2022年04月07日
糖尿病患者最不想看到的是，当药物被泵入体内时，胰岛素泵被黑客攻击。不幸的是，医疗设备的安全仍然是一个大问题。去年，美国网络安全和基础设施安全局(CISA)超过一半的警告与药物泵有关。例如，在百特国际和Becton Dickinson Alaris System黑客可以利用公司生产的泵中发现的漏洞来启动DDoS改变系统配置或窃取患者数据的攻击。判断安全状况网络安全已成为联邦药品管理局的重要工作。2020年，FDA发出一系列警告，敦促医疗设备制造商和医院修复一系列有漏洞的硬件，包括SweynToo
2022年04月07日
据外媒报道，在最近的一份报告中，网络安全公司FireEye详细披露了SolarWinds黑客网络攻击黑客网络攻击。不仅如此，该公司还在GitHub上面分享了一个Azure AD Investigator企业确定工具SolarWinds哪些后门部署在其网络中。据悉，此前FireEye与微软和谐合作CrowdStrike对SolarWinds对供应链危害进行了全面调查。此前已确认黑客攻击IT管理软件提供商SolarWinds使用恶意软件的网络Sunburst感染了Orion包装服务器的应用程序。O
2022年04月07日
近日，工信部通报了157款侵害用户权益行为的APP。在今天国新办举行的2020年工业和信息化发展新闻发布会上，有记者提问通知APP侵犯用户的主要行为是什么？整改效果如何？工业和信息化部下一步将采取哪些处罚和监管措施？对此，工业和信息化部发言人、信息通信管理局局长赵志国表示，近日，工业和信息化部通报了今年首批侵犯用户权益的157款APP主要涉及非法收集个人信息、非法使用个人信息和APP强制、频繁、过度索取权限等几个方面的突出问题。对此工信部要求相关APP整改落实工作应在1月29日前完成，后续工作将
2022年04月07日
最近，俄罗斯政府向该国企业发布了网络安全指南，以防止SolarWinds美国在供应链攻击后报复的风险。警报是在上周晚些时候从俄罗斯国家计算机事件协调中心(NKTSKI)该机构由克格勃的接班人发出——联邦安全局(FSB)于2018年创建。NKTSKI声称拜登政府威胁要报复俄罗斯重要的基础设施。事实上，拜登的新闻秘书并没有采取任何其他行动，只是重复了之前的声明，美国保留了它“在我们选择的任何时间和方式中回应任何网络攻击的权利”。NKTSKI发布的15点
2022年04月07日
数据显示，约98%的网站遭到黑客攻击。换句话说，几乎所有的网站都被黑客发送了“温暖”，他们一直关注我们的网站，有时他们比我们更关注网站。在广大黑客朋友说：“你们辛苦了。”圣诞老人只会在平安夜给孩子们送各种礼物，但黑客们更加敬业，全年365天，7x24小时值班蹲着，只要你的网站有机会，它就会毫不犹豫，尽职尽责。就像圣诞袜里的礼物一样，虽然礼物种类繁多，但它们总是在一个范围内，而不是宇宙飞船和航空母舰。黑客给站长“礼物”虽然千奇
2022年04月07日
预测1 医疗物联网终于得到了关注我们正在看到传统的医疗机构、医院和医疗行业IT医疗物联网和现在的医疗物联网(IoMT)安全技术越来越多地应用于物联网。随着这些网络的整合，能够在这些领域提供专业技术的经销商合作伙伴将变得受欢迎，因为该细分市场正在以指数级的速度加速发展。系统集成商将负责创建适当的网络分段，并将零信任框架作为其解决方案的一部分，以限制可能被入侵IoMT横向移动设备。根据《中国医疗物联网白皮书(2020年)》679.72018年至2022年的年复合增长率为亿元
2022年04月07日
特斯拉最近向北加州美国地方法院提起诉讼，指控特斯拉聘请的系统工程师亚历克斯·哈蒂洛夫(Alex Khatilov)窃取了公司运营的专有自动化软件。在得知哈蒂洛夫先生不当地转移了2600个特斯拉业务自动化脚本后，特斯拉提起诉讼。据说被盗的数据包括特斯拉的许多自动化过程，从订购零件到交付车辆的整个制造过程都在这个过程中运行。特斯拉声称被盗最重要的脚本包括“QualityAssurance流程”，可以无需人工操作广泛的业务功能，包括采购、材料计划和处理、应付账款
2022年04月07日
如今，物联网技术的安全已成为公众关注的焦点。那么，如何避免物联网技术信息内容的泄露，确保网络信息的安全呢？如何避免物联网技术信息泄露1.机械设备安全尤为重要物联网技术机械设备是物联网技术互联网最敏感的部分，因为它们通常应用简单明了cpu和计算机操作系统，这个cpu和电脑操作系统将会没法适用高级安全性作用。就企业总数及其商品和生产商的多元性来讲，他们都是为最多的。这促使维护数十亿机器设备的物联网技术解决方法将会会遭遇繁杂局势。更糟糕的是，物联网技术机械设备位于传统互联网界限之外，一般不是IT在对外
2022年04月07日
今日，着名Linux安全工具sudo基于堆缓冲区的溢出应严重发现，任何本地用户都可以使用溢出。它的发现者将其命名为"Baron Samedit"。即使未在sudoers文件中列出的用户也可以利用这个错误提高权利root用户用户。使用此漏洞不需要用户认证，已分配为CVE-2021-3156，危险等级得7分。概述在sudo发现缺陷sudo在分析命令行参数的方法中，发现基于堆的缓冲区溢出。任何本地用户(普通用户和系统用户，sudoers和非sudoers)这个漏洞可以在没有身份验证
2022年04月07日
CISO2020年，人们面临着许多挑战，其中最重要的挑战是新冠肺炎疫情和从现场到远程工作的大规模迁移。也许这是企业领导第一次看到安全团队保证公司运营顺利运行的重要性，使2020年成为CISO和网络安全团队从幕后走到组织生产力最前沿的一年。2021年，CISO他们的安全团队预计将继续展示他们的角色，以缓解风险ROI他们将处理供应链黑客、勒索软件的重要性WFH、5G推出等综合挑战。供应链黑客的影响令人难忘的一年过后，CISO2021年，他们试图理解SolarWinds黑客的行为，以及它将如何影响自己