-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
凯悦酒店数据泄露 中国影响最大
最近，全球11个国家的41家凯悦酒店支付系统被黑客入侵，大量数据外泄，而且这是自2016年1月后，凯悦酒店发生的第二次严重数据泄露事件。和中国人有关的是，这次受影响最大的凯悦酒店数量位于中国，共有18家，泄露的信息包括持卡人姓名，卡号，到期日期和内部验证码。凯悦酒店集团总部位于芝加...
-
Uber 数据泄漏事件涉及 270 万英国用户
据外媒体报道，继优步（Uber）披露2016年曾掩盖影响5700万用户的大规模数据泄露事件后，全球多个国家政府对该公司展开了调查。11月30日，Uber对英国数据保护监督机构称，在此用户数据泄漏事件中，大约有270万用户受到影响，其中泄露信息包括用户名、手机号、和电子邮件地址等。...
-
亚马逊云计算服务平台泄露50.4GB数据
云安全厂商UpGuard公司网络风险小组发现一批由于AmazonWebServices（简称AWS）S3存储桶未受保护而泄露的50.4GB数据。经证实，此AWS存储桶属于云商务智能（简称BI）与分析厂商Birst公司。2018年1月15日，UpGuard公司网络风险研究主管克里斯...
-
美国Equifax公司信息泄露事件升级
据外媒报道，美国征信公司伊奎法克斯(Equifax3月1日表示，关于2017年9月曝出的1.4亿用户个人信息泄露事件，近日又发现另外240万名受害者。伊奎法克斯的法务调查报告显示，除了有1.4亿名美国人姓名、生日和社会安全号码等个人信息泄露外，还有240万人用户的个人信息受影响。伊奎法克...
-
日本NIS公司美国分部用户数据泄露
近日，日本游戏开发商NIS(NipponIchiSoftware透露，其美国分公司（NISAmerica）的网上商城（store.nisamerica.com和snkonlinestore.com）于2018年2月遭受了严重的数据泄露，可能会影响在线客户的个人信息和财务数据。...
-
珠宝零售商limogesjewelry被曝数据泄露
来自德国安全公司KromtechSecurity的研究人员表示，总部位于芝加哥的珠宝电商公司MBMCompany,Inc（https://www.limogesjewelry.com/）没有妥善保护好用户信息，在近日，他们在不安全的AmazonS3存储桶中发现了该公司的数据库备份文件。...
-
弗罗斯特银行遭受了数据泄露
弗罗斯特银行3月16日称遭受了数据泄露，暴露了支票图像，骗子可以用它们来伪造支票。攻击者破坏了第三方密码箱软件程序，这样他们就可以访问电子数据库中存储的检查图像。该银行是卡伦/弗罗斯特银行有限公司的子公司，其工作人员发现未经授权访问其系统中含有支票的图像。“在2018年3月，弗罗斯特检测到未经...
-
Experian 因大规模数据泄露事件面临起诉
据报道，圣地亚哥市已经通过市府律师MaraElliott正式对全球征信巨头Experian（益百利）提起了诉讼，称在2013年由安全研究机构KrebsonSecurity首次报告的数据泄露中有25万圣地亚哥人受到影响，但Experian从通知受影响的消费者。MaraElliott诉讼中的这起数...
-
Under Armour 1.5亿数据泄露
近日，美国著名运动装备品牌UnderArmour称有1.5亿MyFitnessPal用户数据在上个月被泄露了，MyFitnessPal是一款UnderArmour旗下的食物和营养主题应用。此次关于用户数据泄露的声明使得该公司的股票价格下跌了2.4%。据该公司称，此次数据泄露事件影响到的用户...
-
美国零售业500万张银行卡信息泄露
计算机安全领域公司“双子座（Gemini）”发布消息称，一伙黑客窃取了500万张美国商店顾客的信用卡和借记卡信息，并将部分信息挂出售卖。实施犯罪的是黑客团伙“藏匿的小丑（JokerStash）”，该团伙近日声称窃取了信息，并将12.5万条信息挂出售卖。据彭博社消息，北美零售巨头哈德森湾公司（Hu...
-
Django应用程序错误配置导致数据泄露
安全研究人员发现配置错误的Django应用程序暴露了敏感信息，包括密码，API密钥或AWS访问令牌。Django是一个非常受欢迎的高级PythonWeb框架，可以快速开发基于Python的Web应用程序。研究员FábioCastro解释说，安装会暴露数据，因为开发人员忘记禁用Django应用程...
