-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
跨国工程巨头伟尔集团（Weir Group）遭受勒索软件攻击
近日，苏格兰跨国工程巨头伟尔集团（WeirGroup）披露了其9月份遭受的勒索软件攻击。该勒索事件导致其发货、制造和工程中断，仅在9月份就导致间接费用回收不足和收入延期5000万英镑。据介绍，伟尔集团是全球知名矿业、石油天然气和电力基础设施工程解决方案的提供者，在全球50多个国家拥有1.15万...
-
DRaaS（灾难恢复即服务）的进化与发展
在自然灾害、停电、技术故障或网络攻击等破坏性事件发生后，如何保护企业关键数字资产，提高灾难恢复能力，是安全领域企业比较关心的话题之一。伴随不断发展的灾难恢复技术，目前，已经有不少企业的产品、技术或服务，能够满足现代企业和客户的需求。其中，较有代表性的就是业务连续性保障服务之一——灾难恢复即服务(...
-
调查：金融行业仍是黑客主要目标
IBM发布《2021年X-Force威胁情报索引》，揭示网络攻击的行业分布、地区分布、漏洞利用和攻击手段情况。IBMSecurity报告表明，2020年金融和保险业公司依然是遭遇网络攻击最多的，延续了大约五年前所观测到的趋势。去年，制造业和能源行业分别位列黑客目标行业第二和第三位。零售和专业服...
-
美监狱电话服务商Securus遭到网络攻击
据外媒报道，美国监狱电话记录服务主要供应商Securus遭到网络攻击。据悉，该家公司总共为美国近100万名罪犯提供服务。现在，被公开的通话记录让人们开始担心律师与其客户之间的保密协议问题。据披露，泄露的文件包括了7000多万个电话记录，它们来自美国37个不同的州。在这些电话记录中，有14,000则...
-
Telfonica：欧洲应当设立属于自己的网络安全机构
近段时间，有人开始敦促欧洲建立起属于自己的国际网络安全机构，以此来应对现不断增长的网络威胁现象。Telfonica首席安全官JoseLuizGilperez称，近些年来，网络威胁已经呈现出跟实体威胁一样的危险程度。其中一个根本性的改变就是网络攻击背后始作俑者的类型。以往，网络攻击基本都是由个人...
-
中国公司遭网络攻击两年暴增969%
据外媒报道，一项调查显示，中国公司过去两年来遭受的网络攻击数量大幅飙升，其中联网家居技术尤其易受攻击。在2014至2016年期间，中国大陆和香港公司探测到的网络攻击数量平均增长了969%。在接受调查的440家中国公司中，每家公司日均遭受攻击超过7次，约为全球平均水平的一半，后者为13次。然而，全球...
-
特朗普再度对俄罗斯参与DNC网络攻击事件提出怀疑
据外媒报道，虽然安全领域专家已经明确指出今年夏季的民主党全国委员会(DNC邮箱被黑事件跟俄罗斯政府有关，甚至在10月份的时候，情报机构证实“只有俄罗斯最高级别的官员才可以授权这些行动”，但看起来美国候任总统仍不愿意相信他们的说法。近日，唐纳德·特朗普在接受《时代》的采访时再度对俄罗斯政府参与DN...
-
调查显示年轻职员成为公司一大信息安全威胁
据外媒报道，一份新的Kroll报道显示，科技公司、媒体和电信公司沦为诈骗或网络攻击受害者已经变得非常常见。数据显示，近4/5（79%）的公司在去年都遭到诈骗，其中有35%的公司资产或股票受到损害。网络攻击同样也非常不安全，77%的公司沦为受害者，大部分攻击都使用了病毒或蠕虫病毒。不过这份报告最有意...
-
黑客可利用扫描仪获取用户数据
以色列研究人员发明一项新技术，可利用扫描仪在气隙系统中通过受控恶意软件获取PC数据。这个研究由本-古里安大学网络安全研究中心的研究生BenNassi和他的导师YuvalElovici组成。这一新技术以著名译码者AdiShamir的理论为基础。研究人员发现，黑客可利用该方法在气隙系统中建立运行...
-
乌克兰政府指责俄罗斯对该国进行网络攻击
乌克兰安全部队SBU负责人上周指责俄罗斯最近对乌克兰发动Petya网络攻击事件。SBU表示，它在十二月份获得了与俄罗斯网络袭击基辅的数据证据。乌克兰SBU表示，这次网络攻击没有任何真正的机制来确保攻击者收到赎金，并且解密受影响的文档，导致SBU相信赎金只是一个幌子，其真正目的为了打击该国的企业和...
