信息安全最新文章 美歐同時警告衛(wèi)星通信網攻威脅：俄烏軍事沖突致衛(wèi)星網絡攻擊風險飆升 CISA當地時間17日發(fā)布警告稱，該機構意識到美國和國際衛(wèi)星通信 （SATCOM） 網絡可能面臨的威脅。 發(fā)表于：3/21/2022 南非公民征信數據全泄露：弱密碼惹禍，美國巨頭將賠償超百億元 美國征信巨頭TransUnion的南非公司遭巴西黑客團伙襲擊，5400萬消費者征信數據泄露，絕大多數為南非公民，據了解南非總人口約6060萬人； 發(fā)表于：3/21/2022 烏克蘭危機日趨升溫，網絡空間成最易擦槍走火的新前線 英國政府在1月22日稱，俄羅斯情報機構正秘密與數名烏克蘭政客聯(lián)系，以“為俄羅斯入侵烏克蘭后扶植的親俄政權挑選領導人”，英國政府的這一言論立即引來俄羅斯的強烈批評。 發(fā)表于：3/20/2022 英國NCSC將發(fā)布Nmap腳本，幫助查找未打補丁的漏洞 日前，英國國家網絡安全中心（NCSC）宣布將發(fā)布NMAP腳本引擎腳本，這套腳本可以幫助防御者掃描其基礎設施，以查找和修復未打補丁的漏洞。 發(fā)表于：3/20/2022 銀保監(jiān)會印發(fā)2022年2號文：加強數據安全和隱私保護 近日，中國銀保監(jiān)會辦公廳印發(fā)《關于銀行業(yè)保險業(yè)數字化轉型的指導意見》（銀保監(jiān)辦發(fā)〔2022〕2號）。 發(fā)表于：3/20/2022 科創(chuàng)板上市企業(yè)旗下國際網站遭攻擊：暗藏惡意腳本超一年、顧客數據或泄露 科創(chuàng)板上市企業(yè)九號公司旗下國際品牌賽格威（Segway）遭黑客攻擊，在線商店被植入Magecart惡意腳本近1月（更新），顧客結賬過程的信用卡與個人信息可能遭到竊??； 發(fā)表于：3/20/2022 Bugcrowd：2021年高危漏洞數量大幅增長 Bugcrowd公司2022版“Priority One Report”涵蓋去年各種安全趨勢。報告中稱，其漏洞眾測平臺去年向金融服務公司提交的P1級（Priority One：第一優(yōu)先級）漏洞報告增加了185%。 發(fā)表于：3/20/2022 英國政府發(fā)布《國家網絡安全戰(zhàn)略：2022-2030年》 2022年1月25日，英國政府正式發(fā)布《國家網絡安全戰(zhàn)略》（Government Cyber Security Strategy: 2022 to 2030）文件。 發(fā)表于：3/20/2022 美國政府零信任戰(zhàn)略正式發(fā)布，將落地首個國家級零信任架構 戰(zhàn)略提出，要求美國聯(lián)邦政府在2024財年前滿足必要的網絡安全標準和目標，以實現零信任安全架構防護體系。 發(fā)表于：3/20/2022 美政府發(fā)布“工業(yè)控制系統(tǒng)網絡安全倡議：水部門百日行動計劃” 當地時間1月27日，拜登政府宣布將一項針對電力部門和管道的基本控制系統(tǒng)的自愿網絡安全計劃擴展到美國各地的供水行業(yè)。 發(fā)表于：3/20/2022 蠢賊記錄：五起令人啼笑皆非的勒索軟件事件 在一起勒索軟件（Avaddon）事件中，犯罪分子威脅如果受害者不合作，就把盜竊來的數據公開到網上。 發(fā)表于：3/20/2022 膽大包天！勒索軟件加密法國司法部，要挾支付贖金 Lockbit 2.0勒索軟件的暗網博客將法國司法部添加到受害者名單當中，要挾必須在2月10日前支付贖金，否則“所有被盜數據都將被發(fā)布至暗網”； 發(fā)表于：3/20/2022 國家漏洞庫CNNVD：關于Polkit安全漏洞的預警 近日，國家信息安全漏洞庫（CNNVD）收到關于Polkit 安全漏洞（CNNVD-202201-2343、CVE-2021-4034）情況的報送。 發(fā)表于：3/20/2022 臺達電子遭Conti勒索軟件攻擊，或波及蘋果和特斯拉 日前，我國臺灣地區(qū)電子產品制造公司臺達電子（Delta Electronics）發(fā)布聲明稱，其受到一起勒索軟件攻擊，這次攻擊發(fā)生在2022年1月21日，與Conti勒索軟件團伙有關。 發(fā)表于：3/20/2022 朝鮮互聯(lián)網消失了數小時，疑似遭到DDoS攻擊 根據 NK News 獲得的日志文件和域名記錄顯示，在上周五和上周日朝鮮的關鍵服務器無法訪問，從而在互聯(lián)網上消失了數個小時。 發(fā)表于：3/20/2022 ?…83848586878889909192…?
