国产精品国产一区二区,亚洲精品一区视频,日本一区二区三区在线不卡

新型數(shù)據(jù)勒索黑客組織SnapMC最快30分鐘即可突破受害者網(wǎng)絡(luò)

NCC Group 的研究人員透露，在過(guò)去幾個(gè)月中，攻擊者越來(lái)越多地攻陷企業(yè)網(wǎng)絡(luò)以竊取數(shù)據(jù)和勒索受害者，但并未中斷他們的運(yùn)營(yíng)。被稱(chēng)為SnapMC 的黑客組織試圖利用網(wǎng)絡(luò)服務(wù)器和VPN應(yīng)用程序中的多個(gè)漏洞進(jìn)行初始突破，通常會(huì)在30分鐘內(nèi)攻入受害者網(wǎng)絡(luò)。

發(fā)表于：10/19/2021

歐盟信息安全局Blue OLEx 2021網(wǎng)絡(luò)演習(xí)--檢驗(yàn)對(duì)大型網(wǎng)絡(luò)事件的響應(yīng)能力

歐盟網(wǎng)絡(luò)與信息安全局（ENISA）與羅馬尼亞國(guó)家網(wǎng)絡(luò)安全理事會(huì)于10月12日共同組織了第三次Blue OLEx演習(xí)，以檢驗(yàn)歐盟網(wǎng)絡(luò)危機(jī)聯(lián)絡(luò)組織網(wǎng)絡(luò)（CyCLONe）的運(yùn)營(yíng)程序。

發(fā)表于：10/19/2021

拜登總統(tǒng)這是幾個(gè)意思？俄羅斯缺席白宮30+國(guó)際反勒索大會(huì)

美國(guó)國(guó)家安全委員會(huì)從當(dāng)?shù)貢r(shí)間10月13日起召開(kāi)為期兩天的虛擬會(huì)議，與會(huì)的30多個(gè)國(guó)家同意參加拜登政府的“反勒索軟件倡議”，重點(diǎn)是遏制加密貨幣用于支付勒索軟件的使用，采取行動(dòng)打擊攻擊者，并增強(qiáng)行業(yè)和其他網(wǎng)絡(luò)的彈性。

發(fā)表于：10/19/2021

以色列一家醫(yī)院遭遇勒索軟件攻擊

10月13日，位于以色列中部哈德拉的希勒爾雅菲（Hillel Yaffe）醫(yī)療中心成為勒索軟件攻擊的目標(biāo)，該次攻擊影響了其計(jì)算機(jī)系統(tǒng)，但仍然能夠治療患者。希勒爾雅菲醫(yī)療中心在一份聲明中表示，該中心“目前正在使用替代系統(tǒng)來(lái)治療患者”，并將此次襲擊描述為“完全出乎意料的”。以色列國(guó)家網(wǎng)絡(luò)理事會(huì)（National Cyber Directorate）主任伊格爾·烏納（Yigal Unna）證實(shí)了這一事件，并稱(chēng)這是一次“重大”攻擊。

發(fā)表于：10/19/2021

澳大利亞政府發(fā)布反勒索軟件行動(dòng)計(jì)劃

澳大利亞內(nèi)政部長(zhǎng)近日宣布了“澳大利亞政府的勒索軟件行動(dòng)計(jì)劃”，這是該國(guó)為應(yīng)對(duì)日益嚴(yán)重的威脅而將采取的一系列新措施。勒索軟件行動(dòng)計(jì)劃采取了果斷的立場(chǎng)——即政府不允許向勒索網(wǎng)絡(luò)罪犯分子支付贖金。任何贖金支付，只會(huì)助長(zhǎng)勒索軟件的商業(yè)模式。澳大利亞政府對(duì)勒索軟件攻擊采取零容忍的態(tài)度。

發(fā)表于：10/19/2021

美國(guó)FBI、CISA、EPA和NSA聯(lián)合發(fā)布針對(duì)水設(shè)施的網(wǎng)絡(luò)攻擊警報(bào)

