中山一公司存在數據泄露隱患，當地警方依據數據安全法罰款5萬元
- 近日，三鄉警方查處了中山首單違反《中華人民共和國數據安全法》案件。鶴灣派出所聯合中山公安網安部門，約談該公司負責人并開展現場檢查，排查出該公司開發的系統存儲大量公民敏感信息。根據《中華人民共和國數據安全法》第二十七條、第四十五條之規定，三鄉公安分局依法對該公司處以警告以及罰款5萬元，對該公司負責人作出罰款1萬元的處罰。
安全內參
網絡安全
金融機構網絡流量安全分析系統架構設計與應用實踐
- 將從流量中提取的協議結構化數據提交給消息隊列，供大數據處理子系統和安全檢測分析子系統獲取。基于網絡的入侵檢測主要依靠特定的檢測規則，存在規則被繞過和無法調查溯源的弱點。在上述安全檢測的基礎上，系統提供對惡意攻擊事件和威脅行為的進一步分析、調查功能，這部分主要包括協議數據統計與查詢、可視化告警事件調查、交互式安全分析。
一顆小胡椒
網絡流量
機器學習
網絡安全
大數據
網絡安全防護
百萬粉絲女網紅“臉被偷”，AI換臉不雅視頻遭販賣
- 這些不法分子會根據博主的粉絲量級進行分類，假視頻價格在30-50元不等。稱，這些不法分子將這類服務統稱為“一鍵脫衣”。按照法律，用AI換臉制作傳播淫穢圖片或視頻，涉嫌違反《治安管理處罰法》，公安機關可對行為人治安處罰。如果情節嚴重，則可能觸犯《刑法》，涉嫌制作、傳播淫穢物品牟利罪。
黑客技術和網絡安全
法律
入選！2023年度工業信息安全監測應急支撐單位
- 近日，國家工業信息安全發展研究中心公示了“2023年度工業信息安全監測應急支撐單位”入選名單，啟明星辰憑借在工業信息安全行業優秀的技術成果、完善的產品體系、專業的服務團隊，成功入選2023年度工業信息安全監測應急支撐單位。
啟明星辰集團
信息安全
揭秘網絡黑產：普通黑客居然月入80000美元?
- 網絡黑色產業鏈，簡稱網絡黑產，是指利用互聯網技術實施網絡攻擊、竊取信息、勒索詐騙、盜竊錢財、推廣黃賭毒等網絡違法行為，以及為這些行為提供工具、資源、平臺等準備和非法獲利變現的渠道與環節。網絡黑產是利用互聯網技術實施的違法行為！這種行為嚴重損害著公眾經濟利益，擾亂市場正常經營秩序，威脅關鍵信息基礎設施穩定運行，危害個人信息安全，同時嚴重影響互聯網行業健康發展。
四葉草安全
黑客
信息安全
網絡安全
賭球
錯過半決賽，黑客攻擊導致世界杯流媒體FuboTV中斷
- FuboTV表示已經與網絡安全公司 Mandiant 合作調查和應對攻擊，并向執法部門報告了這一事件。到目前為止，FuboTV沒有提供有關攻擊的任何細節，到聲稱已經排除了是一般的DDoS攻擊的可能性。根據FuboTV發布的聲明，他們已于14日晚間恢復了服務，對這一事件造成的影響深感遺憾，并表示調查尚處于早期階段，但會致力于確保此事件的透明度，適時公布調查的最新動態。
商密君
世界杯
黑客
科技新聞
2022年國際十大數據泄露事件
- 一項調查顯示，攻擊者在2021年1月3日-2022年7月19日共18個月期間，曾多次訪問了Neopets的IT系統。當時Uber面臨十分嚴重的安全漏洞。最終沙利文因隱瞞此次攻擊事件而被判有罪——這是企業高管首次因與數據泄露有關的指控而面臨刑事訴訟。Twilio還表示，沒有證據表明惡意行為者訪問了Twilio客戶的控制臺帳戶憑據、身份驗證令牌或API密鑰。多份報
安全內參
數據與信息
信息泄露
電子郵件地址
信息安全
網絡安全
個人信息保護法實施一年來效果如何？
- 據最高檢公布的最新數據，2018年以來，全國檢察機關以侵犯公民個人信息罪批捕16459人、起訴33417人。為此，周某某訴至法院維權。廣州市中級人民法院生效判決認為，周某某要求平臺向其披露個人信息，實質是主張個人信息查閱復制權。個人信息查閱復制權是個人重要的法定權利，依法應予充分保障。北京市海淀區人民法院法官助理秦婧然表示。
商密君
個人信息保護法
法律
以其人之道還治其人之身，安全公司向黑客服務器植入惡意程序
- 網絡安全初創公司 Buguard 自成立之初，就秉持著打擊黑客的理念。該公司近日利用發現的一個漏洞，破壞了黑客用于傳播惡意軟件和勒索軟件的服務器，并鎖定了這群黑客。Buguard 近日審查了網絡上流出的 Mars Stealer 惡意軟件源代碼，然后發起了本次反擊。Mars Stealer 是一個惡意軟件即服務平臺，黑客可以租用服務器時間來進行攻擊。
