2022年04月07日
12月30日，无线运营商T-Mobile公告称，数据泄露安全事件暴露了客户的专有网络信息(CPNI)，包括手机号码和通话记录。T-Mobile他说，他的安全团队最近发现黑客恶意和非授权访问他的系统。经过初步调查，T-Mobile发现攻击者获得了客户产生的电信信息的访问权限，即CPNI 信息。黑客访问CPNI信息可能包括手机号码和通话信息。T-Mobile数据泄露事件不保护账户所有人的姓名、家庭地址、电子邮件地址、金融数据、信用卡信息、身份证号码、密码和PIN码。更多参见T-Mobile安全公告
2022年04月07日
在这个不确定的时期，各行业组织都希望在未来看到新的机遇，但人们也将面临新的破坏性威胁。Netskope公司EMEA区域首席信息安全官Neil Thacker通过对2021年10名首席信息安全官的探索，探索了企业领导如何(CISO )预测以应对不确定性。1. 组织内部的违规行为会增加面对疫情挑战和经济不确定性，组织内部恶意破坏活动会增加。就像网络安全顾问、网络安全心理学和社会学专家一样Jessica Barker会议上医生指出的；“在不久的将来，组织内部恶意破坏活动的数量可能会增加
2022年04月07日
英国NCA逮捕了21名WeLeakInfo这是针对用户的WeLeakInfo [.] com该网站曾有偿为用户提供搜索引擎，以访问非法获取的个人信息。WeLeakInfo.com该网站提供数据泄露通知服务，允许客户验证其凭证是否在数据泄露中损坏。该网站声称，该服务拥有1万多个数据泄露事件中非法获取的个人信息，包括超过120亿索引的被盗凭证，包括姓名、电子邮件地址、用户名、电话号码和账户密码。2020年初，联邦调查局与英国国家警察局、荷兰国家警察局、德国联邦警察局和北爱尔兰警察局联合行动，查封W
2022年04月07日
年底清理邮箱已经成为很多人的习惯。经过短暂的假期休息，很多垃圾邮件都可以从邮箱里清理出来。从2020年对收件箱的攻击来看，多年来加强电子邮件安全的努力都白费了。目前最有针对性的攻击目标还是我们的收件箱。因此，在进入新的2021年之前，总结我们对过去、现在和未来收件箱威胁和趋势的看法。2020年，我们的垃圾邮件充斥着各种带有恶意软件的电子邮件，链接到勒索软件的钓鱼诱饵，假域名信息，以及以合法公司名义的恶意请求。那么，如何定义2020年的垃圾邮件呢？垃圾邮件肆虐的一年COVID-19垃圾邮件和网络渔
2022年04月07日
据《纽约时报》报道，IT公司SolarWinds 受供应链攻击，包括政府机构和私营企业在内的250多家企业受到影响，名单仍在增长。SolarWinds被攻击20202012月，网络安全世界受到一群精英黑客的挑战，他们入侵了总部位于德克萨斯州的软件提供商SolarWinds在网络中，黑客试图将公司使用最广泛的软件木马化SolarWinds 的 Orion 平台软件秘密分发恶意软件监控用户，提取敏感数据文档。黑客攻击的影响此前，专家们已经确定了40家受袭击影响的机构，但《纽约时报》上周末报道，25
2022年04月07日
据外媒报道，不久前，沃达丰的意大利运营商Ho Mobile本周发生数据泄露事件Ho Mobile证实了大规模的个人数据泄露，据公司称，数据泄露影响约250万用户，由于数据已被暗网络出售，公司建议用户更换SIM卡。据悉，Ho Mobile在官网上发布公告，同时以短信的形式向所有受影响的客户发送消息，Ho Mobile说入侵不涉及任何财务数据或电话细节，但仍承认黑客已经掌握了用户SIM建议用户尽快更换卡相关细节。SIM同时，承诺运营商不收取任何费用。此前，美国第三大手机运营商T-Mobile一份
2022年04月07日
2020年世界变化之大“百年未有”：新冠肺炎疫情肆虐全球，“逆全球化”思潮蔓延，全球治理面临挑战，世界格局调整深刻，网络空间变化加快，信息安全首当其冲，现实与虚拟交织，发展与安全相辅相成“大势”、网空“形势”和中国“优势”共同塑造2020年国际网络空间态势。本文专门整理了2020年全球18起突出的网络安全事件，按时间顺序回顾:1. 雅诗兰黛泄露4.4官方声明不包括客户信息1月，
2022年04月07日
2020年终于过去了！在网络安全方面，每个人都担心恶意行为者篡改选举数据，但他们似乎更关注勒索软件攻击医院（或至少成功）。在物联网方面，我们看到了6月份等重大漏洞的披露Ripple20和12月份的Amnesia-33，这些漏洞暴露了数百万台物联网设备使用的漏洞TCP / IP堆栈。TCP/IP作为物联网的动脉系统，承载着作为其生命线的数据，这些漏洞再次证明了为什么所有组织都需要一个计划来快速对其物联网设备执行固件更新——如果他们想及时从这些漏洞中学习“止血&
2022年04月07日
【51CTO.com我不知道你是否注意到这样的现象：虽然我们近年来越来越重视和投资信息安全，但安全攻击和破坏事件并不少见。更不用说攻击者了“不讲武德”，我们是否通过核心技术过度堆积，盲目为数据和信息安全建设铜墙铁墙，而忽视了企业有针对性的数据安全系统的建设和实施，从而将其放入未知“盲盒”中。以特别注重数据安全的咨询行业为例“人、货、场”有针对性针对性地与您讨论，如何调动不同人员的功能，在具体的使用场景中，逐步建立和实施安全系
2022年04月07日
本文将通过外部函数接口进行深入探讨(Foreign Function Interface，FFI)将基于C/C 的库“粘合”在解释语言的过程中，如何产生安全漏洞。接上文： 深入研究解释语言背后隐藏的攻击面，Part 1(上)》 深入研究解释语言背后隐藏