云服务的脏乱后厨:云中间件

云服务的脏乱后厨:云中间件

近日,研究机构WiZ Research在2022年RSA会议上发表演讲称:几乎所有云服务提供商都在客户不知情的情况下使用存在严重缺陷的云中间件,从而将客户的虚拟机暴露于新的攻击媒介和攻击面中。

继续阅读
市场监管总局、国家网信办发文 开展数据安全管理认证工作

市场监管总局、国家网信办发文 开展数据安全管理认证工作

近日,国家市场监督管理总局、国家互联网信息办公发布关于开展数据安全管理认证工作的公告。

继续阅读
美国司法部查封了乌克兰IT军的网络攻击资源

美国司法部查封了乌克兰IT军的网络攻击资源

美国司法部近日查封了一个涉网犯罪域名ipstress[.]in,据悉此前曾为乌克兰IT军服务。

继续阅读
工信部召开2022年信息通信行业防范治理电信网络诈骗电视电话会议

工信部召开2022年信息通信行业防范治理电信网络诈骗电视电话会议

6月9日,工业和信息化部召开信息通信行业防范治理电信网络诈骗电视电话会议。

继续阅读
美国拆除SSNDOB地下市场

美国拆除SSNDOB地下市场

6月7日,美国司法部发布新闻稿表示,在美国联邦调查局、国税局、司法部以及塞浦路斯和拉脱维亚执法当局的合力下,已成功拆除SSNDOB市场。

继续阅读
谷歌因侵犯隐私向居民赔偿1 亿美元

谷歌因侵犯隐私向居民赔偿1 亿美元

美国伊利诺伊州居民对谷歌发起了一项集体诉讼,指控这家科技巨头未经其同意的情况下收集和存储个人生物特征,此举违反了伊利诺伊州的生物识别信息隐私法。

继续阅读
5G面临重大威胁:网络切片攻击

5G面临重大威胁:网络切片攻击

本周三的RSA2022大会上,德勤公司和弗吉尼亚大学的研究人员发现了针对5G架构基础组件——网络切片的潜在攻击方法。

继续阅读
2022年美国重大网络安全法规年中盘点与展望

2022年美国重大网络安全法规年中盘点与展望

2022年上半年美国联邦政府制订和颁布了多个重要网络安全法案和法规,并且可能会在下半年推进多个法案。

继续阅读
美首次承认发动多次网络攻击“支援”乌克兰

美首次承认发动多次网络攻击“支援”乌克兰

近日,美国国家安全局局长在接受采访时首次承认,在这轮乌克兰危机中,美国发起过多次网络攻击。

继续阅读
俄乌网络对抗最新动态

俄乌网络对抗最新动态

在战争爆发以来,俄罗斯和乌克兰与各自的支持者在网络空间激烈对抗。难以预测的攻击手法、不断扩大的攻击面让战争态势纷繁复杂。网络冲突也成为“陆海空天”之外另一大战争焦点。下面盘点了5月份以来,关于俄乌网络对抗的最新进展情况,以飨读者。

继续阅读
RSAC 2022现场热议医疗设备安全:遗留技术是最大难题

RSAC 2022现场热议医疗设备安全:遗留技术是最大难题

医疗设备基础设施复杂性和对传统技术的严重依赖,使得设备安全状态不断变化,很难找到解决方案。

继续阅读
REvil组织疑似死灰复燃并发起DDoS攻击

REvil组织疑似死灰复燃并发起DDoS攻击

已解散的REvil勒索软件团伙声称对最近针对云网络提供商Akamai的一位酒店客户的分布式拒绝服务(DDoS)活动负责。

继续阅读