根據(jù)外媒 bleepingcomputer 報(bào)道，谷歌 Chrome 瀏覽器于 10 月 28 日推送了 95.0.4638.69 版緊急更新，修復(fù)了兩個(gè)較為嚴(yán)重的 Zero-day 零日漏洞。目前，這一更新已經(jīng)向 Windows、Mac、Linux 版 Chrome 瀏覽器推送。
伊朗近日突遭網(wǎng)絡(luò)攻擊，全國(guó)多地加油站出現(xiàn)運(yùn)營(yíng)故障。伊朗總統(tǒng)易卜拉欣·萊希痛斥黑客的不法行為旨在“制造混亂、引起公憤”，并表示國(guó)家今后將在網(wǎng)絡(luò)戰(zhàn)領(lǐng)域有所準(zhǔn)備。伊朗伊斯蘭共和國(guó)通訊社28日援引伊朗知情官員的話稱，該國(guó)80%的加油站已恢復(fù)運(yùn)營(yíng)，而此次網(wǎng)絡(luò)襲擊的相關(guān)調(diào)查仍在進(jìn)行當(dāng)中。
據(jù)路透社迪拜10月26日?qǐng)?bào)道，據(jù)伊朗國(guó)有媒體報(bào)道，周二發(fā)生的一起網(wǎng)絡(luò)攻擊事件破壞了該國(guó)高補(bǔ)貼汽油的銷售，導(dǎo)致全國(guó)各地的加油站排起了長(zhǎng)隊(duì)。
據(jù)微軟稱，據(jù)稱在廣泛的SolarWinds 間諜活動(dòng)背后的俄羅斯黑客又卷土重來(lái)，再次將目標(biāo)鎖定在全球信息技術(shù)供應(yīng)鏈上，但這一次略有不同。
鞭牛士 10月26日消息，據(jù)《華爾街日?qǐng)?bào)》消息，根據(jù)微軟的新研究，今年1月曾入侵SolarWinds軟件的黑客，在今年5月的一次行動(dòng)中瞄準(zhǔn)了140多家科技公司，其中包括管理或轉(zhuǎn)售云計(jì)算服務(wù)的公司。微軟說，在針對(duì)這些科技公司的攻擊中有14家公司中招。
《華爾街日?qǐng)?bào)》10月26日?qǐng)?bào)道，根據(jù)微軟的新研究，今年1月曾入侵SolarWinds軟件的黑客，在今年5月的一次行動(dòng)中瞄準(zhǔn)了140多家科技公司，其中包括管理或轉(zhuǎn)售云計(jì)算服務(wù)的公司。微軟說，在針對(duì)這些科技公司的攻擊中有14家公司中招。
本周末，英國(guó)雜貨店購(gòu)物者的頭痛不止于此。根據(jù)對(duì)監(jiān)護(hù)人的雜貨連鎖店Tesco已經(jīng)有大約兩天拼殺停運(yùn)（在本文寫作）防止從客戶通過任何該公司的網(wǎng)站或其移動(dòng)應(yīng)用程序放置或修改訂單。該公司將事件歸咎于影響搜索的黑客行為，但除了指出入侵者試圖“干擾我們的系統(tǒng)”外，并沒有說什么。
今天上午（25日）韓國(guó)國(guó)內(nèi)的網(wǎng)絡(luò)、通訊服務(wù)設(shè)備遭遇大規(guī)模癱瘓，從上午11時(shí)20分中斷訊號(hào)，韓聯(lián)社、中央日?qǐng)?bào)、韓國(guó)經(jīng)濟(jì)等國(guó)內(nèi)主流新聞媒體的官方網(wǎng)站出現(xiàn)無(wú)法連線的情況，由于已接近午餐時(shí)間，大批民眾在使用外賣點(diǎn)單服務(wù)時(shí)突然遭到斷網(wǎng)，社交網(wǎng)絡(luò)上哀嚎遍野。
中國(guó)僑網(wǎng)10月24日電 據(jù)美國(guó)《世界日?qǐng)?bào)》報(bào)道，南加州圣蓋博谷數(shù)家華人公司近日接連被黑客攻擊，導(dǎo)致業(yè)務(wù)電腦無(wú)法使用。黑客索要比特幣，有的甚至開價(jià)30萬(wàn)元美元才能解鎖，這對(duì)剛從疫情中緩慢恢復(fù)的公司來(lái)說可謂雪上加霜。
據(jù)英國(guó)《衛(wèi)報(bào)》報(bào)道，Tesco網(wǎng)站日前遭到黑客攻擊，導(dǎo)致成千上萬(wàn)沮喪的購(gòu)物者無(wú)法在英國(guó)最大的超市在線購(gòu)買商品。這次故障使其食品雜貨網(wǎng)站和應(yīng)用程序連續(xù)第二天癱瘓，人們無(wú)法預(yù)訂送貨或修改現(xiàn)有訂單。樂購(gòu)每周收到130萬(wàn)份在線訂單。
