2022年04月03日
IBM报告指出，数据泄露事件的平均成本比上一年增长10%。
IBM与波耐蒙研究所合作分析了过去十几年来数据泄露事件的成本，发现去年见证了此类事件成本的大幅上涨，因为企业在全球新冠肺炎疫情期间转向远程办公并加速向云端迁移。在这两个主要原因和其他因素的影响下，数据泄露事件平均成本创下历史新高。
考虑远程办公因素：将远程办公纳入引发数据泄露原因的事件，其平均成本比不以远程办公为原因的事件高出107万美元。去年报告了数据泄露事件的企业中，17.5%认为远程办公是事发原因。超过50%的员工远程办公的企业
2022年04月03日
最近，美国最大的农业合作社之一New Cooperative Inc.遭到Black Matter对于勒索软件组织的攻击，攻击者要求合作社为解密钥支付590万美元。爱荷华州也是美国最大的玉米产地和第二大豆产地。New Cooperative该合作社最近证实了袭击，并表示该事件影响了该公司的一些设备和系统。该公司的发言人说：“出于慎重考虑，我们已经主动将系统脱机以遏制威胁。我们还迅速通知执法部门，并与数据安全专家密切合作调查和纠正这种情况。”勒索软件团伙声称已获得合作社
2022年04月03日
9月21日，据security affairs网络安全研究披露Bob Diachenko在网上发现，他的个人数据存储在未受保护的数据中Elasticsearch数据库还包含超过数据库1.06泰国游客个人信息亿条。数据库大小为200GB，它包全名、到达日期、性别、居留身份、护照号码、签证信息、泰国入境卡号码等多项资产。Bob Diachenko2021年8月22日21年8月22日被发现，并立即通知泰国当局，他注意到数据库中存储的一些数据可以追溯到十年前。Comparitech(科技网站)发表的
2022年04月03日
SSL证书品牌很多，COMODO、Certum、thawte、RapidSSL、GeoTrust等等，这些证书的价格差异往往很大，比如企业级(OV)GeoTrust价格超过1000，同类型Secure Site Pro却要6000多?原因是什么？SSL证书品牌的价格差这么大？不同品牌SSL证书到底有什么区别?特别提醒，如果证书规格不同，以下所有差异均基于相同规格，例如DV和OV比较没有意义。保证金额的差异越贵的SSL证书，保证金额往往越低。RapidSSL DV担保金额为1万美元，Comodo
2022年04月03日
勒索软件攻击可能会对受害者是初创公司还是大型跨国公司产生严重影响。当你看到计算机屏幕显示系统被破坏或试图访问加密文件，并被要求支付解锁或解密的资金时，这无疑会让你感到恐慌。如果不能访问公司文件和系统，工作将停止，业务将受到不可弥补的损害。最大限度地减少损害的关键是知道如何检测、响应和删除勒索软件。如何检测勒索软件攻击预防是关键。一旦勒索软件被感染，就很难删除（如果不是不可能的）。然而，勒索软件通常只在攻击者宣布后才被检测到，例如通过屏幕弹出窗口。其他勒索软件感染指标包括来自反恶意软件的警报、系统
2022年04月03日
据The Hacker News9月23日，网络安全公司 WizCase 表示，哥伦比亚房地产公司泄露了一份含有550万份文件和超大小的文件1TB数据信息包括10多万客户的个人信息。该漏洞由 Ata Hakçıl 及其团队在Coninsa Ramon H该公司专门从事建筑、工程、建筑和房地产服务。研究人员与 在一起The Hacker News 独家分享报告称：“这些信息可以在没有密码或登录凭证的情况下查看，数据也没有加密。”亚马逊网络服务 数
2022年04月03日
其实这个问题可以分为两个: 政府比CA为什么公信力更强？SSL政府不能颁发证书 为什么SSL证书不能完全免费。SSL证书不是zf分配最根本的原因是SSL证书不具有法律效力。民政局给你发结婚证，可以证明夫妻之间有婚姻关系，夫妻之间有法定的权利义务。派出所给你发身份证，可以证明你是中
2022年04月03日
背景介绍近期Babuk勒索软件的完整源代码被泄露了。据泄露源代码的黑客称，他们想要改变自己，但这种公开源代码的行为降低了其他潜在犯罪团伙制作勒索软件的成本，目前尚不清楚后续是否会出现更多的勒索软件。Babuk2021年初，勒索首次曝光，让他们“一跃成名”今年4月，华盛顿大都会警察局受到攻击，威胁要披露警方线人等敏感数据，不提交赎金，并继续瞄准FBI、CSA等部门。但他们不仅针对执法机构，还攻击了包括西班牙连锁手机零售商在内的许多大型企业和组织。PhoneHouse和NBA
2022年04月03日
Telegram攻击者将使用它并出售任何类型的盗窃数据和黑客工具，成为网络犯罪活动的重要平台。许多专家认为，Telegram应用程序是暗网络市场的有效替代品。黑客社区和攻击者利用他们的渠道买卖被盗数据，访问被感染的基础设施和黑客工具。vpnMentor研究人员最近发布了一份报告Telegram使用网络犯罪生态系统。vpnMentor研究人员潜入了几个专注于网络犯罪的研究人员Telegram该小组发现了一个由1000多人组成的庞大网络，共享泄露和转储的数据，并讨论如何利用这些数据进行非法活动。首先
2022年04月03日
最近，安全人员Jiten Jain发推文爆料，一个包含38亿条Clubhouse用户数据库以10万美元的价格在暗网上销售，包括用户姓名、电话号码、Clubhouse排名和Facebook个人数据链接。Clubhouse在新冠肺炎疫情爆发期间，它是一个独立的音频社交网络，用户数量迅速增加。如果泄漏是真实的，威胁者可以使用泄漏数据来处理潜在的受害者： 开展有针对性的网络钓鱼等社会工程活动；