安全第2575页

美财政部遭黑客入侵，黑客用了美国产攻击软件，既丢面子又丢里子

据美国媒体报道，当地时间12月13日，美国联邦调查局和国土安全部网络安全部门发表联合声明表示，在过去几个月美国财政部、商务部以及美国大型网络安全公司FireEye遭遇外国黑客的入侵。目前美国财政部、商务部等部门正在评估遭受的损失，美国联邦调查...
gtxyzz 2022.11.29 390浏览 0
FireEye、美国财政部和商务部被APT 29攻击，18000名客户面临“窃听”威胁

这是一个来自外部国家的高度复杂、有针对性的定向供应链攻击事件。黑客利用SolarWinds在今年3月至6月间发布的的网络管理产品Orion更新，植入恶意代码，从而入侵了美国财政部、商务部下属的国家电信和信息管理局(NTIA)、FireEye的...
gtxyzz 2022.11.29 369浏览 0
深入考察解释型语言背后隐藏的攻击面，Part 1（下）

接上文《深入考察解释型语言背后隐藏的攻击面，Part 1(上)》在本文中，我们将与读者一起深入考察解释型语言背后隐藏的攻击面。通常情况下，在高级语言的内存管理功能的实现代码中，往往存在着相对脆弱的基于C/C++的攻击面。这种问题可能存在于...
Molet 2022.11.29 352浏览 0
由一个名黑客发起的全球性攻击行动

Solarwinds Orion是一款功能强大的网络性能监控程序，这就是目前为什么全球有超过45000用户，不论是小公司还是全球500强企业，都信任和使用Solarwinds来探索、配置、监控和管理日趋复杂的系统和构建网络基础构架的流程。...
kavin 2022.11.29 330浏览 0
近半数GDPR罚款欠缴

近日，英国信息专员办公室(ICO)发布的一份报告显示，自2019年1月以来，ICO开出的GDPR罚款中，高达68%仍未支付。 ICO负责对违反《数据保护法》(英国实施《通用数据保护条例》(GDPR))，未能保护其客户数据的组织进行财务处罚。...
Molet 2022.11.29 361浏览 0