2022年04月06日
根据网络安全公司Axios上周五，红杉资本告诉其投资者，它被黑客入侵，黑客使用BEC(商业电子邮件欺诈)攻击，攻击者冒充红杉员工向投资者发送电子邮件，可能已经访问了投资者的一些个人和财务信息。所谓BEC攻击是指网络罪犯利用恶意账户模仿员工或值得信赖的合作伙伴，并发送高度个性化的电子邮件，以诱使其他员工/客户/合作伙伴泄露敏感信息或转账。红杉资本是世界上最大、最成功的风险投资公司之一，其投资项目包括Airbnb、DoorDash不久前在华尔街“韭菜革命”在交易所中扮演重要角
2022年04月06日
任何网络攻击的安全性如何？监管隐私的人员很难抓住那些破坏网络网络以窃取私人数据的网络罪犯，这并不奇怪。失败的网络安全协议构成了数据泄露和勒索软件攻击的关键。技术的大规模发展也有其另一面，同样的恶性影响也出现在法律的另一面。网络罪犯正在发展其战略，以超越企业对网络安全投资的影响。毫不奇怪，2019年有3,800个多个公开披露的违规行为是网络攻击!而且如此，网络攻击的数量仍在逐年增长，这使网络安全成为每个公司的绝对要求。以下是2021年各企业必须注意的十大网络安全趋势云端由于Covid-19它很受欢
2022年04月06日
一、摘要开源软件的安全自然引起了业界的关注，但解决方案需要就实施过程中的挑战和合作达成共识。这个问题非常复杂，涉及供应链、依赖库管理、身份识别和流水线建设(build pipelines)。如果能准确定义问题，就能更快地得到解决方案；为此，我们提出了一个框架("了解、预防、修复")，该框架是关于如何考虑开源软件在行业中的漏洞，并列出了需要首先解决的具体问题，包括：
2022年04月06日
据外国媒体报道，硅谷风险投资公司红杉资本表示，该公司遭受了在线钓鱼攻击，一些个人信息和财务信息可能会被第三方窃取。目前，没有迹象表明这些被盗信息是在暗网上交易或被罪犯使用的。在这方面，红杉资本发言人证实，该公司确实发生了一起网络安全事件，安全团队正在调查该事件，并移交给执法部门，与外部网络安全专家合作处理此事。红杉发言人表示，我们对此深感遗憾，已通知受此影响的人员，并加强了网络安全投资，并将继续应对网络威胁。红杉的投资者通常包括大型金融机构、大学捐赠基金或主权财富基金。Pitchbook根据数据
2022年04月06日
你知道一个应用程序平均有六个第三方跟踪器来收集和分享你的在线数据吗？科技界数据隐私战争不断升温。苹果和世界上最大的两家科技公司Facebook对用户隐私采取了完全不同的做法，其行动对整个科技界产生了连锁反应。苹果的新透明度要求苹果的新应用隐私跟踪透明系统(App Tracking Transparency)今年早春将到来iOS自动启用迫使应用程序开发人员在跟踪和共享用户信息定位跨平台广告营销时明确征求用户许可。有了App Tracking Transparency(ATT)，苹果要求每一个iOS
2022年04月06日
本文摘自 Chainalysis 2021年加密犯罪报告，点击此处下载完整内容。网络安全研究人员指出，许多攻击RaaS分支机构在不同的病毒之间切换，许多看似不同的病毒实际上是由同一个人控制的。从区块链的角度来看，Chainalysis 团队的研究人员研究了2020年最著名的四种勒索软件之间的潜在联系:Maze、Egregor、SunCrypt和Doppelpaymer。去年这四种勒索病毒相当活跃，攻击了它们Barnes & Noble、LG、Pemex和University Hospi
2022年04月06日
尽管勒索软件在2020年引起了广泛的关注，但它吸引了防御者的注意“传统”有针对性的攻击，比如BEC一点也不慢。相反，近年来，BEC已经从“小众”攻击越来越流行。根据FBI2019年互联网犯罪合规中心发布的数据BEC欺诈投诉损失超过17亿美元。与网络安全事件总数相比，向IC3等待机构报告的案件只是九牛一毛。考虑到网络犯罪世界没有戏剧性的变化，可以假设2020年和2021年BEC攻击造成的损失只会比上述数字更糟。BEC攻击在执行模式和技术上有很多变化。
2022年04月06日
2 22 日上午，据报道，广受欢迎的音频聊天室应用 Clubhouse 曾表示，将采取措施确保用户数据不会被恶意黑客或间谍窃取。然而，现在至少有一名网络攻击者证明了 Clubhous 可以窃取平台的实时音频。Clubhouse 发言人瑞玛 · 巴纳西(Reema Bahnasy)本周末，一位身份不明的用户可以使用 Clubhouse 的音频来自 “多个房间”传送到自己的第三方网站。虽然 Clubhouse 公司表示将 “永久禁止”
2022年04月06日
俄罗斯外交部发言人Maria Zakharova 来源:俄罗斯外交部/Tass据俄罗斯外交部发言人介绍，英国外交部泄露的文件详细说明了英国政府如何在俄罗斯社交媒体领域建立有影响力的代理网络，控制俄罗斯国内媒体。莫斯科正在等待伦敦的反应。泄露的文件记录了英国政府“如何通过中间人为各种媒体的运营提供财政支持，以及如何在俄罗斯社交媒体中形成有影响力的代理网络”，从而获得群众的影响力。据悉，主要受影响的媒体是Meduza(俄罗斯记者Galina Timchenko俄语媒体成立于
2022年04月06日
近年来，数字化的快速发展是有目共睹的，制造业也不例外。然而，数字化转型的发展也给犯罪分子带来了机遇，各种网络安全威胁也随之而来。随着制造业网络安全威胁的增加，企业未来如何保护数字资产？制造业的安全风险据报道，从2019年第一季度到2020年，涉及制造业的勒索软件数量增加了156%。2020年，一些勒索者向一家笔记本电脑制造商索要1700万美元，并向一家台湾电子产品合同公司索要3400万美元。勒索软件并不是对制造业网络安全的唯一威胁。哪里有勒索软件，哪里就有在线钓鱼。勒索软件和在线钓鱼的问题是，数