排序
2020年7月公安部部署净网2020专项行动重拳打击网络黑灰产犯罪
2020年7月,中华人民共和国公安部在全国范围内部署启动”净网2020″专项行动,以重拳之势对侵犯公民个人信息、黑客攻击破坏、网络黑灰产犯罪等突出网络违法犯罪活动展开全面打击。全...
2020年5月Toll Group三个月内再遭Nefilim勒索攻击,安全防御漏洞引担忧
2020年5月,澳大利亚物流巨头Toll Group在短短三个月内第二次遭遇勒索软件攻击——这家亚太领先的物流企业同年2月刚被Mailto勒索软件攻破,5月再遭Nefilim变种攻击,两次事件暴露了其首次安全加...
2020年6月Treck TCP/IP协议栈曝19个Ripple20零日漏洞,数十亿IoT设备受影响
导语:2020年6月,以色列网络安全公司JSOF披露了被称为”Ripple20″的重大漏洞合集——Treck TCP/IP协议栈中存在19个零日漏洞(CVE-2020-11896至CVE-2020-11914),其中4个被评为严重...
2020年11月工信部下架60款隐私违规APP,数字隐私执法进入实质阶段
2020年11月,中国工业和信息化部宣布下架60款存在侵害用户权益行为且未按要求完成整改的移动应用程序(APP),标志着中国数字隐私保护从制度设计正式迈入规模化实质执法的新阶段。此举对移动互...
2020年5月台湾地区超2000万居民个人数据在暗网泄露,覆盖全岛84%人口
2020年5月,威胁情报机构Cyble在暗网巡查中发现一个3.5GB数据库正在出售,内含中国台湾地区约2000万居民的全名、地址、电话号码、身份证号码、性别及出生日期等高度敏感信息——覆盖全岛约84%人...
2020年8月美国Clark County学区拒付赎金后学生个人数据遭黑客在暗网公开
导语:2020年8月27日,正值全美学区紧张筹备秋季远程教学之际,美国第五大学区——内华达州克拉克县学区(CCSD)遭受勒索软件攻击。该学区服务约32万名学生和4万名教职员工,下辖360余所学校。...
2020年12月SolarWinds供应链攻击波及美国九大联邦部门及全球1.8万家企业
2020年12月13日,美国网络安全公司FireEye与美国国土安全部网络安全与基础设施安全局(CISA)联合披露了一起震惊全球的超级供应链攻击事件——国家级黑客组织在SolarWinds公司Orion IT管理平台...
2020年6月本田全球多地工厂遭Snake勒索攻击停产,工控安全威胁敲响警钟
2020年6月8日,日本本田汽车公司因遭受Snake(EKANS)勒索软件攻击,导致日本、北美、欧洲及印度等多地工厂生产停摆——该勒索软件是首款明确针对工业控制系统(ICS)的变种,通过终止工控系统...
2020年8-9月Zerologon满分漏洞细节公开,攻击者可通过445端口一键接管企业域控
导语:CVE-2020-1472——即”Zerologon”——是2020年全球安全领域最具破坏力的漏洞之一,CVSS评分10.0满分。由荷兰Secura公司研究员Tom Tervoort于2020年8月向微软报告,漏洞存在于N...
2020年12月FireEye遭国家级黑客入侵,红队工具库被盗震动网络安全行业
【导语】2020年12月8日,美国顶级网络安全公司FireEye(总部位于加利福尼亚州米尔皮塔斯)主动公开披露,其内部网络遭国家级黑客入侵,用于客户渗透测试的红队工具库被窃取。这一事件不仅震动了...