-
芬兰赫尔辛基新企业中心数据泄露
据报道，芬兰通信管理局（FICORA）向全体荷兰公民发出警告，荷兰赫尔辛基新商务中心（HelsinginUusyrityskeskus）旗下网站（liiketoimintasuunnitelma.com）遭遇黑客攻击，导致13万用户数据泄露。Liiketoimintasuunnitelma，其目...
-
2018年（迄今为止）最严重的6起内部攻击事件
什么是内部威胁？跟踪者、欺诈者、破坏者以及恶意内部人员都会对企业造成不可估量的损害。其中，内部威胁攻击者一般是企业或组织的员工（在职或离职）、承包商以及商业伙伴等，其应当具有组织的系统、网络以及数据的访问权；内部威胁就是内部人利用合法获得的访问权对组织信息系统中信息的机密性、完整性以及可用性造成负...
-
数据泄露到底会让企业损失多少 5000万条3.5亿美元
遭遇数据泄露事件的公司企业平均要损失386万美元，相比去年增加了6.4%。这笔费用对哪家公司而言都不是小数，但几百万美元却仍只是数据泄露事件代价中的一小部分，影响100万条记录以上的数据泄露就远不止这个级别了。IBM安全委托波耐蒙研究所进行的《2018数据泄露损失研究》评估了安全事件的年度损失，...
-
NetSpectre可利用芯片安全漏洞远程盗取信息（虽然很慢）
计算机安全研究人员设计出了远程利用现代处理器芯片预测执行漏洞的方法。听起来好像很严重，但实际上可能并没有。目前为止，幽灵攻击尚需恶意代码在脆弱主机本地执行，才可以从本机其他软件的内存中盗取口令、密钥和其他秘密。如今，名为“网络幽灵”(NetSpectre的新变种无需在目标主机上执行漏洞利用代...
-
Reddit社交平台遭数据泄露 黑客绕过基于短信认证的2FA
Reddit今天宣布了一项安全漏洞。该社交平台表示，黑客在绕过双因素身份验证（2FA）并窃取了一些电子邮件地址，日志和包含旧salt和哈希密码的2007数据库备份等信息后，入侵了几名员工的账户。该黑客攻击发生在6月14日至6月18日之间。Reddit称他们在6月19日也就是第二天发现了漏洞。...
-
零信任安全的4W1H
零信任安全（或零信任网络、零信任架构、零信任）最早由约翰.金德维格（JohnKindervag）在2010年提出，约翰.金德维格当时是著名研究机构Forrester的首席分析师。如今8年过去了，零信任安全已逐步被业界所认可，各组织机构的CIO、CISO们也言必称零信任了，特别是2017年Goo...
-
T-Mobile事件告诉我们 美国企业如何响应数据泄露
数据泄露从来不是什么好事儿，但即便有最佳防御操作，该发生的还是会发生。一旦泄露事件发生，我们需要考虑的是该如何恰当处理。8月24日上午，T-Mobile给用户发了一封短信：“T-MobileMSG：您好，我们识别并阻止了对您信息的未授权捕获。没有财务信息、身份证号被盗走，但一些个人信息或许有所...
-
MageCart组织攻击在网站植入javascript代码 造成英国航空公司用户数据泄露
研究人员进行的调查显示，英国航空公司数据泄露事件追查到是一个名为MageCart的犯罪团伙。该组织自2015年以来一直活跃，并且许多电子商务网站遭到破坏，以窃取支付卡和其他敏感数据。该小组在目标网站中注入一个skimmer脚本来虹吸支付卡数据，一旦攻击者成功破坏了网站，它就会在HTML模板中添...
-
所有数据都是安全数据：转变思路才能真正解决问题
安全运营中最大的开销，来自因没收集整理日志数据而错失的机会。为能更高效地运作，安全运营需收集更多数据以支持检测和验证，影响分析与响应。对安全运营中所用数据的审查显示，不仅仅是安全日志，而是所有数据都对高效安全运营有用。波耐蒙《2018数据泄露损失研究》表明，数据泄露事件的平均总损失范围在220万...
数据泄露 第2页
滇ICP备19002590号-1