信息安全最新文章 關于Incaseformat病毒,你所應知應為 2021年1月13日,Incaseformating病毒大面積爆發(fā),引起了用戶的恐慌。病毒的感染對象為windows操作系統(tǒng),中毒表現(xiàn)為除C盤其他數(shù)據(jù)分區(qū)全部被清空,只留下一個名為Incaseformat.log的文本文檔,該病毒也因此得名。 發(fā)表于:2021/1/19 勒索軟件2.0時代已經到來,你準備好了嗎? 在談論勒索軟件時,我們需要在其過去和現(xiàn)在之間劃清界限。為什么這么說呢?因為如今的勒索軟件不僅僅涉及加密數(shù)據(jù),還主要涉及數(shù)據(jù)泄露。這種“雙重勒索”首先會竊取受害者的機密數(shù)據(jù),然后對受害者的文件進行加密。如果受害者拒絕支付贖金,就會公開數(shù)據(jù)。也就是說,如今的勒索軟件已經不再單純地加密數(shù)據(jù),還會在互聯(lián)網(wǎng)上發(fā)布被盜數(shù)據(jù)。我們將其稱之為“勒索軟件2.0”。 發(fā)表于:2021/1/19 電子支付風險控制個人可信確認方案研究 通過研究電子支付業(yè)務風險的個人自主控制模式,分析了電子支付個人風險控制系統(tǒng)和個人可信確認基本過程,提出個人可信確認風險控制機制的密碼應用需求。同時,設計了基于密碼應用技術的個人可信確認方案,包括系統(tǒng)構成、使用的密鑰、方案原理、個人可信確認報文、密碼安全應用流程、密碼應用相關安全技術要求等部分。該方案可供支付機構、電子支付個人風險控制領域相關系統(tǒng)和設備廠商作為技術參考。 發(fā)表于:2021/1/18 iOS14.4重磅更新,第三方維修要小心 雖然蘋果近些年已經在營收多樣化方面做出了諸多努力,也得到了用戶和投資者的認可,市值和股價也再創(chuàng)新高,但不可否認的是,iPhone依然是蘋果整體營收最大來源,有關iPhone的一切,蘋果都會想盡辦法抓在手中,特別是售后這一塊,蘋果近些年已經呈現(xiàn)逐漸收緊的趨勢。 發(fā)表于:2021/1/17 新思科技再次獲得Forrester Wave認可 被評為靜態(tài)應用安全測試領導者 為了加速開發(fā),提高安全和質量水平,開發(fā)和安全團隊往往會借助靜態(tài)應用安全測試解決方案以在軟件開發(fā)生命周期 (SDLC) 的早期解決安全和質量缺陷,跟蹤和管理整個應用組合的風險,并確保符合安全和編碼標準。 發(fā)表于:2021/1/16 無孔不入:德國媒體遭受了全國性勒索軟件的攻擊 12月22日,這家德國第三大出版商成為網(wǎng)絡攻擊的受害者,這次網(wǎng)絡攻擊影響了其在全國各地的辦公室系統(tǒng)。 發(fā)表于:2021/1/15 MCU 芯片加密歷程 自從上世紀七十年代 MCU 誕生以來,芯片的破解技術與防止芯片被破解方案就在不斷在上演著“道高一尺,魔高一丈”,一山更比一山高的追逐。本文將單片機在安全保護方面的發(fā)展歷程與大家分享。并在文章的最后,總結了現(xiàn)階段安全級別最高的智能卡芯片的優(yōu)點及其缺點。 發(fā)表于:2021/1/15 突發(fā)!!Incaseformat蠕蟲病毒爆發(fā) 工業(yè)企業(yè)用戶無需慌張 2021年1月13日,威努特技術服務部接到大量服務過的企業(yè)用戶電話咨詢,咨詢內容主要是網(wǎng)絡上爆發(fā)的Incaseformat蠕蟲病毒是否會對企業(yè)工業(yè)控制系統(tǒng)有影響,已經安裝了主機衛(wèi)士的工程師站、上位機是否能夠防御這類病毒。 發(fā)表于:2021/1/14 Microsoft發(fā)布2021年1月安全更新 1月12日,微軟發(fā)布了2021年1月份的月度例行安全公告,修復了其多款產品存在的83個安全漏洞。受影響的產品包括:Windows 10 20H2 & Windows Server v20H2(62個)、Windows 10 2004 & Windows Server v2004(62個)、Windows 10 1909 & Windows Server v1909(59個)、Windows 8.1 & Server 2012 R2(42個)、Windows Server 2012(38個)、MicrosoftEdge (HTML based)(1個)、MicrosoftOffice-related software(10個)。 發(fā)表于:2021/1/14 國家網(wǎng)信辦2020年治理行動盤點 網(wǎng)絡空間不是法外之地。2020年,國家網(wǎng)信辦動作不斷,堅決打擊各類互聯(lián)網(wǎng)違法違規(guī)行為。傳播君盤點過去一年國家網(wǎng)信辦參與的治理行動,帶你回顧。 發(fā)表于:2021/1/14 格格病毒定時發(fā)作,企業(yè)用戶不必恐慌(附專殺下載) 格格病毒(incaseformat)今日發(fā)作,電腦中招后,除系統(tǒng)C盤以外其他文件全部被刪除。奇安信CERT研判,該病毒為多年前的老病毒,不具網(wǎng)絡傳播性,奇安信天擎可支持該病毒查殺和預防,已安裝天擎用戶不受任何影響,不必恐慌。 發(fā)表于:2021/1/14 Gartner:2020年企業(yè)安全支出增速低于信息化支出 Gartner每年都會發(fā)布IT關鍵指標數(shù)據(jù)分析,該分析基于對全球CIO的調查數(shù)據(jù)得出,為CIO下一年的IT和安全投資規(guī)劃做參考和指導,內容包括了關鍵成本和支持分配以及基于行業(yè)細分的指標。本報告專門對IT安全和風險管理投入進行了分析。 發(fā)表于:2021/1/14 世界各地大量社交資料遭泄露 來自世界各地的2.14億社交媒體用戶的超過400GB公共的或私人檔案數(shù)據(jù)被泄露在了互聯(lián)網(wǎng)上,其中包括了美國和其他地方的一些名人和社交媒體作者的詳細信息。 發(fā)表于:2021/1/14 英特爾向第11代CPU添加了基于硬件的勒索軟件檢測功能 CES (國際消費類電子產品展覽會),CES作為科技圈的“春晚”,每年都會吸引眾多廠商、媒體以及科技愛好者的目光。今年CES 2021由于受到新冠的影響改在了線上辦展。 在今年的CES 2021大會上,英特爾展示了第 11 代英特爾酷睿 vPro CPU ,其在芯片級別增加了勒索軟件檢測功能,將能夠在硬件級別檢測勒索軟件攻擊,在更底層進行安全保護。 發(fā)表于:2021/1/14 2020年十大最流行的攻擊性安全工具 眾所周知,APT團體和網(wǎng)絡犯罪分子以及紅隊經常使用相同的攻擊性安全工具。根據(jù)Recorded Future最新發(fā)布的《2020對手基礎設施研究報告》,防御者應當高度重視對攻擊性安全工具的檢測,因為無論是紅隊還是APT小組的精英操作員、人工勒索軟件團伙或普通網(wǎng)絡罪犯都越來越多地使用攻擊性安全工具來削減成本。 發(fā)表于:2021/1/14 ?…308309310311312313314315316317…?