2022年04月07日
据外媒报道，新年伊始Microsoft确认在其内部环境中检测到SolarWinds Orion在平台供应链攻击期间下载的恶意可执行文件可能会对美国政府机构和私营企业造成比预期更严重的伤害。根据最新信息，大约有250家美国联邦机构和企业受到影响。微软表示，黑客入侵SolarWinds的Orion监控和管理软件允许他们冒充组织现有的任何用户和账户。美国网络司令部和国家安全局在外国网络内部放置的用于检测潜在攻击的预警传感器无效。此外，报告还指出，在今年的总统选举中，政府也使用了它SolarWinds
2022年04月07日
许多印度政府部门（包括国家卫生和福利机构）的网站在网上泄露了数千名患者COVID-19实验室检测结果。搜索引擎正在索引这些泄漏的实验室报告，以暴露患者的数据，以及它们是否被冠状病毒检测为阳性。Google上可以发现COVID-19实验室测试报告本周，有研究人员在网上搜索获取COVID-19在检测结果的方法中，无意中看到数千名患者疑似泄漏COVID-19检测结果。正如BleepingComputer这些显示在观察到的那样Google上的PDF所有报告均托管* .gov.in和* .nic.in这
2022年04月07日
在过去的一年里，微软悄悄发布了许多Windows 10命令行工具和免费应用商店程序大大增强了操作系统的功能。也许这些工具太多了“专业”，微软没有大事宣传这些新工具，很多甚至是由“强力”用户自己发现的。本文将重点介绍Windows 10的七款“隐藏”解锁这些工具可以让高级用户更好地控制虎添翼Windows 10。Pktmon网络数据包嗅探器在2018年10月10日的Windows微软在更新中“偷偷”加
2022年04月07日
01 位置和位置服务位置是人或物体所在或或位置。位置的同义词是地址，也指空间分布。定位是指确定位置、位置或边界。以下是常用的定位方法和位置服务流程。1. 定位服务定位服务是指用户获自己位置的服务，定位服务是基于位置的服务（Location Based Service，LBS）在发展的基础上，客户端只能在获得当前位置后进行LBS查询。目前使用最广泛的定位方法主要包括全球定位系统定位和基于第三方定位的服务提供商（Location Provider，LP）所提供的Wi-Fi定位。(1)全球定位系统定位
2022年04月07日
攻击曝光23天后。美国网络司令部和国家安全局在外国网络内放置的用于检测潜在攻击的预警传感器似乎在此次事件中失效。不到一个月，SolarWinds供应链APT美国、英国、俄罗斯各国政府及相关企业曝光攻击受害者名单。随着入侵和相关技术细节的逐步披露，SolarWinds归因也成为各国探索的焦点。11月5日，联邦调查局(FBI)，网络安全和基础设施安全局(CISA)，国家情报局局长办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办
2022年04月07日
据《纽约时报》报道，IT公司SolarWinds 受供应链攻击，包括政府机构和私营企业在内的250多家企业受到影响，名单仍在增长。SolarWinds被攻击20202012月，网络安全世界受到一群精英黑客的挑战，他们入侵了总部位于德克萨斯州的软件提供商SolarWinds在网络中，黑客试图将公司使用最广泛的软件木马化SolarWinds 的 Orion 平台软件秘密分发恶意软件监控用户，提取敏感数据文档。黑客攻击的影响此前，专家们已经确定了40家受袭击影响的机构，但《纽约时报》上周末报道，25
2022年04月07日
据外媒报道，不久前，沃达丰的意大利运营商Ho Mobile本周发生数据泄露事件Ho Mobile证实了大规模的个人数据泄露，据公司称，数据泄露影响约250万用户，由于数据已被暗网络出售，公司建议用户更换SIM卡。据悉，Ho Mobile在官网上发布公告，同时以短信的形式向所有受影响的客户发送消息，Ho Mobile说入侵不涉及任何财务数据或电话细节，但仍承认黑客已经掌握了用户SIM建议用户尽快更换卡相关细节。SIM同时，承诺运营商不收取任何费用。此前，美国第三大手机运营商T-Mobile一份
2022年04月07日
2020年世界变化之大“百年未有”：新冠肺炎疫情肆虐全球，“逆全球化”思潮蔓延，全球治理面临挑战，世界格局调整深刻，网络空间变化加快，信息安全首当其冲，现实与虚拟交织，发展与安全相辅相成“大势”、网空“形势”和中国“优势”共同塑造2020年国际网络空间态势。本文专门整理了2020年全球18起突出的网络安全事件，按时间顺序回顾:1. 雅诗兰黛泄露4.4官方声明不包括客户信息1月，
2022年04月07日
2020与去年相比，平均每天监测到的最新恶意文件数量增加了3.6万份。5.2%。这种增长的主要原因是木马（可以执行一系列恶意文件，包括删除数据和间谍）和后门程序（一种特定类型的木马可以使攻击者远程控制感染设备）的数量显著增加：其增长率分别为40.5%和23%。这些趋势来自卡巴斯基安全公告：年度统计报告。在过去的12个月里，卡巴斯基的检测系统平均每天检测到3.6万份最新恶意文件，比去年增长了1.8万份(增长率为5.2%)2018年，平均检测量为3.46万份。这些恶意文件中有一些60.2%为非特定木
2022年04月07日
据外媒报道，印度支付处理公司Juspay借记卡和信用卡信息超过1亿用户，在暗网上销售。Juspay主要是亚马逊，Swiggy、MakeMyTrip等待公司处理支付业务。数据泄露事件是数据转储(data dump)从入侵的形式来看Juspay服务器泄漏值得注意Juspay数据泄露事件已在官方博客中确认。Juspay8月18日，官方博客称，Juspay一些用户的非敏感掩码卡信息、手机号码和电子邮件发生了数据泄露事件ID泄露。据报道，网络安全研究人员Rajshekhar Rajah