这十起典型案例呈现以下特征和趋势:“暗网”成为买卖个人信息的主要渠道,接触个人信息的内部人员是侵犯个人信息权益的主要主体之一,黑客利用系统漏洞窃取个人信息也导致个...
“双重勒索”,即攻击者会首先窃取大量的敏感商业信息,然后对受害者的数据进行加密,并威胁受害者如果不支付赎金就会公开这些数据。
这个漏洞不需要用户任何点击,只要给用户发送一封电子邮件,甚至邮件还在下载过程中,就能触发漏洞攻击。攻击者可以在默认的邮件App的上下文中运行代码,从而可以读取、修...
该漏洞目前没有缓解或变通办法,因此强烈建议用户和管理员尽快进行系统更新,尤其是对于那些需要经常处理FBX文件的用户。
微软表示,基于Office365的ATP数据统计,目前Trickbot是使用冠状病毒为主题进行钓鱼攻击最丰富的恶意软件。
本文为AUTO-ISAC发布的汽车信息安全最佳实践指南风险评估与管理篇的中文翻译,文档按照安全意识与培训工作阶段分为四个部分:设计、开发、实施、改进进行介绍。
基于收集信息齐全、便捷,而且大部分从未就业、极少使用个税App,不容易发现自己的信息被盗用等原因,高校学生成了公司偷税的目标“大户”,而大规模信息泄露的源头往往跟学...
2019年,有51.4%的网络钓鱼活动与金融领域有关,其中近三分之一与银行有关。
全球数字化准备程度的巨大差异阻碍了世界上大部分国家利用数字化技术来应对危机的能力。
安全公司Cyble发现,有2.67亿Facebook用户信息被盗,包括姓名、邮箱地址、电话、社会身份、性别等,这些信息在暗网上以仅600美元的价格出售。
世界经济论坛的《2020年全球风险报告》指出,网络犯罪将是未来十年(至2030年)全球商业中第二大最受关注的风险。
近日,福昕软件旗下的流行PDF工具先后被曝出高危的远程代码执行漏洞,目前已发布补丁。
受影响的付费产品是 IBM Data Risk Manager(IDRM),它通过分析组织机构的敏感业务信息资产而判断关联风险,IBM正在着手推出缓解措施。
近日,黑客从Uniswap交易所和Lendf.me借贷平台上窃取了超过2500万美元的加密货币。
该报告为公共事业管理者提供了一个框架,用于管理公共部门进入AI时代的相关风险,明确AI工具在公共组织及任务中的角色。
从投资的视角如何看网络安全?中外网络安全市场和安全公司的差异性又在什么地方?
本文介绍了NB-IoT技术特点和系统架构,并通过业务平台及业务安全、NB-IoT网内安全及互联网终端设备安全三方面进行安全防护研究,提出了一种基于NB-IoT网络的物联网安全架构...
本文创新性提出建设疫情管控超脑平台的思路,能够快速、精准的协助综治、卫健委、公安等进行公共安全事件预警、应急响应、协同指挥调度,真正做到事前预防、事中管控和事后...
根据Imperva的最新报告,受新冠肺炎全球肆虐的影响,Web攻击和流量趋势发生了重大变化。
仅仅在五年前,许多公司还只考虑自身组织内部的安全防御能力;但今天,他们越来越多地考虑由第三方带来的风险。美国主要电信运营商T-Mobile的第三方风险管理值得所有企业借...
微信公众号