2022年04月08日
阿根廷官方移民局Dirección Nacional de Migraciones遭遇Netwalker勒索软件攻击，暂时停止了出入该国的边境。
虽然针对城市和地方机构的勒索软件攻击已经非常普遍，但这可能是已知的第一次针对联邦机构的攻击，它已经中断了一个国家的运作。
根据阿根廷网络犯罪机构Unidad Financial Specializada en Ciberdelincuencia发布的刑事投诉，阿根廷政府在8月27日早上7点左右接到多个检查站的技术支持电话后，首次得知勒
2022年04月08日
研究人员发现了一个属于View Media的不安全数据桶，其中包含近3900万美国公民记录。
赛博新闻研究小组发现了一个属于在线营销公司View Media的不安全数据桶。这个存储桶包含近3900万美国公民记录，包括他们的全名、电子邮件和街道地址、电话号码和邮政编码。
数据库保留在一个可公开访问的amazonwebservices(AWS)服务器上，允许任何人访问和下载数据。继8月早些时候CyberNews报道的3.5亿封电子邮件泄露事件之后，这是今年夏天我们第二次遇到包含如此大量用户数据的无
2022年04月08日
Bitglass的最新调查显示，无论粗心还是恶意，员工都可能给组织带来巨大风险。61%的受访者表示在过去12个月中至少有一次内部攻击(22%表示至少有6次单独的攻击)。而一次成功实施的内部攻击(例如内鬼投放勒索软件、数据泄露或者删库跑路)，给企业造成的平均损失高达200万美元。
图1：企业从内部攻击恢复的速度
内部威胁越来越具有挑战性
目前，企业正在发生巨变，包括向云的快速迁移以及远程工作和BYOD(自带设备)策略的广泛采用。伴随着这些趋势，抵御内部威胁变得越来越具有挑战性。
大多数组织不能保
2022年04月08日
过去十年中，网络威胁情报(CTI)取得了飞速发展，其目的是通过结合计算机科学和情报学科来对抗网络威胁。
由黑客组织实施的网络攻击是最常见且损失最为高昂的网络安全事件，但防御端的检测和响应却极为迟钝，现代企业检测网络入侵的平均时间为206天，而平均缓解和遏制时间则为73天。
为了弥合这一差距，网络安全社区创造了网络威胁情报(CTI)的概念和方法。威胁情报的主要目标是建立相对于网络威胁参与者的知识优势。在战术和运营层面，威胁情报加快了恶意行为的早期检测，最好是在恶意参与者在网络中立足未稳之前。在战
2022年04月08日
WPA背景
WPA当前分为WPA，WPA2和最近发布的WPA3 3个版本，最初的WPA协议实现了IEEE 802.11i标准草案，并且由于有线等效保密(WEP)协议中的安全缺陷而引入了WPA协议。后续的WPA2协议实现了最终IEEE 802.11i标准的所有强制性要求，从而增加了该协议的整体安全性。
下表概述了两种协议之间的主要安全区别：
WPA安全模式
处理对WPA网络的身份验证时，可以使用以下两种安全模式：
个人：此模式使用预共享密钥(PSK)，类似于用于验证网络客户端的
2022年04月08日
全球第三大音乐唱片公司华纳音乐集团(Warner Music Group，WMG)披露了一项影响客户个人和财务信息的数据泄露事件，该公司位于美国的几家电子商务商店于2020年4月遭到黑客攻击，看起来像是Magecart攻击。
WMG拥有超过200年的历史，拥有超过3500名员工，通过子公司、附属公司和非附属许可证持有人网络在70多个国家开展业务。
WMG还拥有华纳查佩尔音乐发行商和一些世界上最成功的唱片公司，包括但不限于Elektra、Warner Records、Atlantic、Warn
2022年04月08日
据FCW网站9月2日报道，美国管理和预算办公室(OMB)和网络安全和基础设施安全局(CISA)分别发布了备忘录和约束性操作指令《制定和发布漏洞披露政策》，指导联邦机构如何设置其漏洞研究和披露程序。
根据CISA指令，在六个月内，各联邦机构必须发布漏洞披露政策，概述所涵盖的系统，外部安全研究人员如何报告，机构将如何以及何时进行响应，以及明确承诺不会针对遵守规则的主体采取法律行动。
而且，这些机构不能要求安全研究人员提供个人身份信息，需允许匿名提交，并且在“合理的时间限制”
2022年04月08日
用于保护IT系统的技术被证明是不充分的，因为物联网太多样化，有太多的攻击途径，传统的边缘保护无法成功。相反，长期安全的关键可能在于监控设备的行为，以发现并对安全漏洞做出反应。
为连接的设备提供安全性的典型方法侧重于预防。所涉及的步骤包括使用安全开发生命周期来避免引入漏洞，在通电期间使用可信的引导过程，使用签名的固件更新来防止固件篡改，以及遵守加密的行业标准。但是这些方法只能帮助防御目前已知的攻击形式，而且随着时间的推移，攻击者正在不断改进他们的方法。如何保护物联网设计不受未知或意外的影响，
2022年04月08日
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我：
我刚入门网络安全，该怎么学?要学哪些东西?有哪些方向?怎么选?
不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。
常读我文章的朋友知道，我的文章基本以故事为载体的技术输出为主，很少去谈到职场、面试这些方面的内容。主要是考虑到现在大家的压力已经很大，节奏很快，公众号上是让大家放松的地方，尽量写一些轻快的内容。
2022年04月08日
本文转载自微信公众号「跨界架构师」，作者Zachary。转载本文请联系跨界架构师公众号。
大家好，我是Z哥。
不知道大家有没有发现。如今，曝光某些知名公司信息泄露的事件频率越来越高。与之对应的，网络安全问题也越来越受到重视。
从百度指数摘录了两张图给大家分享下。
可以看到，对网络安全相关的信息和关注度在逐渐走高，特别是近几年的几次大型数据泄露等安全事件引起了不小的舆论轰动。
说实话，现在在企业做CTO风险还是蛮大的，万一所在的企业出现什么网络安全事件，CTO也得承担责任。
虽然说我们广大