快讯

2022年三季度网络钓鱼攻击暴增五倍

2022年三季度网络钓鱼攻击暴增五倍

2022年12月30日 GoUpSec

根据APWG最新发布的安全报告，2022年第三季度APWG共监测到127万次网络钓鱼攻击，创下历史新高。

继续阅读

警惕网络安全的“古德哈特定律”

警惕网络安全的“古德哈特定律”

2022年12月30日 GoUpSec

一旦出于控制目的对其施加压力，任何观察到的统计规律都将趋于崩溃。

继续阅读

首批可信计算产品联合认证检测工作顺利通过专家评审

首批可信计算产品联合认证检测工作顺利通过专家评审

2022年12月30日中关村可信计算产业联盟

2022年12月26日，首批14款可信计算产品检测工作顺利通过专家评审，相关工作得到了沈昌祥院士及与会专家的高度肯定。

继续阅读

华云安完成B轮融资，引领ASM与BAS全球数字安全创新方向

华云安完成B轮融资，引领ASM与BAS全球数字安全创新方向

2022年12月29日华云安

北京华云安信息技术有限公司完成数千万人民币的B轮融资，此轮融资由执一资本领投，领沨资本、老股东微智数科、国君景泰跟投，密码资本再次担任独家财务顾问。

继续阅读

企业身份与访问管理难题：工具太多容易“打架”

企业身份与访问管理难题：工具太多容易“打架”

2022年12月28日 GoUpSec

根据One Identity最新发布的调查报告，企业投资过多身份管理工具往往适得其反，降低了安全投资有效性以及企业应对威胁态势的能力。

继续阅读

黑客在暗网出售4亿Twitter用户数据

黑客在暗网出售4亿Twitter用户数据

2022年12月27日 GoUpSec

近日，一位名为“Ryushi”的黑客以20万美元的买断价格独家在黑客论坛上出售4亿Twitter用户的公共和私人数据。

继续阅读

谷歌：云计算引爆API安全危机

谷歌：云计算引爆API安全危机

2022年12月27日 GoUpSec

API是企业数字化转型的关键，但谷歌的两项调查发现，数字化转型（上云）同时也导致针对API的网络攻击和API自身的攻击面正在达到一个临界点。

继续阅读

周刊 | 网安大事回顾（2022.12.19—2022.12.25）

周刊 | 网安大事回顾（2022.12.19—2022.12.25）

2022年12月26日 GoUpSec

一周网安风云回顾，GoUpSec带你安全看世界。

继续阅读

LastPass数据泄露引发全球恐慌

LastPass数据泄露引发全球恐慌

2022年12月26日 GoUpSec

上周五密码管理器厂商LastPass透露其云存储设施遭黑客入侵，大量客户保险库敏感数据疑遭泄露。

继续阅读

企业高管被钓鱼的可能性是普通员工的四倍

企业高管被钓鱼的可能性是普通员工的四倍

2022年12月23日 GoUpSec

根据Ivanti最近对6500名企业高管、网络安全专业人员的调查，企业管理人员被钓鱼的可能性是普通员工的四倍。

继续阅读

IAM巨头Okta源代码泄露

IAM巨头Okta源代码泄露

2022年12月22日 GoUpSec

著名身份验证和IAM解决方案提供商Okta本周三披露其私有GitHub存储库本月遭到黑客攻击，源代码遭泄露。

继续阅读

蔚来汽车用户数据遭窃！被勒索225万美元

蔚来汽车用户数据遭窃！被勒索225万美元

2022年12月22日海云安Secidea

12月20日，蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告，2022年12月11日，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（当前约1570.5万元人民币）等额比特币。

继续阅读