美國(guó)幾個(gè)政府機(jī)構(gòu)當(dāng)?shù)貢r(shí)間周四發(fā)布了一份題為《對(duì)美國(guó)水和廢水系統(tǒng)的持續(xù)網(wǎng)絡(luò)威脅》聯(lián)合警報(bào)，警告供水和廢水部門(mén)的組織有關(guān)正在進(jìn)行的網(wǎng)絡(luò)攻擊。該警報(bào)還描述了三次此前未報(bào)告的勒索軟件攻擊，影響了供水設(shè)施的工業(yè)控制系統(tǒng)（ICS）。警報(bào)強(qiáng)調(diào)了2019年3月至2021年8月在五個(gè)州發(fā)生的業(yè)務(wù)系統(tǒng)遭到勒索軟件攻擊或其他黑客攻擊的事件。據(jù)警報(bào)顯示，在一個(gè)案例中，堪薩斯州某設(shè)施的一名前雇員試圖“通過(guò)使用他的用戶(hù)憑證……遠(yuǎn)程訪問(wèn)該設(shè)施的計(jì)算機(jī)，威脅飲用水安全”。其他事件發(fā)生在加州、緬因州、內(nèi)華達(dá)州和新澤西州。今年2月份發(fā)生在佛羅里達(dá)州一家飲用水廠的投毒未遂事件，在全美乃至全球引起極大關(guān)注。

發(fā)表于：10/19/2021

白宮發(fā)布反勒索軟件行動(dòng)會(huì)議聯(lián)合聲明

參加為期兩天的白宮反勒索會(huì)議的32個(gè)國(guó)家當(dāng)?shù)貢r(shí)間星期四發(fā)表聲明說(shuō)，各國(guó)必須更積極地打擊洗錢(qián)活動(dòng)，以遏制勒索軟件團(tuán)伙的非法金融交易。白宮會(huì)議的重點(diǎn)是減緩黑客和數(shù)字勒索的速度。聯(lián)合聲明還包括對(duì)打擊勒索軟件的其他方法的承諾，比如鼓勵(lì)私營(yíng)部門(mén)采取網(wǎng)絡(luò)衛(wèi)生實(shí)踐，執(zhí)法部門(mén)和國(guó)家安全機(jī)構(gòu)之間的合作，以及對(duì)窩藏網(wǎng)絡(luò)罪犯的國(guó)家施加外交壓力。

發(fā)表于：10/19/2021

美財(cái)政部--2021年上半年的勒索軟件交易數(shù)額已經(jīng)超過(guò)了2020年全年

根據(jù)美國(guó)財(cái)政部當(dāng)?shù)貢r(shí)間10月15日發(fā)布的一份報(bào)告，截至今年6月，金融機(jī)構(gòu)已經(jīng)向金融犯罪執(zhí)法網(wǎng)絡(luò)報(bào)告了635起與勒索軟件相關(guān)的可疑活動(dòng)，比2020年報(bào)告的所有活動(dòng)增加了30%。勒索軟件支付成本也在大幅度攀升。2021年報(bào)告的總價(jià)值為5.9億美元，平均每月6640萬(wàn)美元，而2020年全年的總價(jià)值為4.16億美元。網(wǎng)絡(luò)保險(xiǎn)公司的數(shù)據(jù)表明，勒索軟件攻擊不僅變得越來(lái)越頻繁，而且成本也越來(lái)越高，遭勒索且索賠的案件也呈上升趨勢(shì)。

發(fā)表于：10/19/2021

難以擺脫的海事網(wǎng)絡(luò)攻擊：來(lái)自陸地的“海上黑客行動(dòng)”

