信息安全最新文章 微軟云計算源代碼疑遭大規(guī)模泄露 上周末，“微軟被黑客組織入侵，云服務(wù)關(guān)鍵源代碼泄露”的消息在安全社區(qū)開始流傳。微軟本周二表示，他們正在調(diào)查有關(guān)Lapsus$數(shù)據(jù)勒索黑客組織入侵其內(nèi)部Azure DevOps源代碼存儲庫并竊取數(shù)據(jù)的“傳聞”。 發(fā)表于：3/27/2022 分析：俄烏沖突加劇網(wǎng)空對抗，網(wǎng)絡(luò)安全將走向黃金時代 行業(yè)分析師近一月內(nèi)三次發(fā)布報告，看好網(wǎng)絡(luò)安全行業(yè)； 發(fā)表于：3/27/2022 美國《2022年關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)事件報告法》概述 在拜登總統(tǒng)于3月15日簽署的《2022年綜合撥款法案》中，《2022年關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)事件報告法》得以通過，并提出了新的數(shù)據(jù)泄露報告要求。 發(fā)表于：3/27/2022 微軟250多個項目37GB源代碼疑遭黑客泄露 本周二，Lapsus$黑客組織聲稱泄露了從微軟內(nèi)部Azure DevOps服務(wù)器竊取的Bing、Cortana和其他項目的源代碼。 發(fā)表于：3/27/2022 知名身份廠商Okta被黑，全球網(wǎng)絡(luò)空間或又掀血雨腥風 日前，“新銳”黑客團伙Lapsus$公布了身份廠商Okta的內(nèi)部敏感文件，并表示重點關(guān)注Okta客戶； 發(fā)表于：3/27/2022 國家漏洞庫CNNVD：關(guān)于Redis代碼注入漏洞的預(yù)警 近日，國家信息安全漏洞庫（CNNVD）收到關(guān)于Redis代碼注入漏洞（CNNVD-202202-1622、CVE-2022-0543）情況的報送。成功利用此漏洞的攻擊者，可在目標服務(wù)器遠程執(zhí)行惡意代碼，進而控制目標服務(wù)器。 發(fā)表于：3/27/2022 MITRE首次發(fā)布內(nèi)部威脅TTP知識庫 MITRE Engenuity近日發(fā)布了業(yè)界首個全面的內(nèi)部威脅策略、技術(shù)和程序（TTPs）知識庫。 發(fā)表于：3/27/2022 Gartner發(fā)布2022年主要安全和風險管理趨勢 Gartner表示，安全和風險管理領(lǐng)導者必須應(yīng)對七大趨勢，才能保護現(xiàn)代企業(yè)機構(gòu)不斷擴張的數(shù)字足跡免受2022年及以后新威脅的影響。 發(fā)表于：3/27/2022 制造問題，收保護費？微軟網(wǎng)絡(luò)安全霸主地位的“陰暗面” 前美國政府網(wǎng)絡(luò)安全高官撰文，指責微軟公司在一邊制造網(wǎng)絡(luò)安全問題，一邊設(shè)法解決這些問題，并從解決的過程中獲利； 發(fā)表于：3/27/2022 匿名者泄露雀巢10GB敏感數(shù)據(jù)，以懲罰其仍在俄羅斯運營 3月22日，匿名者黑客組織在推特賬戶上發(fā)布了瑞士飲品和食品巨頭雀巢公司的一份數(shù)據(jù)庫，約有10GB敏感數(shù)據(jù)泄露，包括公司電子郵件、密碼，以及與商業(yè)客戶相關(guān)的數(shù)據(jù)。 發(fā)表于：3/27/2022 2021年勒索軟件攻擊了649個美國關(guān)鍵基礎(chǔ)設(shè)施 根據(jù)互聯(lián)網(wǎng)犯罪投訴中心（IC3）2021年互聯(lián)網(wǎng)犯罪報告，美國聯(lián)邦調(diào)查局（FBI）表示，勒索軟件團伙去年已經(jīng)攻擊了至少649個美國關(guān)鍵基礎(chǔ)設(shè)施組織的網(wǎng)絡(luò)。 發(fā)表于：3/27/2022 揭秘：烏克蘭如何在俄烏沖突中保護關(guān)基網(wǎng)絡(luò)安全？ 英國金融時報采訪了烏克蘭和西方官員，披露了烏克蘭在俄烏沖突中保護關(guān)基網(wǎng)絡(luò)安全許多未公開的細節(jié)； 發(fā)表于：3/27/2022 北約緊急援烏分析：網(wǎng)安技術(shù)裝備已成重要軍備物資 3月24日，北約特別峰會在比利時布魯塞爾北約總部召開，會后發(fā)表的聯(lián)合聲明決定，將向烏克蘭提供網(wǎng)絡(luò)安全技術(shù)裝備，以及反坦克武器、防空武器和無人機以及防生化武器和防核武器的裝備。 發(fā)表于：3/27/2022 微信用戶注意！當你轉(zhuǎn)賬時，如果出現(xiàn)這行字，記得別輸入付款密碼 用戶在使用社交軟件的時候，要注意保護自己的個人隱私信息以及個人的資金財產(chǎn)，尤其是現(xiàn)在微信的用戶數(shù)量是比較多的，其背后所涉及到的用戶資金財產(chǎn)，對于不少的不法分子來說是很大的市場。因此，微信用戶在轉(zhuǎn)賬的過程當中，如果出現(xiàn)了來自微信官方的提示，則千萬不要輸入付款密碼。 發(fā)表于：3/27/2022 不擇手段封堵中企！美FCC將中國電信和中國移動列入“安全風險清單” 財聯(lián)社（上海，編輯 趙昊）訊，當?shù)貢r間周五（3月25日），美國聯(lián)邦通信委員會（FCC）將卡巴斯基、中國電信和中國移動列入“對美國國家安全構(gòu)成威脅的通信設(shè)備和服務(wù)”的清單。 發(fā)表于：3/27/2022 ?…77787980818283848586…?
