信息安全最新文章 俄乌冲突引发网络武器库泄露：Conti泄露数据全面分析 俄乌冲突引发民间网络安全能力者的分裂，Conti勒索软件选择站队俄罗斯，引发一名乌克兰安全研究人员的愤怒，开始疯狂地公开泄露Conti内部数据； 發表于：2022/3/18 攻防最前线：利用侧信道攻击破解同态加密 近日，北卡罗来纳州立大学的研究人员宣称首次成功实施了针对同态加密的侧信道攻击，从同态加密过程中窃取数据。同态加密是一种被寄予厚望的新兴数据安全技术，允许对加密数据执行操作而不牺牲数据的安全性。 發表于：2022/3/18 俄乌冲突网空态势追踪：乌遭虚假新闻攻击、俄外交部网站遭“前所未有”攻击 乌克兰安全局：敌对黑客入侵地方政府网站推送虚假投降新闻 發表于：2022/3/18 谁在DDoS攻击俄罗斯？俄官方列出近2万IP地址/域名，含FBI、CIA… 俄国家计算机事件响应与协调中心发布安全预警，披露了一批DDoS攻击俄罗斯信息资源的IP/域名列表，其中包括FBI、CIA等机构的网站（注：Referer地址很容易被伪造），并给出了一系列防范措施建议； 發表于：2022/3/18 俄乌冲突：混合战争新阶段 最近一两周，新一轮俄乌军事冲突爆发成为全球关注的重大事件。在激烈的军事冲突之中，网络攻击在战争前期、战争进行中、敌对各方、全球各个阵营中随处可见，通过网络空间传播虚假信息、释放信息烟幕、误导决策，以及通过网络攻击破坏重要基础设施和通信系统，网络攻击直接影响战争的进程，与传统的军事手段相互交织、互动推进。 發表于：2022/3/18 英伟达7万多员工密码遭泄露！三星、高通也遭殃，肇事黑客“开源”190GB机密数据 英伟达核心源码刚「被开源」，7万多员工信息又遭泄露。与此同时，黑客又「帮」三星把代码给开源了，顺便还把高通也捎上了。 發表于：2022/3/18 黑卫星？网络攻击导致数万名卫星网络用户断网 2月24日俄乌冲突爆发时，覆盖乌克兰地区的美国卫星运营商Viasat遭遇网络事件，导致欧洲多家卫星互联网运营商中断服务，数万卫星网络用户断网； 發表于：2022/3/18 一文了解网络安全中的横向移动 目前，横向移动（lateral movement）已成为需要留意的主要威胁之一。成功的横向移动攻击可以使攻击者闯入用户现有系统，并访问系统资源。 發表于：2022/3/18 微软修复Azure云严重漏洞，可用于泄露客户数据 微软修复了Azure 自动化服务中的一个漏洞，可导致攻击者完全控制其它Azure 客户的数据。 發表于：2022/3/18 谷歌也想买曼迪安特 (Mandiant)：提升安全情报能力 2月初，微软有意收购 Mandiant，但最终退出谈判。现在，谷歌也想买它来提升谷歌云的安全能力。 發表于：2022/3/18 东欧大型加油站遭勒索攻击，官网、APP等全部下线 东欧大型加油站服务商Rompetrol遭到Hive勒索软件攻击，影响到了公司“大部分IT服务”，官网、APP全部下线，顾客只能使用现金和刷卡支付； 發表于：2022/3/18 俄乌冲突中的网络战与走向常态化的“混合战” 随着乌克兰问题逐渐升温，各方在网络空间采取的敌对行动一直备受瞩目。在俄罗斯2月24日对乌克兰采取“特别军事行动”之前，就已经出现乌克兰政府机构和银行的网站遭遇DDoS攻击与黑客入侵、乌克兰政府网站和总统办公室主网页被克隆、乌克兰计算机上发现数据擦除恶意软件等网络攻击事件。 發表于：2022/3/18 数据中心备用电源 (UPS) 设备曝3个严重漏洞：可远程接管 Armis公司研究人员在APC Smart-UPS设备中发现了一组三个关键的零日漏洞，这些漏洞可让远程攻击者接管 Smart-UPS设备并对物理设备和 IT 资产进行极端攻击。 發表于：2022/3/18 网络攻击导致全球最大数字报纸发行平台关闭数天 全球最大的数字报纸与杂志发行平台PressReader遭遇网络攻击，平台关闭约4天，导致读者无法访问7000多种出版物； 發表于：2022/3/18 俄罗斯网络安全漏洞管理体系探析 网络安全漏洞（以下简称“漏洞”）作为信息通信网络中在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，随着经济社会信息化、网络化、数字化和智能化程度的加深，对国家网络安全的影响也日益加剧。 發表于：2022/3/18 <…102103104105106107108109110111…>
