2022年网络安全事件处罚盘点 — vulsee.com
网络安全事件，尤其是导致大规模数据泄露的违规事件，不但给企业带来巨额财务和品牌损失，导致客户信任流失，同时也意味着来自监管部门的巨额罚单以及包括安全整改、停业整顿和吊销营业执照在内的严厉处罚。2022...
admin
开源工具Cacti修复严重IP欺骗漏洞
近日，Cacti修复了一个允许攻击者在服务器上运行任意PHP命令的漏洞。Cacti是一种流行的开源网络绘图、监控和故障管理工具。据了解，该漏洞存在于Cacti中的一个PHP文件中，该文件允许远程代理在...
美国统计机构：“没有证据”表明CPI数据被黑客攻击
美国劳工统计局周五表示，没有发现任何证据表明其系统遭到破坏，也没有发现关于本周早些时候美国消费者价格指数的发布存在任何可疑活动。周二，优于预期的通胀数据挂上劳工部网站前数秒内，美国国债期货大涨，令人担...
Glupteba恶意软件在被谷歌中断后重新活跃
近期，Glupteba恶意软件僵尸网络在被谷歌中断一年后重新活跃起来，目前已在全球范围内感染目标设备。2021年12月，谷歌设法对支持区块链的僵尸网络造成大规模破坏，且法院已下令控制僵尸网络的基础设施...
勒索软件使用微软签名恶意Windows驱动
微软取消了多个Microsoft硬件开发者账号，原因是这些账号通过Windows Hardware Developer Program认证程序递交的驱动在获得签名之后被用于包括勒索软件在内的网络攻击。...
Meroxa公司赢得太空系统司令部数据合同
日前，美太空部队太空系统司令部授予数据应用平台即服务（DAPaaS）公司Meroxa一份小型企业创新与研究 (SBIR) 第二阶段合同。根据合同条款，Meroxa公司将开发实时事件流数据架构与弹性基础...
美国防情报局秘密推进绝密内联网的现代化改造
最新消息，美国防情报局（DIA ）授予一项重要合同，以推进联合全球情报收集系统（JWICS）这一绝密内联网的现代化改造。目前只公布该合同为期八年，合同价值、获胜公司、分包商的名单等秘密信息都未公布。J...
乌克兰政府网络因木马化Windows 10程序遭攻破
乌克兰政府实体在其网络安装了带有木马ISO文件的Windows 10程序后，遭到了有针对性的黑客攻击。日前，乌克兰政府实体在其网络首先通过伪装成合法 Windows 10 安装程序的木马化 ISO 文...
推特关闭追踪马斯克飞机账号
第422期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
570万Gemini用户数据库流入黑客论坛
日前，在第三方供应商遭遇安全漏洞后，Gemini 加密货币交易所警告用户近期网络钓鱼活动高发。据悉，在威胁行为者通过破坏第三方供应商获取数据后，导致 Gemini 客户的电子邮件地址和部分电话号码意外...