信息安全最新文章 員工泄漏機密讓企業年損失120萬美元 1Password的一份新報告顯示，由于基礎設施代碼、憑據和密鑰泄漏，企業每年平均會損失120萬美元。 發表于：7/25/2021 安全人員重現了Kaseya漏洞利用攻擊 近日安全研究人員成功復制了最近針對IT管理軟件制造商Kaseya及其客戶的網絡攻擊中使用的漏洞。 發表于：7/25/2021 微軟發布PrintNightmare漏洞補丁 日前，微軟發布了PrintNightmare的安全漏洞補丁，攻擊者憑借該漏洞可通過遠程代碼執行完全控制PC。 發表于：7/25/2021 長揚科技完成E2輪融資，國有資本股權占比近50% 2021年7月，長揚科技完成E2輪1億元戰略融資，本輪由青島國投、中航基金、國新南方、聯創永宣、國君資本聯合投資，其中，聯創永宣為原股東持續加持。至此，長揚科技E輪融資已全部到位，E1+E2合計2.75億元。在國有資本的持續加持下，長揚科技股東中的國有資本股權比例已近50%。 發表于：7/25/2021 網絡攻擊導致伊朗鐵路網絡“混亂” 據國外媒體報道，由于網絡攻擊，伊朗的鐵路服務和網絡陷入“前所未有的混亂狀態”，其全國的售票處疲于應付網絡攻擊，整體處于延誤和取消狀態。 發表于：7/25/2021 威脅建模正在成為企業安全建設重中之重 Security Compass發布的一份報告針對大中型企業的威脅建模現狀做了調查，調查特別關注了企業為構建和部署應用程序擴展威脅建模所面臨的挑戰。 發表于：7/25/2021 自愈網絡安全系統：白日夢還是現實？ 多年來，網絡安全一直是企業的首要任務。根據Gartner的報告，預計2021年企業將在IT安全和風險管理技術上花費1504億美元，與2020年相比將增加12.4%。然而，盡管企業對安全控制進行了這些投資，但網絡攻擊仍在不斷發生。事實上，網絡犯罪分子通過網絡釣魚、勒索軟件和憑證填充等策略，利用新冠疫情引發的工作環境轉變，發起了一波新的網絡攻擊。他們的主要攻擊目標是充當企業網絡接入點的遠程工作人員及其端點設備。 發表于：7/25/2021 施耐德電氣工業設備存在遠程代碼執行漏洞 近日，Armis安全研究人員警告說，施耐德電氣的可編程邏輯控制器（PLC）中存在嚴重且未修補的遠程代碼執行漏洞，攻擊者可控制其各種工業系統。 發表于：7/25/2021 微軟擬斥資5億美元收購威脅情報供應商RiskIQ 近日，據《安全周刊》報道，微軟將斥資5億美元現金收購RiskIQ，RiskIQ是一家威脅情報和攻擊面管理業務的創業公司。 發表于：7/25/2021 企業每年遭受域名假冒攻擊超千次 風險保護專家Digital Shadows的一項新研究表明，企業正面臨大批量使用冒充其公司和品牌名稱域名的攻擊。 發表于：7/25/2021 94%的企業遭遇內部數據泄漏 電子郵件安全公司Egress對美國和英國的500名IT領導者和3,000名員工進行的一項新調查顯示，在過去一年中，94%的企業都經歷了內部數據泄漏。 發表于：7/25/2021 網絡犯罪每分鐘造成179萬美元損失 根據RiskIQ的《2021年互聯網犯罪報告》，網絡犯罪每分鐘使企業損失179萬美元 。 發表于：7/25/2021 網絡犯罪與加密貨幣價格的相關性 加密貨幣已成為許多威脅行為者通過網絡攻擊獲利的首選手段，包括勒索軟件在內的網絡犯罪頻率均與加密貨幣價格存在高度相關性。加密貨幣包括比特幣（BTC）、以太坊（ETH）和門羅幣 （XMR）等，最廣為人知的加密貨幣網絡安全威脅應用是勒索軟件的贖金支付，但更隱蔽地加密貨幣挖礦也是一個問題。 發表于：7/25/2021 從負載均衡看云上應用的安全訪問與交付 業務上云可以助力企業更快速的數字化轉型，更彈性高效的進行計算資源的管理和分配，隨著云計算發展的不斷深入和地方政府的積極響應支持，全國各地的云計算數據中心數量正在如雨后春筍般的迅速增長。在此形勢下，為了適應云環境產品的部署要求，硬件產品向軟件產品轉型、硬件交付方式向軟件交付方式轉型已經成為廠商和企業用戶業務發展的必然趨勢。 發表于：7/25/2021 報告：零日漏洞“需求”下滑 根據趨勢科技發布的最新研究報告，較舊的漏洞利用更受犯罪分子歡迎。數據顯示，地下論壇中22%的漏洞利用來源于三年前或更早。 發表于：7/25/2021 ?…241242243244245246247248249250…?
