信息安全最新文章 AT&T擴大“IT學徒計劃”為國家安全機構輸出IT人才 美國電話電報公司（AT&T）當?shù)貢r間8月17日宣布，將擴大IT學徒計劃，為聯(lián)邦國家安全機構培訓入門級人才。北維吉尼亞社區(qū)學院（NOVA）和維吉尼亞勞動和工業(yè)部加入了AT&T的“Catapult”項目，該項目讓學生在接受培訓時獲得機密級別的承包商安全許可，同時還能獲得IT行業(yè)的頂級資格認證。該項目有助于滿足IT職位的人才需求，預計到2030年，IT職位的增長速度將是美國整體就業(yè)率的兩倍，僅在北弗吉尼亞，每年就有1.1萬個職位需要補缺。 發(fā)表于：8/21/2021 福特網(wǎng)站漏洞泄露內(nèi)部系統(tǒng)客戶和員工記錄 福特汽車公司網(wǎng)站上的一個漏洞允許訪問敏感系統(tǒng)并獲取專有數(shù)據(jù)，例如客戶數(shù)據(jù)庫、員工記錄、內(nèi)部票證等。 發(fā)表于：8/21/2021 全球最大移動之:T-mobile被拿1億客戶數(shù)據(jù) 一名黑客聲稱已經(jīng)入侵了T-Mobile的服務器并竊取了包含大約1億客戶個人數(shù)據(jù)的數(shù)據(jù)庫。 發(fā)表于：8/21/2021 T-Mobile承認被黑，四年內(nèi)第六次數(shù)據(jù)泄露 T-Mobile總部位于美國華盛頓州貝爾維尤，通過其子公司提供服務，并運營其旗艦品牌T-Mobile和Metro by T-Mobile。它是美國超級電信的非運營商，提供先進的4G LTE和變革性的全國5G網(wǎng)絡。 發(fā)表于：8/21/2021 日本加密貨幣交易所Liquid被盜6.1億 總部位于東京的加密貨幣交易所Liquid表示，黑客入侵了其服務器并竊取了以今天的匯率估計至少價值9400萬美元（6.1億人民幣）的加密資產(chǎn)。 發(fā)表于：8/21/2021 美國人口普查局被黑 正如美國監(jiān)察長辦公室 （OIG） 在最近的一份報告中披露的那樣，美國人口普查局的服務器于2020年1月11日遭到黑客入侵，黑客利用了Citrix ADC零日漏洞。 發(fā)表于：8/21/2021 一學生在陸軍網(wǎng)絡司令部實習中獲得最高榮譽 奧古斯塔大學計算機與網(wǎng)絡科學學院的大四學生諾亞·惠特克 （Noah Whitacre） 在今年夏天在戈登堡與陸軍網(wǎng)絡司令部實習期間被評為最佳學員。 發(fā)表于：8/21/2021 零信任下的動態(tài)可視化準入控制 據(jù)報道，目前約80%的網(wǎng)絡安全和信息泄露事件發(fā)生在內(nèi)網(wǎng)終端，并且隨著萬物互聯(lián)時代的逐步接近，IP電話、門禁、打印機等IoT終端也開始成為攻擊突破口。另外，各種網(wǎng)絡攻擊、勒索軟件、入侵破壞等網(wǎng)絡威脅事件日趨頻繁。同時伴隨著《中華人民共和國網(wǎng)絡安全法》、《信息安全技術網(wǎng)絡安全等級保護基本要求》、《網(wǎng)絡審查辦法》等政策法規(guī)的頒布實施，企業(yè)對于網(wǎng)絡邊界安全的防護要求也不斷提升。 發(fā)表于：8/21/2021 《關鍵信息基礎設施安全保護條例》9月1日正式實施 為了保障關鍵信息基礎設施安全，維護網(wǎng)絡安全，根據(jù)《中華人民共和國網(wǎng)絡安全法》，制定本條例。 發(fā)表于：8/21/2021 巴西經(jīng)濟部內(nèi)部網(wǎng)絡遭遇勒索軟件攻擊 近日，巴西經(jīng)濟部的發(fā)布聲明稱國庫秘書處內(nèi)部網(wǎng)絡遭遇勒索軟件攻擊 發(fā)表于：8/21/2021 安全牛《2021企業(yè)安全運營自動化應用指南》報告啟動 減少響應時間（包括事件遏制和補救）是控制安全事件影響的最有效方法之一。目前，盡管各個行業(yè)威脅應對的平均時間均呈下降趨勢，但安全運營人員仍然不得不與復雜的操作流程以及匱乏的資源、技能和預算做斗爭。 發(fā)表于：8/21/2021 XDR和MDR到底有什么區(qū)別？ XDR（擴展威脅檢測和響應）是近年網(wǎng)絡安全行業(yè)的熱詞，具體指是企業(yè)現(xiàn)有防御無法涵蓋范圍廣泛的威脅攻擊媒介時，所使用的擴展方案。 發(fā)表于：8/21/2021 LockBit2.0勒索軟件在全球擴散 根據(jù)趨勢科技近期發(fā)布的安全報告，勒索軟件團伙在今年7月和8月的攻擊中使用了LockBit 2.0版本，該版本具有增強的加密方法。 發(fā)表于：8/21/2021 關鍵信息基礎設施安全保護聯(lián)盟（籌）在京成立 2021年8月18日，為更好地支撐關鍵信息基礎設施安全保護要求落地實施，由公安部第一研究所、公安部第三研究所、中國信息安全測評中心、國家工業(yè)信息安全發(fā)展研究中心、中國科學院軟件研究所、中國科學院地理科學與資源研究所、路云天網(wǎng)絡安全研究院單位共同發(fā)起成立的關鍵信息基礎設施安全保護聯(lián)盟（籌）成立大會在京舉辦。 發(fā)表于：8/21/2021 企業(yè)應對高級威脅攻擊的六項原則 目前，高級威脅已成為企業(yè)網(wǎng)絡安全的新常態(tài)，定向攻擊總是能輕而易舉地繞過傳統(tǒng)防護系統(tǒng)的檢查機制，泛在化攻擊使所有的企業(yè)都面臨著更加持續(xù)的安全風險挑戰(zhàn)。 發(fā)表于：8/21/2021 ?…217218219220221222223224225226…?
