房源數據服務商遭勒索軟件攻擊，美國房地產市場陷入混亂

安全內參8月16日消息，過去五天，美國加州一家房源掛牌服務提供商遭遇網絡攻擊，導致全國各地房屋買家、賣家、房地產經紀人和房源網站業務受阻。

以云計算、大數據、5G、物聯網等為代表的新一代信息技術 的迅猛發展，有力推動了石油石化企業數字化轉型的進程。與此 同時，也帶來了更為嚴峻的網絡安全挑戰。由于參會人數較多，房源和就餐環境有限，會議食宿根據回執安排，沒有返回 回執的人員，不接受注冊，不安排食宿。

站在“十四五”開局新起點，我國進入了加快數字化發展、建設數字經濟的新階段，應當堅持以習近平新時代中國特色社會主義思想為指導，全面貫徹密碼發展新理念，構建密碼發展新格局。

WizCase的 團隊道德黑客，由阿拉木圖Hak??l為首的，已經發現的一個重要突破口暴露了一些美國城市，所有的人都使用針對直轄市相同的Web服務提供商。

隨著社會信息化快速發展和大數據時代的到來，侵犯公民個人信息的違法行為持續增多，個人信息泄露已經成為一個嚴重的社會問題，引發全社會高度關注。

IAB 仍然在勒索軟件感染鏈中發揮著至關重要的作用，即使它們在去年作為犯罪集團運作的大型勒索軟件團伙運營自己的 IAB 部門時被邊緣化。

隨著互聯網技術的快速發展，API作為連接服務和傳輸數據的核心通道，需求正大量增長，API在企業的發展過程中也扮演著越來越重要的角色。然而，API巨大價值的背后也同時隱藏著不可忽視的安全風險。

惡意API爬蟲對于企業反爬工作來說，無疑提出了更大的挑戰。其中各地的數字政務平臺是該團伙的重點攻擊目標，在Q2就有超過30多個的數字政務平臺遭受惡意攻擊。API存在安全缺陷是導致API攻擊的主要原因。報告基于永安在線API安全管控平臺Q2的流量審計結果，從危害性、可利用性、普遍性三個維度，列出了Q2需要引起重視的四類API安全缺陷。

本章節基于永安在線Karma情報平臺捕獲到的針對API的自動化攻擊工具、攻擊流量進行分析，對2022年Q2的API安全風險態勢進行客觀的展示。惡意API爬蟲對于企業反爬工作來說，無疑提出了更大的挑戰。其中各地的數字政務平臺是該團伙的重點攻擊目標，在Q2就有超過30多個的數字政務平臺遭受惡意攻擊。API存在安全缺陷是導致API攻擊的主要原因。