安全圈
黑客
網絡安全
晉江文學城：域名被黑客攻擊，部分用戶訪問異常；黑客攻擊歐盟議會網站長達數小時 導致網絡癱瘓
- 晉江文學城：域名被黑客攻擊，部分用戶訪問異常 2022年11月23日消息，“晉江文學城”官微發文稱，今日下午，晉江域名被黑客攻擊，技術人員在2小時內找到問題并恢復解析，目前絕大部分地區狀態正常。據官方介紹，晉江文學城創立于2003年，是中國大陸范圍內具有較高影響力的女性向原創文學網站之一。據了解，大約在該機構報告故障兩小時后，議會網站再次啟動。
網絡安全編程與黑客程序員
晉江文學城
域名被黑客攻擊
趕緊自查這個插件！黑客可能遠程控制你的谷歌瀏覽器
- 運算符和目標Cloud9 背后的黑客有可能與 Keksec 惡意軟件組織有聯系，因為在最近的活動中使用的 C2 域在 Keksec 過去的攻擊中被發現。Cloud9 的受害者遍布全球，攻擊者在論壇上發布的屏幕截圖表明他們針對各種瀏覽器。此外，在網絡犯罪論壇上公開宣傳 Cloud9 導致 Zimperium 相信 Keksec 可能會將其出售/出租給其他運營商。
黑客技術和網絡安全
黑客
軟件
谷歌
僵尸網絡
網絡安全
CNNVD 關于F5 BIG-IP 安全漏洞的通報
- 近日，國家信息安全漏洞庫收到關于F5 BIG-IP 安全漏洞情況的報送。目前，F5官方已經發布了修復漏洞的升級版本，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施。F5 BIG-IP中存在安全漏洞，漏洞源于對用戶輸入驗證不當導致，遠程攻擊者可以發送特制的?請求以執行未經授權的操作。CNNVD將繼續跟蹤上述漏洞的相關情況，及時發布相關信息。如有需要，可與CNNVD聯系。
CNNVD安全動態
f5
信息安全
網絡安全
漏洞
2022年重大勒索軟件攻擊事件回顧
- 這是2022年最受關注的攻擊事件，因為這是一個國家首次宣布進入“國家緊急狀態”以應對勒索軟件攻擊。研究人員在此次事件中發現了LockBit 3.0感染的跡象，國家憲兵部門隨后介入調查，并開始追蹤Ragnar Locker和LockBit。據悉，這些數據和系統被一個神秘的海外勒索軟件控制。值得一提的是，此次攻擊背后的惡意行為者同樣是Black Cat組織。
安全牛
勒索
軟件
hive
網絡安全
數據安全實力硬核！啟明星辰獲評IDC變革型數據安全基礎設施管理平臺推薦廠商
- 近日，全球權威咨詢機構IDC發布《IDC TechScape：中國數據安全發展路線圖，2022》報告。啟明星辰憑技術實力獲評為變革型數據安全基礎設施管理平臺推薦廠商。目前平臺已在政府、運營商等多個行業內進行了深入部署，獲得了廣大用戶的青睞與認可。
啟明星辰集團
數據安全
信息安全
網絡安全
杭州互聯網法院：網絡不正當競爭十大典型案例
- 此次發布的典型案例既涉及流量劫持、流量造假、刷機、惡意通知、妨害平臺生態系統、屏蔽廣告等與數字經濟息息相關的內容，也涵蓋了商業詆毀、拒絕交易等典型不正當競爭行為，既為新技術和新模式的發展與成長提供了必要空間，也為相關市場主體行為的合法性判斷提供了有益思路。
杭州互聯網法院
近期全球重大網絡攻擊事件一覽
- 全球網絡安全風險仍在持續加深，網絡安全態勢不容樂觀。根據德國聯邦信息安全辦公室發出的警報，勒索軟件運營商正在勒索該公司，并威脅要泄露據稱被盜的數據。據悉，網絡攻擊于7月18日被檢測到。CSIC表示對該事件的調查正在進行中，但負責團隊沒有發現攻擊者竊取敏感或機密信息的跡象。
信息安全與通信保密雜志社
網絡攻擊
網絡安全
網絡釣魚
思科
勒索
細思極恐！境外間諜互聯網竊密手段被曝光
- 王某是W市某局人事科的一名干部。2017年8月的一天，兩位國家安全機關工作人員突然出現在王某的辦公室，查封了他平時工作使用的電腦。而這一切都是因為王某和肖某通過QQ郵箱傳遞資料造成的。肖某因過失泄露國家秘密罪，被該市檢察機關立案查處，其他人員均受到不同程度的黨紀政紀處分。
Cismag
情報搜集
網絡安全
