金融网络威胁因意识形态驱动的黑客行动在地缘政治紧张局势中加剧
俄乌战争对金融服务的网络安全形势影响关键要点俄乌战争促使动机驱动的黑客行动激增，金融服务领域面临更大网络威胁。包括分布式拒绝服务DDoS攻击和网站接管在内的黑客攻击正指向与莫斯科及普京总统对立的国家的金融机构。尽管这些攻击的影响相对较小，但它们展示了互联网如何使地缘政治冲突变成全球黑客的参与性练习。...
阅读
Our News
俄乌战争对金融服务的网络安全形势影响关键要点俄乌战争促使动机驱动的黑客行动激增，金融服务领域面临更大网络威胁。包括分布式拒绝服务DDoS攻击和网站接管在内的黑客攻击正指向与莫斯科及普京总统对立的国家的金融机构。尽管这些攻击的影响相对较小，但它们展示了互联网如何使地缘政治冲突变成全球黑客的参与性练习。...
阅读
Google Home 漏洞可能被黑客利用关键要点漏洞概述：谷歌家居智能音响存在一个允许黑客安装后门的漏洞。研究者：安全研究员 Matt Kunze 发现了这一潜在的安全隐患。攻击手段：黑客可以通过监听特定的 MAC 地址，以及发送 deauth 数据包来中断设备与网络的连接，从而实施攻击。漏洞修复...
阅读
美国联邦采购法规的最新变化关键要点新的联邦采购法规将适用国家标准与技术研究院(NIST)标准，涵盖与800171相同的110项控制措施。国防部(DOD)与联邦首席信息安全官协调会合作，确保这些控制措施在整个联邦政府中的一致性。是否需要独立评估组织确认民用承包商可以符合所有110项控制尚未明确。国防部...
阅读
马萨诸塞州学校遭遇勒索软件攻击关键要点勒索软件攻击影响了马萨诸塞州的社区大学和学区，导致在线服务和课程中断。 布里斯托社区学院发现网络未经授权访问，并与网络安全专业人士共同进行调查。 在短短几周内，斯旺西公立学校也遭到类似攻击，导致网络关闭和课程取消。 网络安全公司与学区的IT部门合作，成功清除了网...
阅读
网络安全漏洞与网络保险索赔的风险关键要点一项报告显示，组织中仅有一个未修补的安全漏洞会使网络保险索赔风险增加33。使用旧版不再受支持的软件会使索赔风险增加三倍。76的报告事件归因于网络钓鱼，成为最常见的攻击方式。Coalition的成员表示，网络钓鱼相关的保险索赔比去年初增加了29，而勒索软件索赔则...
阅读
JavaScript Droppers Delivery New Threats关键要点新的JavaScript dropper被发现传递Bumblebee和IcedID恶意软件，这两种恶意软件均会执行勒索软件。Bumblebee于2022年3月首次被发现，之前与Conti集团关联，并现在转向Jav...
阅读