2022年04月01日
概述
美国人认为选民登记数据库 (VRDB) 是丰富的目标，可能是计算机入侵的一个有吸引力的目标。这个问题在美国全国是普遍存在的情况。良好的网络安全的关键是意识和持续的警惕。
哪些威胁可能会使选民数据面临风险?
恶意行为者可能会使用多种方法来干扰选民登记网站和数据库。下面列出了一些攻击方法，并提供了适用于 VRDB 和许多其他计算机网络的指导。
网络钓鱼尝试是伪造的电子邮件、文本和其他消息，用于操纵用户单击恶意链接或下载恶意文件附件。网络钓鱼攻击可能导致凭据盗窃(例如，密码)或可能
2022年04月01日
劳动管理平台Kronos遭到勒索软件攻击，它说这将会使其云端服务在几周内无法使用。它建议客户使用其他方式来完成工资核算和其他人力资源活动。
这次故障给客户带来了灾难性的后果。
Kronos提供了一系列的解决方案，包括员工的日程安排、薪酬管理、工资和工时、福利管理、休假管理、人才招聘、入职培训等内容。它的客户包括很多世界上最大的公司，如特斯拉和彪马，以及各种卫生、公共部门和知名大学、基督教青年会等组织，以及餐馆和零售商等小型企业。
在周日下午晚些时候发给Kronos私有云(KPC)的客户信息中，
2022年04月01日
1 月 14 日消息，根据外媒 threatpost 报道，近期安全机构 SentinelOne 的研究人员发现，十分常用的 NetUSB USB 共享组件中存在一个严重的远程代码执行漏洞(CVE-2021-45388)，涉及的厂商包括 Netgear 网件、TP-Link、腾达、EDiMAX、DLink、西部数据等等，凡是带有 USB 接口并且能够接入网络的无线路由器、硬盘盒等，都存在风险。
NetUSB 组件由 KCodes 开发，可以使得产品能够读取 U 盘、移动硬盘甚至打印机等
2022年04月01日
物联网技术 (IoT) 是一项飞速发展的技术性，年复一年地再次遭受关心。一方面，它给社会发展生产制造生话提供了极大协助;但另一方面，它也会产生很多安全性危害。这种危害包含可拓展的远程控制进攻、数据加密的侧频带进攻、DDoS 攻击、数据泄漏、恶意程序等。
为什么要应用量子数据加密?
经典加密算法，例如 Rivest-Shamir-Adleman (RSA) 优化算法，可以有效地与经典电子计算机相互配合应用。但技术性逐渐转为量子测算，量子计算具备优异的解决工作能力。它可以轻轻松松破译目前的加
2022年04月01日
区块链技术取证企业Chainalysis近期的一份汇报称，中国朝鲜的互联网犯罪嫌疑人盗取了价值近4亿美金的BTC和以太币，但仍有价值数百万美元的失窃加密货币资产未被清理。
2021年纪录了近4亿美金的被盗案
2022年1月13日公布的Chainalysis汇报称，这种资产是在对最少七家加密货币交易中心开展进攻后失窃的。此外，该公司觉得大部分进攻可能是由灭绝人性的网络诈骗机构Lazarus Group开展的。
依据该区块链技术取证企业的数据信息，与中国朝鲜相关的网络黑客事情从2020年的四次升
2022年04月01日
自主创新实践活动数据分析报告零信任结果报告显示，单独数据泄露事件，很有可能造成企业投入达到424万美金的成本，创该汇报公布17年至今的最高记录。且数据泄露成本在新冠病毒新冠疫情期内创厉史新纪录。2021 年 7 月 28 日,IBM Security 公布了一项本年度全世界科学研究結果。该研究发现,每单独数据泄露事件令采访企业所负责的均值成本达到 424 万美金,创该汇报公布17 年至今的最高记录。该汇报对 500 好几家组织所历经的真正数据泄露事件开展了详细分析,科学研究表明,因为组织在新冠病
2022年04月01日
开源工具是网络信息安全精英团队军械库中不可或缺的神器，在云计算技术普及化的今日，尽管互联网安全生产商们大多数提供了远程服务器安全性工具模块，可是伴随着云计算平台和云负荷的持续提升，IT精英团队常常会发觉云计算服务的安全性开发设计、合规和管理方面负荷的专业能力与现实要求存有差别，而许多开源互联网安全工具则能填补这一空缺。下列，大家强烈推荐七个2021年非常值得留意的互联网安全开源工具。一、JanssenJanssen是云安全身份验证和受权层面的开源工具。该项目的部件包含OAuth、OpenID C
2022年04月01日
2022年之际，是不是你又被各种各样预测分析霸屏了?但是，我更偏向于回首过去一年产生的安全隐患，便于从这当中汲取全部必需的经验教训。SolarWinds攻击：掌握经销商的安全防护情况很必须尽管SolarWinds手机软件供应链管理攻击事情早已以往一年，但大家仍在勤奋充足掌握该类攻击的潜在性毁灭性。在这里事情中，攻击者是十分秘密的，最后被看到也就是由于受影响的企业之一
FireEye具备监管和检验侵入的非凡工作能力。你或许想过：应对这样的事情，我的企业是不是有专用工具和資源来掌握该类攻击是不是已
2022年04月01日
2021年将被记牢，由于这一年勒索软件犯罪团伙将关注转为关键基础设施建设，尤其是紧紧围绕加工制造业、电力能源分派和食品生产的企业做为总体目标。只是是Colonial
Pipeline的勒索软件就致使了5500公里的管路关掉，由于大家担忧对其IT网络的勒索软件攻击会涌向操纵分派然料的管路的实际操作网络。经营技术性(OT)网络操纵着对生产流水线、发电站和能源需求的不断经营非常重要的设备，因而通常与企业朝向互联网技术的IT网络相分离，以能够更好地防护关键硬件配置，防止网络攻击。对于OT网络的取得成功
2022年04月01日
很多机构挑选根据很多种方法共享互联网威胁情报(Cyber Threat Intelligence,
CTI)定阅各种各样信息源，主要包括让步指标值计划方案(Indicators of Compromise,
IOC)。在当今市面上，威胁情报最广泛的应用情景是运用IOC情报信息(Indicators of Compromise,
IOC)开展日志检验来发觉内部结构关键风险性。这类方法可以看到传统式网络安全产品没法察觉的许多危害，而且由于这在其中大部分是早已被取得成功进攻的实际操作，因此“亡羊