時(shí)間回到今年4月，勒索軟件集團(tuán)REvil曾攻擊了蘋果供應(yīng)商廣達(dá)電腦并能夠竊取概述本周早些時(shí)候宣布的14和16英寸MacBook Pro型號(hào)設(shè)計(jì)的原理圖。這些原理圖泄露了新機(jī)器的設(shè)計(jì)，當(dāng)時(shí)，REvil威脅稱，如果蘋果不在5月1日前支付5000萬(wàn)美元的贖金就會(huì)公布其他文件。
日前，Google發(fā)布了一份報(bào)告，其詳細(xì)介紹了針對(duì)YouTube用戶的網(wǎng)絡(luò)釣魚活動(dòng)，其中涉及約15000個(gè)虛假賬號(hào)和超過100萬(wàn)條針對(duì)目標(biāo)的信息。這些網(wǎng)絡(luò)釣魚企圖是由多名黑客實(shí)施的，該公司表示，自2019年底以來(lái)，它已經(jīng)恢復(fù)了約4000個(gè)賬號(hào)。
ZTA：零信任架構(gòu)，是一種基于零信任原則的企業(yè)網(wǎng)絡(luò)安全架構(gòu)，旨在防止數(shù)據(jù)泄露和限制內(nèi)部橫向移動(dòng)。 VPN：虛擬專用網(wǎng)，是一種常用于連接中、大型企業(yè)或團(tuán)體與團(tuán)體間的私人網(wǎng)絡(luò)的通訊方法，它利用隧道協(xié)議來(lái)達(dá)到保密、發(fā)送端認(rèn)證、消息準(zhǔn)確性等私人消息安全效果。 SDP：軟件定義邊界，是國(guó)際云安全聯(lián)盟CSA提出的基于零信任（Zero Trust）理念的新一代網(wǎng)絡(luò)安全模型。
一名黑客竊入侵了阿根廷政府 IT 系統(tǒng)，竊取了全國(guó)人口的 ID 數(shù)據(jù)庫(kù)，而相關(guān)信息正在私下兜售。
據(jù)兩位知情人士透露，針對(duì)日本科技巨頭奧林巴斯（Olympus）的“持續(xù)”網(wǎng)絡(luò)攻擊是由一家俄羅斯惡意集團(tuán)發(fā)起的，而該集團(tuán)正被美國(guó)政府制裁。10 月 10 日發(fā)起的攻擊中使用了名為 Macaw 的惡意軟件新變種，將奧林巴斯在美國(guó)、加拿大和拉美的系統(tǒng)進(jìn)行了加密。
此前，亞馬遜旗下視頻游戲流媒體平臺(tái)Twitch遭到黑客攻擊進(jìn)而導(dǎo)致大量數(shù)據(jù)泄露，包括Twitch的源代碼、頭部游戲主播收入清單等。日前，Twitch方面針對(duì)這一安全事件發(fā)表公告稱，“我們的密碼并未外流，我們確信采用bcrypt加密的登錄系統(tǒng)并未遭到入侵，完整的信用卡號(hào)或ACH/銀行信息也沒有外流”。
你被勒索軟件病毒勒索過嗎？據(jù)外媒報(bào)道，一份新的政府報(bào)告稱，勒索軟件團(tuán)伙今年針對(duì)美國(guó)的多個(gè)供水設(shè)施。這一消息代表了網(wǎng)絡(luò)犯罪的可怕升級(jí)--表明黑客們?cè)絹?lái)越愿意為了錢而將人們的生命置于危險(xiǎn)之中。
7*24小時(shí)服務(wù)
專屬安全顧問
Gartner推薦
IDC創(chuàng)新者
權(quán)威安全認(rèn)證© 2021 Paraview Software. All rights reserved. 滬ICP備13029541號(hào)-1 
滬公網(wǎng)安備 31011502012922號(hào)
員工身份與訪問控制eIAM
客戶身份與訪問控制cIAM
云身份治理IDaaS
智能身份認(rèn)證IDA
細(xì)粒度權(quán)限管理xBAC
API安全網(wǎng)關(guān)API-SGW
API安全監(jiān)測(cè)API-SD
API管理平臺(tái)APIM
ESB 企業(yè)服務(wù)總線
特權(quán)訪問管理PAM
數(shù)據(jù)庫(kù)訪問管理CQ
數(shù)據(jù)治理平臺(tái)PDMP
一體化零信任
運(yùn)維安全
數(shù)據(jù)安全治理
遠(yuǎn)程辦公安全
國(guó)產(chǎn)化替代
企業(yè)合規(guī)管控
數(shù)字化集成平臺(tái)
數(shù)字化員工門戶
