2022年04月07日
尼桑运行的Bitbucket Git使用服务器admin/admin默认凭证导致源代码泄露。事件概述由于配置错误Git 服务器导致尼桑北美公司开发和使用移动APP泄露内部工具源代码。一名瑞士软件工程师 Tillie Kottmann说，尼桑北美公司git服务器使用默认用户名和密码的组合admin/admin，导致服务器上的数据泄露。Kottmann周一分析了尼桑泄漏的数据，称为泄漏Git库中包含以下内容的源代码：· 北美尼桑移动APP;· 部分尼桑ASIST诊断工具
2022年04月07日
近十年来，专注于云访问安全的全新兴起IT缩写为行业CASB(云访问安全代理)使用的技术和工具与数据中心或以公园为中心的安全大不相同。云计算不仅改变了业务运营模式，而且引入了具有挑战性的新企业安全要求。因此，在过去的十年里，专注于云访问安全的新兴出现了IT缩写为行业CSAB(云访问安全代理)使用的技术和工具与数据中心或以公园为中心的安全大不相同。回顾2020年风云变幻的展望2021年，公司企业、政府机构、军队、消费者和科研部门几乎没有安全领域的比较CASB更重要的是，我们的大部分工作都是基于云的应
2022年04月07日
赃款“收入”大部分通过加密货币交易所货币安和火币实现。通过入侵全球公司收取赎金，Ryuk据说勒索软件背后的黑客获得了价值1.5比特币超过1亿美元（比特币价格最近飙升，相应的法国货币价值将更高）。威胁情报公司Advanced Intelligence网络安全公司HYAS最近发布了一份联合报告，声称追踪了61个比特币钱包地址，都是追溯到之前Ryuk钱包地址被勒索软件攻击。两家公司说：“Ryuk我从一家著名的代理商那里收到了很多赎金。代理代表勒索软件受害者支付赎金
2022年04月07日
本文转载自微信官方账号“数世咨询”(ID：dwconcn)。2020在人类现代社会历史的第一年，世界上第一次大规模流行疫情。这样的黑天鹅事件对未来的世界有着深远的影响。再加上不可逆转的中美关系，在今年百年的巨大变化下， 我们的生活和工作发生了巨大的变化。2021年，即将来临，展望新的一年，我们有更多美好的愿望和憧憬。2020年发布端点安全十大趋势后，我们结合国内实际情况和对大量客户的实地调研，发布了2021年十大端点安全趋势。趋势一：从BYOD 到 BYOPC过去十年是
2022年04月07日
自2020年11月以来，由于全球新冠肺炎疫情继续增加，针对医疗保健机构的网络攻击激增45%。Check Point Research今天发布的最新报告显示，与同期全球所有行业22%的网络攻击增长相比，这一增长使该行业成为网络犯罪的主要目标行业。去年11月，每个医疗行业机构平均每周攻击626次，上个月攻击430次，包括勒索软件、僵尸网络、远程代码执行和分布式拒绝服务(DDoS)攻击。对医院的勒索软件攻击也出现了最大的增长，Ryuk和Sodinokibi成为各种犯罪集团使用的主要勒索软件家族。Ch
2022年04月07日
2018年，谷歌发布了名字“Titan”以硬件产品为基础FIDO用于保护所有支持硬件的平台账户的技术规范。Google Titan 这样的硬件安全密钥被认为是保护用户账户预防钓鱼和接管攻击的最安全的方式。NinjaLab最新研究表明，拥有此类双因子认证设备的攻击者可以嵌入其中Titan中芯片的电磁侧信道可以克隆。漏洞概述该漏洞CVE编号为CVE-2021-3011，攻击者可以利用这个漏洞Google Titan Key 或YubiKey这样的FIDO U2F与受害者账户相
2022年04月07日
Apex Laboratory，Inc.是一家临床实验室，过去20多年来一直为纽约都会区的家庭和疗养院患者提供家庭医学实验室服务。家庭医学实验室服务提供商Apex Laboratory5个月前发生的勒索软件攻击被披露，黑客在2020年7月25日的活动中窃取了部分患者的个人数据。“20207月25日，纽约州法明代尔市Apex实验室(“ Apex”)发现它遭受了网络攻击，环境中的一些系统已经加密，无法访问。” 在公司发布的数据泄露通知中写道。7月2
2022年04月07日
据外国媒体报道，新西兰央行最近表示，其数据系统受到黑客攻击和入侵，部分业务和个人敏感信息可能丢失。新西兰央行最近发表声明，称新西兰储备银行的第三方文件共享服务不再非法访问，新西兰央行行长Adrian Orr据说，非法访问信息的性质和范围仍在确定中，可能包含一些商业和个人敏感信息。然而，漏洞已被发现和控制，新西兰央行仍在健全和运营，并与新西兰国际网络安全专家和相关部门密切合作，积极调查和处理恶意攻击。 据了解，新西兰央行的攻击数据系统已经离线。与此同时，新西兰央行表示，黑客入侵
2022年04月07日
早在2018年，Chrome默认启用站点隔离功能缓解UXSS和Spectre等待漏洞的影响。当时，我积极参与Chrome在现场隔离机制中发现了10多个漏洞，从而获得了漏洞奖励计划3.2奖励一万美元。在本系列文章中，我们不仅解释了网站隔离和相关安全功能的运行机制，还介绍了安全机制中发现的安全漏洞。当然，这些漏洞已经修复了。挖洞方法当我在Chrome在挖掘安全漏洞时，通常从手动测试开始，而不是代码审查，因为Chrome团队更擅长代码审查。因此，我认为通常很难通过代码审计找到从他们的代码审查中泄露的逻
2022年04月07日
云计算从根本上改变了信息安全的许多方面，但基本概念仍然适用，包括渗透测试等安全程序的关键部件。在风险管理中，重要的部分是了解在哪里以及如何对企业云进行渗透测试。定期对所有关键任务云系统进行渗透测试，有助于确定信息安全计划中需要改进的地方。根据安全团队的可用资源，他们可以在系统启动前、运行系统时甚至在设计过程中进行渗透测试。作为参考，云安全联盟(CSA)Top Threats工作组发布了《云渗透测试手册》，概述了如何在公共云环境中检查系统和服务。本手册讨论了如何确定云渗透测试的范围、如何在共享责