发布快讯
快讯
2月25
-
快讯！俄媒：全球最大的黑客组织宣布对俄发起“网络战争
14:41 作者:指尖安全-小胖【环球网快讯】俄罗斯卫星通讯社刚刚消息，全球最大的黑客组织宣布对俄罗斯发起“网络战争”。 国际黑客组织“匿名者(Anonymous)”就俄罗斯在乌克兰的军事行动宣布对俄发动“网络战争”，并声称对“今日俄罗斯”（RT）遭受的一次网络攻击负责。 该组织发推称：“‘匿名者’正式对俄罗斯政府发起网络战争。#匿名者#乌克兰。” 该组织还声称：“‘匿名者’已经关闭了#俄罗斯宣传台RT News。” 截至发稿前，环球网记者登录“今日俄罗斯”（RT）的新闻网站页面（https：//www.rt.com），发现可以正常登录。 来源：环球网
1月20
-
快讯！FOFA网络空间测绘系统暂时无法访问
22:57 作者:指尖安全-小胖快讯！近日FOFA网络空间测绘系统被工信部拉入黑名单，1月20日FOFA网站显示升级中，无法正常访问！ https://fofa.info/ https://fofa.so/
10月18
-
我国拟针对电信诈骗问题专门立法
17:28 作者:指尖安全-小胖记者从18日举行的全国人大常委会法制工作委员会发言人记者会获悉，反电信网络诈骗法草案将在19日开幕的全国人大常委会会议上首次提请审议。全国人大常委会法工委发言人臧铁伟表示，电信网络诈骗犯罪活动已成为当前发案最高、损失最大、群众反映最强烈的突出犯罪。此次提请审议的草案将完善电话卡、物联网卡、金融账户、互联网账号有关基础管理制度，建立电信网络诈骗反制技术措施，统筹推进跨行业、企业统一监测系统建设，加大惩处力度。
9月20
-
工信部部署加强车联网网络安全和数据安全
22:06 作者:SECFREE记者从工信部获悉，工信部部署加强车联网网络安全和数据安全工作，在网络安全和数据安全基本要求、加强智能网联汽车安全防护、加强车联网网络安全防护、加强车联网服务平台安全防护、加强数据安全保护、健全安全标准体系等六方面提出17项具体要求。 工信部明确，各相关企业要建立网络安全和数据安全管理制度，明确负责人和管理机构，落实网络安全和数据安全保护责任。加强汽车、网络、平台、数据等安全保护，监测、防范、及时处置网络安全风险和威胁，确保数据处于有效保护和合法利用状态，保障车联网安全稳定运行。 此外，工信部明确，车联网服务平台运营企业要采取必要的安全技术措施。涉及在线数据处理与交易处理、信息服务业务等电信业务的，应依法取得电信业务经营许可。 工信部将加快车联网安全标准建设，加快编制车联网网络安全和数据安全标准体系建设指南。原文连接
9月17
-
印尼政府部门网络疑遭中国黑客入侵，中使馆回应
21:25 作者:指尖安全-小胖问：近日，有媒体报道称印尼一些政府部门网络疑似遭中国黑客入侵。请问中国大使馆对此有何评论？ 答：网络攻击是各国面临的共同挑战。中国坚决反对并依法打击任何形式的网络攻击和网络窃密行为，这一立场是一贯的、明确的。网络空间具有虚拟性强、溯源难、行为体多样等特点，网络攻击溯源是复杂的技术问题。中方希望有关媒体基于充分事实依据发声，也希望印尼媒体朋友不被反华不实声音误导。
-
美国三名前情报官承认给阿联酋企业当“黑客”
21:22 作者:指尖安全-小胖3名美国前情报人员14日在法院承认向阿拉伯联合酋长国一家企业提供计算机非法入侵技术，同意达成暂缓起诉协议并缴纳将近170万美元罚金。 据美联社报道，检察官指控马克·贝尔、瑞安·亚当斯和丹尼尔·格里克在一家阿联酋互联网企业出任高级管理人员，向对方提供计算机非法入侵技术，触犯出口管制、计算机诈骗相关的美国法律。华盛顿州一家联邦法院受理这一案件。 按照检察官的说法，3名被告2016年1月至2019年11月向阿联酋方面提供网络攻击和情报收集系统，用于入侵美国和其他地方的计算机和移动设备。 据法新社报道，这3名男子曾供职美国国家安全局和军方。 3名被告同意达成暂缓起诉协议。协议规定，被告缴纳168万美元罚款、配合美国司法部调查并且切断与所有阿联酋情报或执法机构联系。如果被告在3年内遵循协议规定，司法部不会推进任何诉讼。被告对检察官指控内容无异议。 按照检察官的说法，3名男子曾供职于一家在阿联酋运营的美国企业，离职后加入一家承诺让他们薪酬“大涨”的阿联酋企业。诉讼文书没提相关企业名称。 美国国安局前雇员洛丽·斯特劳德披露，她和被告曾经在位于阿联酋的美国企业“网络尖刀”公司共事，后来一同受雇阿联酋“暗物质”公司。按照斯特劳德的说法，她发现“暗物质”对美国公民发动网络攻击，于是辞职。 “暗物质”创始人兼首席执行官费萨尔·班奈2018年接受美联社采访时承认公司与阿联酋政府业务关系密切，且雇用美国中央情报局和国安局前分析师，但否认参与“黑客”攻击。
7月16
-
国家网信办等七部门进驻滴滴开展网络安全审查
19:26 作者:SECFREE网络安全审查办公室有关负责同志表示，按照网络安全审查工作安排，7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。
7月12
-
网络安全审查趋紧，多家网络安全股大涨
14:29 作者:SECFREE国家网信办就《网络安全审查办法（修订草案征求意见稿）》（以下简称《办法》）公开征求意见。《办法》第六条规定，“掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查”。受《办法》影响，7月12日开盘，网络安全板块应声大涨。网安板块成分股均出现较大涨幅，多支重点网安股涨幅逾8％. 市场人士认为，《办法》中超百万用户的标准，基本涵盖了国内全部头部互联网企业，《办法》第六条说明了管理层对持有大量个人信息企业赴国外上市的态度，表明了对于维护数据安全和个人信息保护的必要性。此前，国家相继颁布了《国家安全法》《网络安全法》以及《数据安全法》，基本形成了较为完整、全面的安全法律体系，将网络安全成为了国家战略的一部分。 7月12日午后，网络安全概念股掀涨停潮，截至13:25，绿盟科技、兆日股份、任子行、卫士通、启明星辰、天鹅股份、格尔软件等十余股涨停，蓝盾股份、奇安信、美亚柏科、安恒信息等多股涨超13%。另外天融信涨幅也超过%9.98即将封板.
