安全第447页

CISA提醒安全错误配置和常见错误

最近发布的网络安全公告警告称，攻击者正在利用错误配置和薄弱的安全控制来获得对企业网络的初始访问权限。美国网络安全和基础设施安全局(CISA)与来自加拿大、新西兰、荷兰和英国的网络安全当局一起，详细介绍了在攻击开始阶段被利用最多的控制和做...
kavin 2023.01.14 398浏览 0
通用汽车遭撞库攻击被暴露车主个人信息

近期，通用汽车表示他们在今年4月11日至29日期间检测到了恶意登录活动，经调查后发现黑客在某些情况下将客户奖励积分兑换为礼品卡，针对此次事件，通用汽车也及时给受影响的客服发邮件并告知客户。为了弥补客户所受损失，通用汽车表示，他们将为所有受...
Molet 2023.01.14 404浏览 0
支付巨头PayPal曝大漏洞，黑客可直接窃取用户资金

据The Hacker News消息，昵称为h4x0r_dz的安全研究人员在支付巨头PayPal的汇款服务中发现了一个未修补的大漏洞，可允许攻击者窃取用户账户中的资金。其攻击原理是利用点击劫持技术诱导用户进行点击，在不知不觉中完成交易，最终...
Molet 2023.01.14 477浏览 0
企业需要优先修补与勒索软件相关的漏洞

根据漏洞研究和分析机构Cyber Security Works(CSW)公司日前发布的一项威胁研究报告，自从2022年1月发布勒索软件聚焦报告以来，勒索软件漏洞增加了7.6%。在今年第一季度，勒索软件攻击事件几乎每天都成为头条新闻，像L...
Molet 2023.01.14 422浏览 0
Veeam公布2022年勒索软件趋势：受害者只能恢复69%的受损数据

近日Veeam在VeeamON 2022大会上公布了Veeam 2022勒索软件趋势报告，结果显示，网络犯罪分子平均成功加密了47%的生产数据，而受害者只能恢复69%的受影响数据。根据该报告，企业在防御勒索软件攻击方面是失败的，有72%...
king 2023.01.14 372浏览 0