海事/船舶網(wǎng)絡(luò)安全問(wèn)題已是老生常談。船舶缺乏基本的網(wǎng)絡(luò)安全衛(wèi)生，劫持船舶的衛(wèi)星通信并在船上終端上獲得管理權(quán)限幾乎不是太困難的事情，許多終端暴露于互聯(lián)網(wǎng)，并且使用簡(jiǎn)單的默認(rèn)口令。衛(wèi)星通信終端硬件，通過(guò)Telent和 HTTP進(jìn)行管理，使用未簽名的固件。黑客也可以通過(guò)安裝較舊、更易受攻擊的固件版本來(lái)提升他們的權(quán)限，因?yàn)樗鼪](méi)有回滾保護(hù)機(jī)制。系統(tǒng)中安全漏洞普遍大量存在。ECDIS（船舶用于導(dǎo)航的電子海圖系統(tǒng)）單元中存在“各種瘋狂的安全漏洞”，包括運(yùn)行Windows NT等古老操作系統(tǒng)。這些系統(tǒng)使用未以任何方式進(jìn)行身份驗(yàn)證、加密或驗(yàn)證的純文本NMEA 0183消息進(jìn)行通信。利用船舶的OT系統(tǒng)的漏洞易如反掌，黑客完全可能控制船上的許多關(guān)鍵控制基礎(chǔ)設(shè)施，包括舵機(jī)、發(fā)動(dòng)機(jī)和壓載泵等等。近日，Warontherocks.com上的一篇文章《CAN'T SAIL AWAY FROM CYBER ATTACKS: 'SEA-HACKING' FROM LAND》再度將船舶網(wǎng)絡(luò)安全問(wèn)題拋出，并將其上升到國(guó)家安全戰(zhàn)略的高度。現(xiàn)將該文編譯如下，供學(xué)習(xí)參考。

發(fā)表于：10/19/2021

工業(yè)網(wǎng)絡(luò)靶場(chǎng)是什么？

工業(yè)網(wǎng)絡(luò)靶場(chǎng)越來(lái)越受到學(xué)術(shù)界和工業(yè)界的青睞，反映出業(yè)界對(duì)工業(yè)網(wǎng)絡(luò)安全的關(guān)注度和重視度的日益提升。工業(yè)網(wǎng)絡(luò)靶場(chǎng)以零風(fēng)險(xiǎn)，低成本、易部署、可擴(kuò)展、可重復(fù)以及監(jiān)視、學(xué)習(xí)、管理、團(tuán)隊(duì)、環(huán)境和場(chǎng)景等諸多鮮明特性，成為積極應(yīng)對(duì)工業(yè)網(wǎng)絡(luò)安全威脅風(fēng)險(xiǎn)的不可或缺的重要手段和平臺(tái)。盡管當(dāng)前工業(yè)網(wǎng)絡(luò)靶場(chǎng)的概念、技術(shù)、用途、目的不盡相同，用戶(hù)、規(guī)模、場(chǎng)景、效能差異較大，但主流的發(fā)展方向應(yīng)該是更加聚焦實(shí)用性、可用性和易用性，由“酷、炫、看”向“演、測(cè)、練”轉(zhuǎn)變，其“試驗(yàn)臺(tái)、測(cè)試床、檢測(cè)場(chǎng)、演武廳、練兵場(chǎng)”的功能定位將更加突出。

發(fā)表于：10/19/2021

“天府杯”網(wǎng)絡(luò)安全大賽落下戰(zhàn)幕，創(chuàng)下多項(xiàng)世界紀(jì)錄

經(jīng)過(guò)兩天的激烈賽程之后，2021“天府杯”國(guó)際網(wǎng)絡(luò)安全大賽于10月17日在成都天府國(guó)際會(huì)議中心落下帷幕。本次大賽由奇安信、啟明星辰、綠盟、天融信、360、永信至誠(chéng)、亞信安全、華為、百度、阿里巴巴、清華大學(xué)、賽博昆侖、中科院信息工程研究所、國(guó)家工業(yè)信息安全發(fā)展研究中心、成都天投集團(tuán)等多家行業(yè)頂尖組織共同主辦，安恒信息、中國(guó)網(wǎng)安、知道創(chuàng)宇、四葉草安全、智聯(lián)招聘等企業(yè)協(xié)辦，比賽總獎(jiǎng)金高達(dá)150萬(wàn)美元，在全球同類(lèi)賽事中遙遙領(lǐng)先。

