2月28日，广东佛山网安部门全链条打掉以王某涛为首的“黑客”网络盗窃团伙，在贵州、重庆、山东、河北等地抓获犯罪嫌疑人31名，查获涉案手机电脑64部、银行卡95张、网络账号51个，成功侦破利用APP系统漏洞实施犯罪的特大“黑客”网络盗窃团伙。4、四川雅安陈某某等破坏疫苗预约系统案。2023年5月，四川雅安公安机关工作...
根据网络安全事件的起因、表现、结果等，网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件等7个基本分类，每个基本分类包括若干个子类。一、恶意程序事件 恶意程序事件是指蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的网络安全事件。
此类网络安全事件是指利用信息系统缺陷、或通过暴力攻击的手段,以大量消耗信息系统的CPU、内存、磁盘空间或网络带宽等资源,从而影响信息系统正常运行为目的的网络安全事件。 2、后门攻击事件 此类网络安全事件是指利用软件系统、硬件系统设计过程中留下的后门或...
3.丹麦关键基础设施遭遇最大规模网络攻击 5 月，丹麦关键基础设施遭遇了有史以来最大规模的网络攻击，威胁攻击者利用丹麦关键基础设施运营商使用的 Zyxel 防火墙中的零日漏洞，成功破坏了 22 家能源基础设施公司（11 家公司立即遭到网络威胁）。SektorCERT 在报告指出，威胁攻击者利用丹麦关键基础设施运营商使用的 Zyxel...
以下我们将回顾各行业2023年最具影响力和破坏力的十大网络安全事件，回顾并总结这些事件将是2024年伊始网络安全专业人士制订风险管理策略和目标的重要参考：一、杀伤半径最大的供应链攻击：MOVEit Transfer数据盗窃攻击 据Emsisoft报道，文件传输服务MOVEit的漏洞已经导致已2706个组织遭到（勒索软件）攻击，超过9300万人的...
为评估安全状态，网络安全供应商Trustwave列出过去10年中，最突出和最值得注意的10个网络安全问题和违规事件。01SolarWinds攻击和FireEye漏洞 2021-2020 ：“10年来最严重、最具破坏性“2020年12月，通过网络监控工具SolarWinds Orion实施的供应链网络攻击，引发了全球危机，堪称“10年来最严重和最具破坏性的活动”。多...
2023年,国内外网络安全事件,尤其是大规模数据泄露、违规违法、未能履行主体责任、未能尽到对生成信息的审核管理义务等事件层出不穷,不但给企业带来巨额财务和品牌损失,导致客户信任流失,同时也意味着来自监管部门的巨额罚单以及包括安全整改、停业整顿和吊销营业执照在内的严厉处罚。
11. 梭子鱼呼吁紧急更换越狱的ESG设备。梭子鱼的一些电子邮件安全网关 （ESG） 设备被发现已使用零日漏洞遭到入侵，导致恶意软件安装和数据被盗。12. 针对全球 VMware ESXi 服务器的大规模 ESXiArgs 勒索软件攻击。由于网络攻击，超过 3,000 台 VMware ESXi 服务器使用 ESXiArgs 软件进行了加密。攻击发生几小时后，...
十、LastPass密码管理器遭受数据泄露在去年年底，密码管理器 LastPass 确认，网络犯罪分子在早些时候的数据泄露事件中窃取了其客户的加密密码库，其中存储了客户的密码和其他机密信息。直到 2023 年 9 月，网络安全记者布莱恩·克雷布斯报告称，几位研究人员发现了一组“高度可靠的线索”，这些线索似乎将 150 多名与...
2024年上半年已结束,全球网络安全形势依然不容乐观,网络攻击事件层出不穷,给企业和政府机构带来了前所未有的挑战和威胁。黑客组织利用各种手段和技术,不断试图突破网络安全防线,窃取敏感信息、破坏系统运行,甚至进行勒索和敲诈,使得网络安全问题日益凸显其重要性和紧迫性。