近日，一个被全球主流银行和超过300个政府情报机构使用的“风控数据库”（又称恐怖分子数据库）发生数据泄露，530万条高风险个人信息落入犯罪分子手中并在网上泄露。全球最大的“黑名单”之一泄露的数据库名为World-Check，汇总了数以百万的非法分子（高风险人物）和实体信息，例如恐怖分子、洗钱者、不端...
标签：安全事件解读
为了最大限度地保障自身网络安全，组织可能会部署防火墙、VPN、反病毒软件、带有视网膜扫描仪的多重加密备份等防御设备，但是如果只有区区 100 美元的网络安全预算，网络专家们该如何做安全防护工作？针对这一问题，国外媒体询问了几位网络安全专业人士，询问他们如何分配有限的网络安全预算。其中大多数人指出，虽...
进入 2024 年，正是反思过去一年网络安全形势的好时机。从过去 12 个月中获得的见解可以指导我们制定路线，以减轻来年成为数据泄露受害者的风险。2023年，以LockBit 3.0、ESXiArgs和行业组织攻击等事件为代表的勒索软件攻击继续保持首要网络威胁的地位，成为网络保险索赔的主要原因。此外...
随着企业越来越依赖数据，保护数据免遭丢失、破坏和盗窃的重要性已成为C级优先事项。恶意软件是数据丢失的主要原因，而勒索软件是最常见的恶意软件形式之一，它用无法破解的加密方式锁定数据，使其无用。现在，大多数勒索软件攻击都涉及窃取个人或敏感商业数据，以达到敲诈勒索的目的，这增加了事件的成本和复杂性，同时也...
勒索软件索赔活动在2023年同比增长50%以上，与此同时，所谓的勒索软件即服务(RaaS)套件，其起价仅为40美元，一直是总体攻击频率上升的关键驱动因素。帮派也在以更快的速度实施更多的袭击，执行一次袭击的平均天数从2019年的60天左右下降到4天。现在大多数勒索软件攻击都涉及窃取个人或敏感商业数据，...
法国总理府周一发表声明证实，始于周日晚上的一系列DDoS攻击，冲击了多个政府部门网站，攻击规模“前所未见”。本周二，名为“匿名苏丹”（Anonymous Sudan）的俄语黑客组织宣称对多个法国政府网站遭遇的大规模分布式拒绝服务(DDoS)攻击负责。大量法国政府机构网站受影响“我们对法国政府间数字事...
政府官员和不同行业的专家使用大量的程序和控制系统来源，并在国内和国际层面签署不同的立法法案。当然，有时失败的发生是因为没有什么是理想的，每件事都不可能以理想的方式进行。 以下是一些网络安全威胁的来源:黑客。黑客攻击是未经授权尝试进入计算机文件，从而给计算机用户和数据带来严重威胁。黑客可以分为4类：1...
对于各类数字化应用系统而言，都需要依靠访问权限来限制用户和设备对系统进行设置和应用。因此，访问权限是一个非常重要的安全特性，它们决定了用户可以与应用系统及其相关资源进行交互的程度。而那些具有广泛系统控制能力的管理员账号或根权限账号，则被称为特权访问账号。随着网络威胁态势的不断发展，企业的特权账号正在...