网络威胁正在不断发展,许多威胁媒介涉及社会工程、特权升级和其他实现未经授权访问的方法等,强大的访问控制措施可以显著降低这些威胁的风险和影响,成为抵御网络攻击的第一道防线。什么是安全访问控制?安全访问控...
专题·网络安全保险 | 我国网络安全保险发展初期阶段的主要挑战及应对
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063文 | 西安交通大学法学院、人工智能与信息安全法律研究中心 王新雷 刘元杰党的二十大报告指出:“坚决维护国家安全...
2023年全球数据泄露事件20则
2023年,数据泄露、窃取、买卖等安全事件屡屡发生,全球数据安全态势依旧十分严峻。在利益的驱动下,犯罪团伙和黑灰产大肆窃取组织数据,外部攻击呈现出高频、高危害的特点,攻击手法日益复杂、多变,专业化、定...
白通社瘫痪!白俄罗斯网络游击队再度出手!
在2024新年假期周末,白俄罗斯黑客活动分子关闭了该国主要的国有媒体机构,声称他们已经清除了白通社的主要网站服务器和备份。该组织表示,其行动是对总统亚历山大·卢卡申科的宣传活动的报复。这个自称“白俄罗...
APT组织揭秘(二)
沙虫组织的主要目标领域有:政府、教育、能源机构和电信运营商。进一步主要针对欧美国家政府、北约,以及乌克兰政府展开间谍活动。该组织曾使用0day漏洞(CVE-2014-4114)针对乌克兰政府发起了一次...
2023年网络攻击事件盘点
根据奇安信《2023年中国企业勒索病毒攻击态势分析报告》显示,截至2023年10月,全球勒索软件数量同比增长37.75%,勒索软件有效攻击载荷更是激增了57.5%,再次创下历史新高。2023年,生成式...
Cisco Talos年度回顾:恶意软件、攻击者趋势及重要影响因素
概述 概括来说,勒索软件、商品加载程序(commodity loader)和高级持续性威胁(APT)主导了2023年的威胁格局。此外,全球冲突也影响了网络安全趋势,改变了许多威胁行为者的战术和攻击方法...
以远见超越未见丨硬核盘点之2023十大网安事件
重磅盘点2023十大网络安全事件一,中央网信办坚决打击网上借“胡某宇事件”造谣传谣、恶意营销炒作行为2023年2月12日,中央网信办发布消息,近期“江西学生胡某宇事件”持续引发网民关注,网上相关谣言不...
美国某金融公司遭遇网络攻击,130 万民众受影响
The Record 网站披露,美国最大的产权保险公司富达国民金融(Fidelity National Financial("FNF"))子公司向所在州监管机构报告了一起数据泄露事件,并指出有 131...
2023年全球十大网络攻击事件盘点
1.GE遭黑客攻击大量军事机密泄漏11月,GE(通用电气)近日疑遭黑客攻击,包含大量敏感军事机密信息数据被黑客在论坛中出售,数据包括大量与DARPA相关的军事信息、文件、SQL文件、文档等。作为泄露的...
LockBit勒索案例分析丨应对勒索攻击的终极指南
LockBit简介LockBit因其将加密文件转换为“.abcd”扩展名而被戏称为“ABCD”勒索软件,属于一种勒索软件即服务 (RaaS) 恶意软件。自2019年9月首次检测到以来,攻击者一直在不断...
美国某金融公司遭遇网络攻击,130 万民众受影响
关键词网络攻击The Record 网站的报道披露,美国最大的房地产保险公司富达国民金融(Fidelity National Financial("FNF"))的一个子公司已向其所在州的监管机构报告了...
184