據(jù)外媒ZDnet報道，Google周五宣布，它將為高風(fēng)險用戶提供一系列新的網(wǎng)絡(luò)安全保護(hù)功能，此前一天，Google告訴大約1.4萬名Gmail用戶，他們已經(jīng)成為俄羅斯政府組織APT28的目標(biāo)。雖然強(qiáng)大的密碼對保護(hù)用戶的在線賬戶有很大的幫助，但基于硬件的雙因素認(rèn)證將這種安全提升到了一個新的水平。
近期，俄羅斯外交部稱，一系列證據(jù)表明，西方國家通過網(wǎng)絡(luò)信息滲透等手段干預(yù)破壞第八屆俄國家杜馬選舉。俄方公布網(wǎng)絡(luò)空間遇襲數(shù)據(jù)，指責(zé)西方國家在網(wǎng)絡(luò)安全問題上賊喊捉賊，警告其立即放棄這一行動，否則俄將以自己的方式作出反擊。
美國司法部表示，如果聯(lián)邦承包商未能如實(shí)上報網(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露事件，則它們將面臨法律訴訟。本周，副總檢察長 Lisa O. Monaco 提出了一項民事網(wǎng)絡(luò)欺詐倡議，以期參照現(xiàn)有的虛假申報法案（FCA）來追究與政府承包商和資助接受者們相關(guān)的網(wǎng)絡(luò)安全欺詐行為。
安全研究機(jī)構(gòu)Zimperium發(fā)現(xiàn)了新的安卓惡意軟件GriftHorse，它可以欺騙用戶并且訂閱高級短信服務(wù)。據(jù)信，GriftHorse惡意軟件已經(jīng)感染了70多個國家超過1000多萬臺安卓設(shè)備。
Ponemon研究所一份新報告強(qiáng)化了勒索軟件攻擊對病人的安全風(fēng)險。22%的受訪醫(yī)療機(jī)構(gòu)在網(wǎng)絡(luò)攻擊后看到病人死亡率上升。該報告稱，第三方風(fēng)險對病人護(hù)理產(chǎn)生的不利影是響其中最大的痛點(diǎn)。
特斯拉公司首席執(zhí)行官伊隆·馬斯克：數(shù)據(jù)安全，是智聯(lián)網(wǎng)汽車成功的關(guān)鍵。它不僅與個人利益密切相關(guān)，同時也和整個社會利益息息相關(guān)，特斯拉認(rèn)同相關(guān)法律法規(guī)出臺加強(qiáng)數(shù)據(jù)管理。
特斯拉公司首席執(zhí)行官伊隆·馬斯克：數(shù)據(jù)安全，是智聯(lián)網(wǎng)汽車成功的關(guān)鍵。它不僅與個人利益密切相關(guān)，同時也和整個社會利益息息相關(guān)，特斯拉認(rèn)同相關(guān)法律法規(guī)出臺加強(qiáng)數(shù)據(jù)管理。
微軟和Google都發(fā)布了新的穩(wěn)定通道版本，修補(bǔ)了一個基于Chromium的Use-After-Free（UAF）的關(guān)鍵漏洞，該漏洞可能允許攻擊者在成功利用后執(zhí)行任意代碼。Edge的版本是94.0.992.31，而Google瀏覽器的版本是94.0.4606.61。新的構(gòu)建版本是基于Chromium版本94.0.4606.54。
IT之家 9 月 28 日消息 據(jù) MacRumors 報道，上周，安全研究員 Denis Tokarev 公開了幾個 iOS 漏洞，他還表示，蘋果公司對他的報告置之不理，幾個月來沒有修復(fù)這些問題。
據(jù)外媒報道，調(diào)查網(wǎng)站Mediapart援引多個匿名消息來源和一份機(jī)密情報檔案報道稱，至少有五位現(xiàn)任法國內(nèi)閣部長的手機(jī)上發(fā)現(xiàn)了Pegasus間諜軟件的痕跡。這一報道則是在包括《衛(wèi)報》在內(nèi)的媒體聯(lián)盟Pegasus Project披露包括法國總統(tǒng)馬克龍及其20名內(nèi)閣成員中大多數(shù)人在內(nèi)的法國高級官員的電話號碼出現(xiàn)在該調(diào)查項目核心的泄漏數(shù)據(jù)庫中的兩個月后提出。
