2022年04月03日
勒索软件攻击早已成为了危害全部领域和组织的问题，充分考虑这种攻击很有可能对各种组织导致的危害，安全性专业技术人员必须以新的方法保护她们的系统软件、互联网和手机软件。
勒索软件是一种特殊种类的恶意程序，它根据毁坏数据信息来威胁受害人。钓鱼邮件便是一种常用的传播效果，但勒索软件还可以根据偷渡者式下载下载散播，即当客户浏览一个受传染的网址时，攻击会在客户不知道或未允许的情形下，在计算机上安装有危害应用软件。高級攻击必须几秒的时间段来毁坏终端设备，勒索软件攻击必须几秒的时间段来毁坏系统软件和基础设施建
2022年04月03日
现如今SSL证书早已获得普及化，https站点经常可以看到。不一样经营规模、种类的网址会按照自身要求，挑选不一样价位的SSL证书。
全部的SSL证书使用人都了解，稳定性高、服务周到的SSL证书全是要用钱的，可是心里免不了会犯嘀咕。为什么有的证书一年要一百多，有一些却要几万元?SSL证书那麼贵，成本又是多大呢?
有些人觉得，SSL证书的成本是0。转化成一张SSL证书只要几秒的時间，并且技术性非常全透明，完成和计算方法基本原理都是有公布的发布。往往SSL证书价钱高，是由于CA(数据证书授予组织)的
2022年04月03日
一位安全性科研工作人员强调：因为某一网站系统漏洞，美国得克萨斯州反打胎团队 Right to Life 线上上储存的简历文件目录无法获得妥当维护，最后造成百余名求职者的私人信息被曝出。据了解，问题来源于该网站关键应用 WordPress 来搭建，而存储在线上的资料中恰好包含了 300 多位求职者的简历、及其其他文档。
在 Twitter 爆料后没多久，该机构已于上个星期给自己家网站打上补丁包。但先前泄漏的简历，或是曝出了许多申请人的名字、联系电话、家庭住址、工作经验等详细资料。
Texa
2022年04月03日
一日复一日，不一样范围的公司都面对着网络诈骗和故意内部员工的危害。在2020年，Verizon汇报全世界有超出3,950件被确定的数据泄漏事情，对比前一年几乎翻番。这种数据泄漏危害了上百万人，导致公司很多的時间、钱财和資源损害，而且对公司发展都是有长远的危害。
在今天迅速改变的全球，CISO们必须一种可以对稳步增长的动态性负载与内部结构流量开展抵抗的方法。传统式安全性解决方法早已不能解决了。VMware Threat Analysis Unit新发表了一份危害汇报中，主要提及了一种新的计划
2022年04月03日
近日，早已踏入17个年分的《2021年数据泄露成本报告》重磅发布，这一份国际性报告已变成网络信息安全领域中先进的标准报告之一，综合性了来源于 17个国家和地区、17个行业领域的 537个组织组织的探究結果，以展现全世界均值状况。
由 Ponemon Institute 担纲、由 IBM Security 冠名赞助和剖析的本年度数据泄露成本报告，揭露采访组织发生了下列发展趋势：
(1) 2020-2021年里数据泄露的均值总成本增加了 10%
数据泄露成本从 386万美金升高到 424万美金，
2022年04月03日
奥林巴斯在周日的一份简短声明中说，它"现阶段正在调查一起危害其欧洲地区、中东地区和非州互联网的潜在性网络安全问题"。"在发觉异常主题活动后，大家马上鼓励了一个包含调查取证权威专家以内的专业处理工作组，现阶段大家正以最优先选择的方法处理这个问题。做为调研的一部分，大家早已中止了受影响系统软件的传输数据，并通报了相应的外界合作方，"该声明说。
但据一位知情人人员表露，奥林巴斯已经从9月8日零晨进行的勒索病毒进攻中修复。在奥林巴斯周日认可这一事情以前，该人员
2022年04月03日
一名互联网网络攻击泄漏了一份Fortinet 虚拟专用网络帐户和PIN码的名册，包括近50万客户。据悉这种帐户和登陆密码是以今年夏天的设施上盗取的。
尽管危害行方声称被利用的Fortinet系统漏洞早已被修复，但她们声称很多虚拟专用网络凭据依然合理。
这是一个比较严重的数据泄漏事情，由于虚拟专用网络凭证很有可能容许危害个人行为者浏览互联网实行数据信息泄露、安裝恶意程序和实行勒索病毒进攻。
Fortinet 凭证在黑客网站上泄漏
Fortinet凭证目录由名叫“Orange&rdqu
2022年04月03日
查看日志文件寻找安全事件踪迹的日子一去不复返了。别会错意，这不是说日志文件不重要了。日志文件依然十分有用，是证实安全事件及其原因的关键，也是取证和缓解工作流的必备要素。但身处每时每刻都有大量数据生成的时代，手动筛查大量日志来发现问题太过浪费时间。而且，交付现代服务所需数字供应链的复杂互联性和不透明性，又进一步加剧了这个问题。
对大多数人而言，被高中和大学数学课程(比如微积分)凌虐的时候难免发出疑问：“现实生活中我啥时候才会用上这玩意儿啊?”但对于踏入信息安全世界的人而言
2022年04月03日
近期发现四个新兴勒索软件组织：AvosLocker、Hive、HelloKitty、LockBit 2.0。它们活动频繁，未来可能造成更大的影响。
AvosLocker于6月底开始活动，其标志性图标为蓝色甲虫;
Hive是一种双重勒索勒索软件，于6月份开始活动，目前已经影响了28家组织;
HelloKitty最早可追溯到2020年，主要针对Windows系统，在今年7月份，HelloKitty的Linux变体开始针对VMware的ESXi hypervisor;
2022年04月03日
9月8日，泰国一所肾脏医院系统遭攻击者入侵，四万多名患者的个人信息和病例信息被盗。攻击者曾向医院去电，试图通过电话谈判来勒索医院。
四万名患者信息泄露
泰国Bhumirajanagarindra肾脏专科医院院长蒂拉猜·尚塔罗西里(Thirachai Chantharotsiri)表示，医院的系统遭到网络攻击者入侵，四万多名患者的个人信息被黑客窃取，泄露的数据包括患者的个人信息和病例信息。
医院的高层坚持表示，泄漏的数据只包括患者的原始数据，并强调患者的诊断信息或医疗记录未被篡改