-
伊朗交通部门连续遭到网络攻击
14:16 作者:SECFREE继伊朗铁路系统9日遭到黑客袭击后，伊朗道路和城市发展部计算机系统10日又受到网络攻击，导致多个官方网站一度瘫痪。 伊朗国家电视台报道，伊朗道路和城市发展部的内部计算机系统10日遭到网络攻击，使得该部网站和旗下其他网站中断服务。报道没说怀疑对象和黑客是否索要赎金。 前一天，伊朗全国多地火车站的电子告示牌上出现列车晚点或取消的“假信息”。伊朗铁路部门说，铁路电子追踪系统遭到黑客袭击，告示牌系统被侵入，但列车运行未受影响。 伊朗通讯与信息技术部长10日提醒相关部门修补计算机系统漏洞，以免遭到勒索软件攻击。 伊朗去年底说有两个政府机构遭到大规模网络攻击，但没有指明幕后操纵者。伊朗过去曾指认美国和以色列对其发动网络攻击。
-
伊朗铁路系统遭网络攻击，大量路线晚点取消
14:12 作者:SECFREE据俄罗斯卫星通讯社sputniknews报道，伊朗法尔斯通讯社（Fars）报道，伊朗铁路公司的计算机系统可能因受到网络攻击出现大规模故障，导致数百条铁路线的列车晚点或者取消。 报道称：“由于可能由网络袭击造成的铁路公司计算机系统故障，数百条铁路线的列车晚点甚至取消。事件造成全国各地火车站出现前所未有的混乱。” 伊朗信息和通信技术部长贾赫鲁米早前表示，伊朗击退过数百万起网络攻击。伊朗最近一次受到的大型网络攻击发生在2019年。美国等一些国家则不时指控伊朗黑客发动网络攻击。
7月11
-
滴滴APP被全线下架各位怎么看？
21:07 作者:SECFREE根据举报，经检测核实，“滴滴企业版”等25款App（列表附后）存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定，通知应用商店下架上述25款App，要求相关运营者严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。各网站、平台不得为“滴滴出行”和“滴滴企业版”等上述25款已在应用商店下架的App提供访问和下载服务。
7月09
-
卡巴斯基发现朝鲜支持的黑客组织最近攻击了韩国多个行业
00:08 作者:SECFREE针对韩国多种行业的恶意软件活动被认为是一个名为Andariel的朝鲜国家黑客组织所为。据《黑客新闻》报道，这一进展表明，Lazarus黑客攻击者正在紧跟潮流，扩大他们的武器库。卡巴斯基实验室在一份详细的报告中指出：”这次活动中使用Windows命令及其选项的方式与以前的Andariel活动几乎相同”。这次攻击影响了制造业、家庭网络服务、媒体和建筑业。 Andariel是Lazarus黑客组织的成员之一，因对韩国的组织和企业发动攻击而臭名昭著。该组织与Lazarus和Bluenoroff一起，于2019年9月被美国财政部制裁，原因是对重要基础设施进行敌对网络活动。朝鲜据认为是这些黑客活动幕后推手，它试图渗透到韩国和世界各地的金融机构电脑中。同时，它还策划了加密货币盗窃案，试图逃避为阻止其核武器计划发展而实施的经济制裁束缚。 卡巴斯基的发现建立在2021年4月Malwarebytes的一份早期报告之上。基于这些发现，这家网络安全公司记录了一个新的感染链，它分发钓鱼邮件，并在目标系统上投放一个远程访问木马（RAT）。根据最新的调查，新的恶意软件以类似的方式工作。除了安装一个后门外，威胁者还可以将文件加密的赎金软件传送给其中一个受害者，这表明有经济动机。应该指出的是，Andariel过去曾试图通过入侵自动取款机来窃取银行卡数据获取现金或在黑市上出售客户数据。 该勒索软件旨在加密所有文件，但那些带有系统关键扩展名”.exe”、”.dll”、”.sys”、”.MSIins”和”.drv”的文件除外。正如预期的那样，它要求支付比特币以获得一个解密软件和一个独特的密钥来解锁加密的数据。
