事件公告近日,安恒信息CERT监测到多起TellYouThePass勒索攻击事件,均发现与暴露在公网的海康威视综合安防管理平台相关,涉及海康视频、门禁、停车等多个系统。攻击者利用海康威视综合安防管理平...
2023年数据泄露事件盘点
根据苹果公司近日发布的数据泄露报告,2021和2022年,全球泄露了惊人的26亿条个人记录,仅2022年一年就泄漏了约15亿条个人记录。2023年全球数据泄漏规模将创下历史新高,前九个月有3.6亿人的...
美国服装巨头威富公司遭勒索攻击
近日,全球知名服饰品牌Vans和The North Face的母公司——鞋服巨头VF Corp.(威富公司)披露了一起导致运营中断的网络安全事件。 VF Corp.总部位于科罗拉多州,拥有3.5万名员...
最新的网络安全事件分类
根据网络安全事件的起因、表现、结果等,网络安全事件分为恶意程序事件、网络攻击事件、数据安全事件、信息内网安全事件、设备设...
九维团队-青队(处置)| 《事件响应和计算机取证》之为不可避免的事件做好准备(三)
前言 本文为《Incident-Response-&-Computer-Forensics》(事件响应和计算机取证-第三版)书籍的翻译稿。因整体篇幅较长,将会在本公众号拆分为多篇推送。为保证内...
【国际视野】欧盟发布《DoS攻击威胁态势》
近日,【国际视野】欧盟发布《DoS 攻击威胁态势》,报告旨在为DoS 威胁形势提供新的见解。通过仔细分析DoS 攻击的动机和影响,报告中分享的见解是对2022 年 1月至 2023 年8 月期间发现的...
不要更新到VMware17.5!!!
https://github.com/vmware/open-vm-tools/issues/696 https://communities.vmware.com/t5/VMware-Workstat...
国家网信办:较大及以上安全事件应在1小时内报告
为了规范网络安全事件的报告,减少网络安全事件造成的损失和危害,维护国家网络安全,依据《中华人民共和国网络安全法》等法律法规,国家互联网信息办公室起草了《网络安全事件报告管理办法(征求意见稿)》,并于2...
小型企业指南:响应与恢复之从事件中吸取教训
第5步:从事件中吸取教训 从网络事件中吸取教训可以减少类似事件再次发生的可能性。 事件发生后,重要的是: 回顾已经发生的事情 从错误中吸取教训 采取行动 尝试减少再次发生的可能性。 事件发生后审查技术...
小型企业指南:响应与恢复之向更广泛的利益相关者报告事件
本文编译整理自英国NCSC第4步:向更广泛的利益相关者报告事件关于网络事件后法律和实际义务的简要指南。一旦网络安全事件得到解决,通常需要向内部和外部利益相关者进行正式报告。 无论IT是否外包...
【电子取证篇】汽车取证数据提取与汽车取证实例浅析(附标准下载)
汽车EDR一般记录车辆碰撞前后的数秒(5s左右)相关数据,包括车辆速度、发动机转速、油门和刹车位置、安全带使用情况、气囊打开情况等数据信息,取决于具体车型型号、制造年份、制造商等因素-...
【安全圈】黑客潜伏2年之久,只为窃取荷兰恩智浦的芯片设计知识产权
黑客攻击 根据NRC报道,自2017年底至2020年初,黑客组织Chimera成功渗透了荷兰半导体领军企业恩智浦的网络。在这段时间里,他们不仅窃取了包括芯片设计在内的知识产权,而且这些被窃取的具体内容...
30