黑白之道黑白之道
臺積電遭攻擊 黑客用數據威脅索要7000萬美元贖金2023年7月1日，臺積電近日向國外科技媒體TechCrunch證實，公司遭到了網絡攻擊，部分數據泄露。臺積電發言人表示，本次網絡安全事件導致“與服務器初始設置和配置相關”的數據泄露，但臺積電客戶信息并未受到影響。臺積電在事件發生之后，立即根據公司的安全協議和標準操作程序，終止與該供應商的數據交換。
  • 曝光！新型 macOS 惡意軟件 ShadowVault專門竊取用戶敏感信息
    安全圈安全圈
    7 月 11 日消息，網絡安全機構 Guardz 近日發現了 macOS 惡意軟件 MacStealer 變種-- ShadowVault，可以竊取用戶密碼、信用卡卡號和加密錢包等。MacStealer 于今年年初曝光，是一款專門設計竊取 Mac 信息的惡意軟件。在今年 4 月衍生出 Atomic 變種，并以“惡意軟件即服務”模式按月出售。
  • 勒索軟件發展的新趨勢正在威脅企業的信息安全
    D1NetD1Net
    根據網絡安全服務商Zscaler公司日前發布的一份研究報告，2023年上半年發生的勒索軟件攻擊事件與前一年同期相比增加了37%以上，企業平均支付的贖金超過10萬美元，勒索的贖金平均為530萬美元。自從2022年4月以來，ThreatLabz公司已將數TB數據的被盜確定為幾次成功的勒索軟件攻擊的一部分，這些攻擊隨后被用來勒索贖金。
  • 美國發布國家網絡安全戰略實施計劃：69條舉措 明年滾動更新
    安全內參安全內參
    明年滾動更新Kemba Walden表示，計劃中的一些舉措已經完成，包括提交擬議法規正式成立網絡安全審查委員會并授予其法定權限。Kemba Walden將該計劃描述為一份“活的文件”，表示它將隨著威脅形勢的變化和已完成舉措引發的新行動需求而不斷演變。Kemba Walden強調，該計劃將改善政府應對具體事件的能力，例如最近外國黑客利用微軟云郵件服務漏洞獲取美國和歐洲政府工作人員賬戶一事。最近，大西洋理事會發布最新報告，呼吁采取行動更好地保護云基礎設施。
  • 黑客“蜂窩”勒索1.3億不成反被FBI搗毀
    安全圈安全圈
    FBI位于佛州坦帕的辦事處負責“蜂窩”案件據報道，“蜂窩”在2021年7月首次進入FBI的監視范圍。出于安全考慮，該受害組織的名字至今一直未公開。由于這是“蜂窩”在美國境內發生的第一起已知攻擊，根據FBI的程序規定，距離受害者最近的FBI坦帕辦事處將承擔未來所有相關的“蜂窩”案件。今年6月，美國司法部公布了對一名俄羅斯公民的起訴書，該人被指控作為“蜂窩”的“會員”工作。這徹底改變了“蜂窩”一案。
  • 面向服務的勒索軟件犯罪行業的運作方式及企業如何進行有效防御
    D1NetD1Net
    由于存在網絡攻擊者攻擊或勒索受害者的市場，安全事件可能會迅速演變和變化。入侵網絡的初始攻擊者可能會將訪問權出售給另一個專門想針對受害者、他們的垂直或地理位置的參與者。攻擊者的共同目標是竊取信息、欺詐和勒索。監控攻擊表面的異常活動，實施并關注基于機器學習的行為檢測，或者獲得托管檢測和響應服務來做到這些。主動教育用戶群，并設置策略和程序，以明確他們的責任，并與企業的技術控制保持一致。盡快安裝安全補丁。
    • ? 2022 WANGAN.COM 幫助網安從業者成長；關注產業發展,做網絡安全忠誠衛士！
    亚洲 欧美 自拍 唯美 另类