Infrastructure Security Agency)宣布了一項名為“聯合網絡防御協作”機構(Joint Cyber Defense Collaborative,JCDC)的新行動倡議,旨在幫助美國抵御針對關鍵基礎設施的網絡威脅。JCDC計劃通過領導網絡信息共享和防御行動計劃的發(fā)展來統一網絡防御——從打擊勒索軟件和對云服務的攻擊開始。JCDC將包括聯邦、州、地方、部落和地區(qū)政府合作伙伴,以及信息共享和分析機構、關鍵基礎設施所有者和運營商、學術合作伙伴和其他私人實體。亞馬遜網絡服務、谷歌Cloud、微軟、FireEye Mandiant、Lumen、Verizon、AT&T、Palo Alto Networks和CrowdStrike等知名企業(yè)已經表示加盟。 發(fā)表于:8/8/2021 2021年7月全球數據泄露和網絡攻擊匯總 2021年7月全球數據泄露和網絡攻擊匯總 發(fā)表于:8/6/2021 講述:一個天真的美國國家安全局工作人員如何幫助外國建立一個進攻性的安全部門 最初是為一個天真、年輕的安全分析師提供的令人難以置信的工作機會,變成了一個爆炸性的案例,前美國專家在不知不覺中幫助外國服務機構建立了一個進攻性的安全部門。 發(fā)表于:8/6/2021 亞馬遜、谷歌、微軟等多家美國科技企業(yè)加入政府項目,對抗勒索軟件 北京時間 8 月 6 日早間消息,因為網絡攻擊已經成為常規(guī)威脅,亞馬遜、谷歌、微軟及其它幾家科技企業(yè)加入一個政府項目,對抗勒索軟件。 發(fā)表于:8/6/2021 小米葡萄牙商店接受加密貨幣比特幣、以太坊、泰達幣支付 中華網財經8月6日訊,小米葡萄牙商店的社交媒體官方賬號稱,接受比特幣、以太坊、泰達幣這前三大數字貨幣和其他幾個加密貨幣作為支付手段。比特幣漲幅擴大至逾2%,8月2日來首次升破4萬美元至日高,以太坊一度漲4%,兩個月來首次重返2800美元。 發(fā)表于:8/6/2021 涉案1000多萬!淳安警方偵破特大跨境網絡賭博案,已抓獲并刑拘嫌疑人24名 近日,淳安警方集中80余名警力在河北、河南、遼寧、陜西、廣西等8省市同步對一特大網絡賭博案進行集中收網,截至目前,已抓獲并刑拘嫌疑人24名。初步查證涉案金額1000余萬元,查扣作案手機100余部,服務器、電腦主機等12臺,銀行卡60余張。 發(fā)表于:8/6/2021 數字時代的商品“身份證” 騰訊安心平臺助力品牌全鏈路數字化 8月5日,騰訊安全正式對外發(fā)布戰(zhàn)略新品——騰訊安心平臺。該平臺基于騰訊在一物一碼、區(qū)塊鏈等前沿技術領域的積累和探索,結合二十多年的黑灰產對抗經驗和安全能力沉淀,致力于幫助企業(yè)實現從商品生產過程、流通過程、營銷過程的全鏈路數字化管理,為每一件商品定制專屬“身份證”,讓商品全流程“來源可追、去向可查”,增溢品牌價值,降低消費者鑒別甄選商品門檻,助力市場監(jiān)管升級。 發(fā)表于:8/6/2021 CNNIC基于共治鏈的共治根新型域名解析架構及關鍵技術研究取得重要進展 中國互聯網絡信息中心(CNNIC)自2017年啟動基于區(qū)塊鏈等技術的新型域名解析架構及關鍵技術研究。以此為基礎,CNNIC牽頭聯合中國科學院計算技術研究所、中國科學院計算機網絡信息中心、國家計算機網絡與信息安全管理中心、中山大學等共同承擔國家重大科研項目,提出基于共治鏈的共治根新型域名解析架構,設計新型共治算法,研制專用軟硬件系統,目前已申請發(fā)明專利15項,立項標準6項,產出論文14篇,初步具備了國際推廣應用基礎。 發(fā)表于:8/6/2021 社交媒體暴恐內容的國際治理:現狀及難點 近年來,恐怖組織和極端勢力越來越多地將社交媒體作為工具,傳播暴恐思想、進行招募培訓、相互傳遞訊息、組織恐怖活動等。一些青少年因長期受網絡暴恐內容毒害,導致思想極化,甚至淪為恐怖活動幫兇。各國和地區(qū)越來越認識到,社交媒體暴恐內容已經嚴重威脅國家安全,給國際反恐行動帶來巨大挑戰(zhàn),必須加強治理、重拳打擊。 發(fā)表于:8/6/2021 十部門聯合部署開展打擊新聞敲詐和假新聞專項行動 近日,中央宣傳部、中央網信辦、最高人民法院、最高人民檢察院、工業(yè)和信息化部、公安部、國家稅務總局、國家市場監(jiān)管總局、國家廣電總局、中華全國新聞工作者協會10個部門在北京召開電視電話會議,部署全面深入推進打擊新聞敲詐和假新聞專項行動。 發(fā)表于:8/6/2021 ?…221222223224225226227228229230…?