• 暗藏深层代码之中的十大“长寿”漏洞

    2021年,某现代计算底层系统中曝出一个漏洞。攻击者可迫使该系统执行任意代码。令人惊讶的是,存在漏洞的代码竟然已有54年历史,而且没有补丁可用,估计以后都不会有补丁推出了

    作者:nana
    2021-07-08
  • 史上最大规模!黑客一天内攻击全球上千

    前段时间,猖狂的黑客攻击了多家美国、印度等国的大型企业,甚至不乏超级跨国企业,但黑客们依然并未就此收手,反而更加猖獗。 有报道称,现在黑客的攻击已经不满足于仅针对单

    作者:建嘉
    2021-07-08
  • 想打造足够专业的IT安全队伍?这8个新角

    据普华永道的《2021年全球数字信任洞察报告》显示, 51%的受访高管表示,他们计划在未来一年增加全职安全人员,22%的受访者计划将工作人员增加5%或更多。 企业团队继续需要安全分

    作者:计算机世界
    2021-07-08
  • 美国国家安全局称俄罗斯GRU黑客使用Kub

    美国国家安全局称俄罗斯GRU黑客使用Kubernetes发起暴露破解攻击。 美国国家安全局(NSA)发布安全公告称,俄罗斯政府黑客正通过暴力破解攻击来访问美国网络,窃取邮件和文件。 7月1日,

    作者:ang010ela
    2021-07-08
  • 滴滴下架!数据安全就是国家安全

    本文转载自微信公众号「数仓宝贝库」,作者吴湘泰等 。转载本文请联系数仓宝贝库公众号。 7月4日,滴滴出行因App存在严重违法违规收集使用个人信息问题,被国家互联网信息办公室

    作者:吴湘泰等
    2021-07-08
  • 勒索组织REvil发起供应链攻击,预计上千

    美国东部时间7月2日,勒索组织REvil利用IT软件供应商Kaseya发起供应链攻击,预计有数千家公司中招。 REvil勒索软件组织利用零日漏洞攻击了Kaseya基于云的MSP平台(管理服务提供商),破坏

    作者:yannichen
    2021-07-08
  • CISA发布勒索软件自我评估安全审计工具

    据外媒,美国网络安全与基础设施安全局CISA发布了勒索软件就绪评估RRA作为网络安全评估工具CSET的新模块,据悉,RRA是一种安全审计自我评估工具,适用于那些希望更好地了解自己在

    作者:十一
    2021-07-08
  • 别把“邮件安全”不当回事儿

    在企业发展运营中,邮箱密码泄漏或邮件服务器遭到侵入,邮件信息将会被利用进行恶意攻击、数据窃取倒卖、欺诈等现象尤其严重。 企业用户邮箱账户密码被盗后,通常被用于发送垃

    作者:GDCA数安时代
    2021-07-08
  • 漏洞管理:亡羊补牢,未为迟也

    重大软件漏洞是不可避免的生活现实,看各大软件公司每年放出的补丁数据就知道了:微软今年每月修复55到110个漏洞,其中7%到17%的漏洞是关键漏洞。 5月漏洞数量最少,总数55个漏洞

    作者:nana
    2021-07-08
  • 攻击者声称入侵 100 万台设备,Kaseya CEO

    北京时间 7 月 7 日早间消息,据报道,就在勒索软件团伙攻击了美国管理软件开发商 Kaseya 的数百个企业客户后,该公司披露了一段视频,介绍了周末发生的这起影响广泛的事件。 Kas

    作者:佚名
    2021-07-08