-
强制性国标GB40050-2021《网络关键设备安全通用要求》发布
2021年2月20日，国家市场监督管理总局(国家标准化管理委员会)发布2021年第1号公告，正式发布网络安全领域强制性国家标准：GB 40050-2021《网络关键设备安全通用要求》。这项标准是工业
-
流量造假乱象频发 亟待多方合力严管
最近，针对网络直播带货数据流量造假乱象，国家网信办发布《互联网直播营销信息内容服务管理规定（征求意见稿）》，指出直播间运营者、直播营销人员不得发布虚假信息，欺骗、
-
“你的丁丁已经被我锁定”：黑客攻击联网情趣用品以勒索赎金
一名黑客控制了连接到互联网的智能情趣用品：男性远程贞操笼，并要求用比特币支付赎金来解锁。"你的丁丁已经被我锁定。"根据一名安全研究人员获得的
-
SolarWinds事件持续发酵：黑客以60万美元出售Windows 10源代码
在对 SolarWinds 事件的深入调查中，微软发现部分内部帐号被黑客获取，并访问了公司的部分源代码。而现在，有一名黑客以 60 万美元的价格出售 Windows 10 源代码，但
-
辉瑞被盗新冠疫苗数据在线泄露
欧洲药品管理局（EMA）近日透露，去年12月黑客从其服务器上盗取的某些辉瑞/BioNTech新冠疫苗数据已在线泄漏。EMA负责审查和批准COVID-19新冠疫苗，以及评估、监测和监督引入欧盟的任何
-
英特尔11代CPU增加勒索软件硬件检测功能
英特尔昨天在CES 2021上宣布，已在其新发布的第11代Core vPro商业级处理器中添加了基于硬件的勒索软件检测。英特尔指出：“勒索软件是2020年的最大安全威胁，仅软件还不足以抵御持续的
-
世界各地大量社交资料遭泄露
SocialArks由于云端服务器配置错误而泄露了从Facebook、instagram和LinkedIn收集的3.18亿条记录。来自世界各地的2.14亿社交媒体用户的超过400GB公共的或私人档案数据被泄露在了互联网上，其中
-
突发！incaseformat蠕虫病毒来袭，警惕文件遭删除
今日，深信服安全团队监测到一种名为incaseformat的蠕虫病毒在国内爆发， 该蠕虫病毒执行后会自复制到系统盘Windows目录下，并创建注册表自启动，一旦用户重启主机，使得病毒母体
-
数百万用户数据遭泄露 Parler将矛头指向了亚马逊
Parler 可能也没想到，自己会随着特朗普的下台而被美国集体封杀。自 1 月 6 日国会暴动之后，Parler 的用户数从从 450 万用户飙升到 800 万。1 月 8 日，Twitter 宣布永久
-
模仿影子经纪人？有人出售在SolarWinds攻击中盗取的数据
一个名为solarleaks.net的网站公布了4个待售卖的数据，其生成，数据均通过Solarwinds供应链事件中攻击获取。这个站点发布价目表如下[Microsoft Windows（部分）源代码和各种Microsoft存储库]&n
-
蠕虫携带逻辑炸弹，安天智甲早已设防
2021年1月13日，安天关注到一些网络论坛中有用户遭遇文件被病毒删除现象，联系提取样本后，发现系安天很早可以查杀的“古老”蠕虫家族，但鉴于行业和公众对此事件较为关注，安天
-
环境署数据库的一个漏洞暴露联合国雇员数据
据一组独立安全研究人员称，联合国环境规划署（简称“环境署”）所属GitHub库的一个漏洞暴露了超过10万条员工记录，包括个人身份信息、联系方式和其他敏感数据
-
SolarWinds黑客组织开始销售泄露数据
在全球安全界紧锣密鼓调查SolarWinds供应链攻击的同时，SolarWinds背后的黑客组织终有所行动。本周三，一个地址为solarleaks.net的网站悄然上线，虽然该网站只有一个纯文本页面，但是公布
-
勒索病毒肆虐 “新冠肺炎”成为诱饵 供应链威胁升级
1月13日，国家信息中心联合瑞星公司共同发布《2020年中国网络安全报告》，该报告综合国家信息中心数据、瑞星“云安全”系统、瑞星安全研究院、瑞星威胁情报平台、瑞星客户服务中
-
腾讯QQ/TIM被爆监控用户历史记录 涉及谷歌/微软/360/猎豹等多款浏览器
据V2EX网友爆料腾讯QQ登录后被火绒高级防护拦截 ，用户配置的自定义拦截规则发现腾讯QQ读取浏览器位置。这里的浏览器位置指的是谷歌等浏览器数据存储位置，更具体来说腾讯相关进
-
2020年区块链黑客攻击致38亿美元被盗
2020年122起区块链黑客攻击事件共导致损失如今价值38亿美元的资金。根据Atlas 虚拟专用网的报告，现在我们知道2020年封城封国期间一些黑客是怎么打发自己时间的了：执行比特币相关攻
-
企业安全的“暗网”：机器工人
当网络安全人士误入一家大型企业IT系统湿暗的后厨时，往往会感慨“别有洞天”。正如上周末登上娱乐头条的大连车务段，在运输生产电脑用盗版系统安装旧版本Flash。这其实是一种常
-
Malvuln：业界首个恶意软件漏洞库
漏洞利用似乎是恶意软件的专利，但是安全专家们开发了一个“以毒攻毒”的漏洞库项目——Malvuln，分类收集恶意软件的漏洞利用信息。Malvuln（https://www.malvuln.com/）的开发者，安全研究
-
苏格兰环保局遭勒索袭击，瘫痪数月才能恢复
苏格兰环境保护局（SEPA）日前表示，内部网络系统在三周前的圣诞节前夜被某“组织严密的国际网络犯罪团伙”所破坏，该团伙提出了一定数额（未公开）的勒索条件，他们绝不会为此
-
Malwarebytes成为第四家遭受SolarWinds黑客入侵的安全公司
美国网络安全企业 Malwarebytes 今日表示，该公司于去年遭受了针对 SolarWinds 的同一黑客组织（UNC2452 / Dark Halo）的入侵。虽然本次入侵无关于 SolarWinds 被恶意软件感染