市公安局网安支队迅速调集技术力量赶赴现场,指导相关单位开展事件调查和应急处置工作。 经查,该公司自建有OA系统、财务系统和视频监控系统,未采取任何网络安全防护措施,也未及时更新或者安装补丁程序,将一些端口暴露在互联网,给不法分子提供了条件。该...
此类网络安全事件是指利用僵尸工具软件，形成僵尸网络而导致的网络安全事件。僵尸网络是指网络上受到黑客集中控制的一群计算机，它可以被用于伺机发起网络攻击，进行信息窃取或传播木马、蠕虫等其他有害程序。5、混合攻击程序事件 此类网络安全事件是指蓄意制造、传播混合攻击程序，或是因受到混合攻击程序影响而导致的网络安...
5月27日消息,网络安全研究员发现并报告了一个未加密保护的数据库,包含超过160万份文档(总计约496.4GB),内容涉及印度军事人员、警察及其他职工的面部扫描图像、指纹、签名等身份标记,同时还有出生证明、电子邮件地址、教育信息等文件。这起数据泄露事件涉及2021年至2024年的记录,并引发了对身份盗窃和选举安全的担忧。 1...
安全专家Kevin Beaumont推测，攻击者可能利用了未及时修补的Citrix Bleed漏洞（CVE-2023-4966）。瑞典网络安全公司Truesec的创始人马库斯·穆雷(Marcus Murray)表示：“工商银行遭遇勒索软件攻击对全球大型金融企业来说是一次重大冲击。从曝光那一刻开始，中国工商银行的黑客事件将迫使全球大型银行竞相提高防御能力。”据路透...
德国联邦信息安全局（BSI）表示，他们已经了解到这次安全事件，并正在联系受影响的服务提供商。他们正在努力评定损害程度，厘清哪些服务受到影响，确定谁对此次攻击负有责任。他们预计“调查过程会十分复杂而漫长”。6、勒索组织Cl0p利用MOVEit发起漏洞攻击 9月，根据Emsisoft发布的最新统计，勒索组织Cl0p利用MOVEit漏洞...
2023年12月8日，国家网信办就《网络安全事件报告管理办法（征求意见稿）》公开征求意见。征求意见稿提出许多新的要求，包括运营者在发生网络安全事件时，应当及时启动应急预案进行处置。按照《网络安全事件分级指南》，属于较大、重大或特别重大网络安全事件的，应当于1小时内进行报告，如果因运营者迟报、漏报、谎报或者...
安全牛深度分析显示,2024 年网络安全事件呈现六大显著特征,为企业与个人网络安全防御指明方向。 1、多因素认证缺失与密码管理漏洞成为数据泄露关键诱因,如微软、Snowflake 事件所示,企业应强制启用多因素认证,并强化员工密码安全培训与管理策略,构建坚固身份验证防线。
十大产品/品牌安全事件 以下是过去12个月中发生的十大产品/网络安全事件(以品牌影响力、数据泄露/安全事件规模和性质、危险性/影响力为主要评选指标): 1.禾赛激光雷达遭遇闰年虫bug,自动驾驶功能全歇菜 2024年2月29日,多家新闻报道激光雷达厂商禾赛科技因固件没处理闰年问题,导致采用禾赛激光雷达的汽车自动驾驶功能全...
当地时间7月19日，美国科技巨头微软公司爆发重大服务中断事件，全球范围内众多用户反映搭载Windows系统的企业电脑出现“蓝屏”故障，无法正常启动。此次事件与第三方美国网络安全企业CrowdStrike旗下软件更新有关。简单来说，是CrowdStrike向全球微软Windows系统用户发送了一个软件更新，一般情况下，这种更新会在后台悄无声息地...
为评估安全状态，网络安全供应商Trustwave列出过去10年中，最突出和最值得注意的10个网络安全问题和违规事件。01SolarWinds攻击和FireEye漏洞 2021-2020 ：“10年来最严重、最具破坏性“2020年12月，通过网络监控工具SolarWinds Orion实施的供应链网络攻击，引发了全球危机，堪称“10年来最严重和最具破坏性的活动”。多...