无论用户设置了多长的密码，如果恶意软件感染设备并发现了一些Cookie，账户都会存在被窃风险。据 Cybernews 在1月初的报道，黑客正在利用授权协议 OAuth2 的新漏洞劫持 Google 帐户，并在 IP 或密码重置的情况下通过重新生成 Cookie来保持持久性。前 FBI 数字犯罪专家、...
每家使用加密技术保护敏感数据的公司都必须遵循加密密钥管理最佳实践。这些做法可确保加密密钥在整个生命周期中的安全，并确保网络安全措施不会因缺乏适当的密钥管理而落空。本文介绍了 16 个加密密钥管理最佳实践 ，使您能够保持对加密策略的控制。实施以下措施有助于防止数据泄露、避免罚款并确保加密保持安全有效。...
根据谷歌公司威胁分析小组去年7月发布的报告显示，2022年全球共有41个0day漏洞被利用和披露。而研究人员普遍认为，2023年被利用的0Day漏洞数量会比2022年更高，这些危险的漏洞被广泛用于商业间谍活动、网络攻击活动以及数据勒索攻击等各种场合。本文收集整理了2023年十个最具破坏性的0Day攻...
在本文中，你将找到我们在2023年涵盖的网络安全预算调查的摘录，这些发现将使你的公司能够制定更有效的网络安全战略。大多数网络安全投资没有充分利用自己的优势即使预算不断增加，成本优化仍然是全球IT和安全决策者的首要任务，87%的受访者优先考虑加强云基础设施，85%的受访者优先考虑在未来12个月内优化I...
7月台积电被勒索7000万美元，“甩锅”第三方6月29日，LockBit勒索软件团伙的附属机构之一“国家危害机构”在其泄密站点上分享了被盗的台积电文件目录列表的屏幕截图，并要求台积电在8月6日最后期限之前支付7000万美元。台积电(TSMC)发布公告将所遭受的LockBit勒索软件攻击归咎于第三方...
根据苹果公司近日发布的数据泄露报告，2021和2022年，全球泄露了惊人的26亿条个人记录，仅2022年一年就泄漏了约15亿条个人记录。2023年全球数据泄漏规模将创下历史新高，前九个月有3.6亿人的敏感数据遭泄漏，比2022年全年高出20%。12月15日，工信部《工业和信息化领域数据安全事件应急预...
2023年，数据泄露和网络攻击事件仍然频发，涉及面广，影响力大，很多全球知名的企业组织也因此面临着监管合规与社会舆情的双重压力。近日，IT专业媒体CRN.COM梳理了2023年受到行业广泛关注的十大网络攻击和数据泄露事件，并对事件进行了点评分析。1、2023年2月，ESXi勒索软件攻击今年2月，“E...
新的和更新的法规(如企业需要从2025年3月31日起完全遵守的PCI-数据安全标准4.0)，以及SEC更严格的审查，给管理企业的安全、风险和合规状态的治理、风险和合规团队带来了压力。归根结底，安全团队的工作是回答监管机构、审计师、董事会和CISO提出的关于风险、攻击和合规状况的问题，例如，企业是否在...