一項新的調(diào)查顯示，70%成年人仍在使用同一個密碼做一件以上事情。在對1041名18歲或以上美國居民的調(diào)查中，PCMag發(fā)現(xiàn)，25%的人承認(rèn)有時會重復(fù)使用同一個密碼，24%的人說他們大部分時間都這樣做，而21%的人承認(rèn)一直這樣做。
據(jù)外媒TechCrunch報道，歐盟警告說，其可能就俄羅斯參與針對幾個歐盟成員國的“惡意網(wǎng)絡(luò)活動”采取行動。根據(jù)歐洲理事會周五的一份新聞稿，“Ghostwriter”活動針對的是“歐盟的許多議會成員、政府官員、政治家以及新聞界和民間社會的成員”，并且是通過“訪問計算機(jī)系統(tǒng)和個人賬戶以及竊取數(shù)據(jù)”來進(jìn)行的。
隨著數(shù)字化轉(zhuǎn)型的不斷加速，企業(yè)不僅存在多個內(nèi)部網(wǎng)絡(luò)，還存在通過遠(yuǎn)程連接本地網(wǎng)絡(luò)基礎(chǔ)設(shè)施的遠(yuǎn)程辦公室、移動用戶以及云服務(wù)等，一旦攻擊者突破企業(yè)網(wǎng)絡(luò)的邊界防護(hù)，便可以在內(nèi)部網(wǎng)絡(luò)中進(jìn)一步橫向移動進(jìn)行攻擊破壞，不受阻礙和控制。因此，在傳統(tǒng)網(wǎng)絡(luò)邊界局限性日益凸顯的背景下，如何構(gòu)筑身份邊界、實(shí)現(xiàn)實(shí)時的風(fēng)險感知和動態(tài)的細(xì)粒度授權(quán)是當(dāng)下所關(guān)注的重點(diǎn)。
壹航運(yùn)援引信德海事和勞氏日報最新消息：法國航運(yùn)公司達(dá)飛輪船CMA CGM官網(wǎng)確認(rèn)其再一次遭遇了網(wǎng)絡(luò)襲擊！
核心提示：俄駐美大使館強(qiáng)調(diào)：“在本屆選舉期間，俄中央選舉委員會遭到前所未有的大量網(wǎng)絡(luò)攻擊。其中50%的攻擊來自美國境內(nèi)。攻擊目的是破壞我們的選舉制度。我們希望得到美方對此事的詳盡解釋?！?/p>
多年來，美國不僅對所謂的“對手國家”發(fā)動網(wǎng)絡(luò)攻擊，還對盟友實(shí)施網(wǎng)絡(luò)監(jiān)聽，大行“網(wǎng)絡(luò)恐怖主義”，是全球最大的網(wǎng)絡(luò)安全破壞者。與此同時，美國卻動輒以所謂“網(wǎng)絡(luò)安全衛(wèi)士”自居，充分暴露出其“雙重標(biāo)準(zhǔn)”的本質(zhì)。
7*24小時服務(wù)
專屬安全顧問
Gartner推薦
IDC創(chuàng)新者
權(quán)威安全認(rèn)證© 2021 Paraview Software. All rights reserved. 滬ICP備13029541號-1 
滬公網(wǎng)安備 31011502012922號
員工身份與訪問控制eIAM
客戶身份與訪問控制cIAM
云身份治理IDaaS
智能身份認(rèn)證IDA
細(xì)粒度權(quán)限管理xBAC
API安全網(wǎng)關(guān)API-SGW
API安全監(jiān)測API-SD
API管理平臺APIM
ESB 企業(yè)服務(wù)總線
特權(quán)訪問管理PAM
數(shù)據(jù)庫訪問管理CQ
數(shù)據(jù)治理平臺PDMP
一體化零信任
運(yùn)維安全
數(shù)據(jù)安全治理
遠(yuǎn)程辦公安全
國產(chǎn)化替代
企業(yè)合規(guī)管控
數(shù)字化集成平臺
數(shù)字化員工門戶