-
新加坡150万公民健康数据被泄露 医疗行业网络安全令人担忧
近日，新加坡遭受了史上最严重的网络攻击，近150万人的医保资料遭到泄露，这些信息包括病患姓名、国籍、地址、性别、种族和出生日期等，受害者甚至包括新加坡总理李显龙。此事件折射出在医疗机构加速数字化的今天，网络安全能力的匮乏，已经严重影响了全球公民健康数据的个人隐私，威胁着医疗机构的数字资产。亚信安全建...
-
CISO如何通过安全路线图说服高管
高管总想削减预算，CISO需有灵活的结构以改进基线评估和目标、战术及能力。大多数现代企业都将网络安全视为重中之重，这不算什么秘密。但风险管理公司Marsh最近的一份调查报告揭示，仅1/5的公司企业有工具可以管理网络攻击风险——尽管高管宣称网络攻击是其首要风险管理关注点。为什么认知与实际行动会倒...
-
Shodan：互联网上一切事物的搜索引擎
Shodan能搜到互联网上的一切东西。谷歌及其他常见搜索引擎只索引Web页面，Shodan索引网上一切——网络摄像头、污水处理设备、游艇、医疗设备、交通信号灯、风力涡轮发电机、驾照读取器、智能电视机、智能冰箱；只要联网，没有什么是Shodan搜不到的。了解Shodan强大搜索能力的最佳方法是去...
-
网络风险=业务风险 “基于业务的CISO”时代正在到来！
数据泄露、勒索软件以及其他类型的网络攻击行为，已经为全球各地的企业造成了不可估量的损害，例如，无法挽回的声誉损失（如Equifax）、收并购价格的大幅缩水（如雅虎）亦或是全球范围内的业务中断（如NotPetya勒索软件受害者）等。不过好消息是，日益严峻的威胁场景也顺利地将网络安全问题从服务器机房...
-
大多数数据泄露事故的罪魁祸首是人为失误，而不是黑客攻击
根据风险缓解和调查服务公司Kroll的最新分析数据显示，英国信息委员会（ICO）收到的数据安全事件报告数量在过去两年中飙升了75%，其中绝大多数安全事件要归咎于人为失误，而非恶意的网络攻击行为。Kroll公司介绍称，大约2,124份安全事件报告可归因于人为失误，而恶意的网络攻击事件只有292起。...
-
小心这个被忽视的攻击面：弃用域名
电子邮件是打开私密王国的钥匙。所有口令重置都要通过电子邮件，而弃用旧域名让攻击者可以很容易地重新注册该域名来诱骗公司员工。安全专家指出，弃用旧域名问题对律所而言尤其危险，因为律所间合作伙伴关系的建立、解除和合并很常见。合并或收购通常会形成新的公司新的品牌，随之而来的就是新的域名或被并购公司旧品牌...
-
万亿市场的IoT市场 这是一场席卷全球的海啸
全球IoT市场份额预期将从2018年的2490亿美元暴增至2020年的4570亿美元。未来5年将有6万亿美元投入IoT解决方案。2020年，90%的汽车都将连接互联网。2020年，1.7347亿可穿戴设备将裹到人们身上。2020年，智慧城市将占据26%的IoT市场份额。2020年，工业Io...
-
巴基斯坦Islami银行支付卡系统遭到网络攻击
总部设在巴基斯坦卡拉奇的Islami银行在10月27日发现其支付卡系统遭到网络攻击，其内部安全系统检测到位于境外的Islami银行借记卡发生“异常交易”行为。据匿名消息，这些交易主要来自巴西和美国的TargetStores销售点（POS）。知情人士猜测Islami银行信息遭到泄露，客户信用卡信息...
-
从物理到心理 从经济到声誉：网络攻击的57个负面影响
牛津大学计算机科学系与肯特大学计算学院的研究人员定义和编纂了当今各种网络事件产生负面后果的不同方式。这些研究人员还考虑了网络事件的负面后果或危害是如何随时间扩散的，希望自己的研究能加深公众、政府和其他学科对网络攻击所致多种伤害的理解。总体上，研究人员将网络攻击的影响分为了5大主题：物理/数字...
-
调查：既然攻击不可避免 恢复应该与防护平起平坐
美国证券存托与清算公司(DTCC最新发布的系统性风险评估调查报告显示，网络安全问题虽然不算什么新问题，但已飞速上升至很多人心目中最重要的短期系统性风险的位置。再加上攻击数量与复杂性不断上升的现状，大部分大型企业如今承认，成功的大范围网络攻击不是会不会出现的问题，而是什么时候发生的问题。因此，公...
网络攻击
滇ICP备19002590号-1