發(fā)表于：10/18/2021

從敵視到鼓勵(lì)：歐盟未成年人網(wǎng)絡(luò)使用研究范式轉(zhuǎn)移

互聯(lián)網(wǎng)的發(fā)展正悄然改變著孩子們的童年。20世紀(jì)90年代初期，發(fā)達(dá)國(guó)家的未成年人已經(jīng)開(kāi)始接觸使用互聯(lián)網(wǎng)，為了保護(hù)未成年人免受互聯(lián)網(wǎng)上不良內(nèi)容的侵害，歐盟在線兒童（EU Kids Online）主導(dǎo)了一系列關(guān)于未成年人上網(wǎng)行為的調(diào)查研究。通過(guò)歸納歐盟諸國(guó)20世紀(jì)90年代至今關(guān)于未成年人網(wǎng)絡(luò)使用情況的相關(guān)研究和主要成果，可以為我國(guó)未成年人上網(wǎng)行為及相關(guān)問(wèn)題的研究夯實(shí)學(xué)術(shù)基礎(chǔ)，也對(duì)提高我國(guó)未成年人的網(wǎng)絡(luò)素養(yǎng)教育水平具有積極的現(xiàn)實(shí)意義。

發(fā)表于：10/18/2021

從SolarWinds事件看軟件供應(yīng)鏈攻擊的特點(diǎn)及影響

從棱鏡計(jì)劃到維基解密、勒索軟件事件，再到2020年底的SolarWinds事件，網(wǎng)絡(luò)空間重磅事件近年來(lái)層出不窮。尤其是SolarWinds 事件，爆發(fā)之迅猛，波及面之大，社會(huì)影響之深，潛在威脅之嚴(yán)重，令世界為之震驚，堪稱(chēng)過(guò)去近十年來(lái)最重大的網(wǎng)絡(luò)安全事件。其背后隱現(xiàn)了俄羅斯情報(bào)機(jī)構(gòu)這樣國(guó)家機(jī)構(gòu)的“影子”，被黑客植入木馬的SolarWinds Orion軟件被國(guó)家行為體利用后所造成的危害，已大大突破了當(dāng)今頂級(jí)安全公司及政府機(jī)構(gòu)所具有的防御能力。更重要的是，這起重大事件揭開(kāi)了軟件供應(yīng)鏈存在的問(wèn)題及隱患，折射出軟件供應(yīng)鏈攻擊難發(fā)現(xiàn)、難溯源、難清除、低成本、高效率的特點(diǎn)；同時(shí)也真實(shí)反映了網(wǎng)絡(luò)空間技術(shù)和力量較量無(wú)處不在，美國(guó)或?qū)⒄{(diào)整其網(wǎng)空防御與進(jìn)攻舉措，全球網(wǎng)絡(luò)空間攻防態(tài)勢(shì)或面臨重塑，大國(guó)間的地緣政治博弈也將加劇。

發(fā)表于：10/18/2021

零信任：訪問(wèn)安全僅僅是一個(gè)不錯(cuò)的開(kāi)局

一方主將力主零信任要義，統(tǒng)籌全軍。一方主將為保守派，將邊防城墻視為安全邊界。兩方對(duì)抗僵持不下，忽有試圖坐擁漁翁之利的黑客小國(guó)試圖襲擊……

發(fā)表于：10/18/2021

《2021年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報(bào)告》發(fā)布

2021年10月11日，在2021年國(guó)家網(wǎng)絡(luò)安全宣傳周“網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展論壇”上，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟秘書(shū)長(zhǎng)、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院黨委書(shū)記、副院長(zhǎng)楊建軍發(fā)布并講解了《2021年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報(bào)告》（以下簡(jiǎn)稱(chēng)《報(bào)告》）。

發(fā)表于：10/18/2021