首页 - HackerNews

国际船舶制造巨头因网络攻击损失超 6.1 亿元

作者: hackernews 日期: 2023-08-03 分类: 国际动态, 网络攻击

2023年第二季度财报电话会议纪要 Dragos统计各行业工业控制系统（ICS）勒索软件攻击数据网络安全公司Dragos表示，在2023年第二季度追踪的253起勒索软件事件中，有177起涉及制造业公司。

转自安全内参，原文链接:https://www.secrss.com/articles/57401

封面来源于网络，如有侵权请联系删除...

俄黑客组织发起大范围网络钓鱼攻击，影响全球多个政府机构

作者: hackernews 日期: 2023-08-03 分类: 黑客事件, 网络攻击

APT29团队网络钓鱼消息，图源：微软由于这些信息均来自合法的 onmicrosoft.com 域名，这使得这些假冒的微软支持信息看起来很值得信赖。

根据雷德蒙德的公告，威胁行为者的最终目的是窃取目标用户的凭证。

微软方面补充称：在某些情况下，...

亚马逊云（AWS）曝新漏洞，SSM 代理已成木马

作者: hackernews 日期: 2023-08-03 分类: 木马, 漏洞

网络安全研究人员在亚马逊云平台（AWS）中发现了一种新的后渗透漏洞，能允许 AWS 系统管理器代理（SSM 代理）作为远程访问木马在 Windows 和 Linux 环境中运行。 Mitiga的研究人员Ariel Szarf和Or Aspir在与The Hacker News分享的一份报告中说：“SSM代理是管理员用来管理实例的合法工具，攻击者如果在安装SSM代理的端点上获得了高权限访问，就可以重新利用它来持续开展恶意活动。” SSM Agent是一个安装在Amazon EC2实例上的软件，使管理员可以通过统一界面更新、管理和配置其 AWS 资源。...

国家网信办：处理超过百万人个人信息每年至少开展一次合规审计

作者: hackernews 日期: 2023-08-03 分类: 计划发布, 国内要闻

为指导、规范个人信息保护合规审计活动，根据《中华人民共和国个人信息保护法》等法律法规，国家互联网信息办公室起草了《个人信息保护合规审计管理办法（征求意见稿）》（以下简称《管理办法》），现向社会公开征求意见。《管理办法》提出，处理超过100万人个人信息的个人信息处理者，应当每年至少开展一次个人信息保护合规审计；其他个人信息处理者应当每二年至少开展一次个人信息保护合规审计。《管理办法》提出，对个人信息处理者在公共场所安装图像采集、个人身份识别设备的，应当重点对其安装图像采集、个人信息身份识别设备的合法性及所收集个人信息的用途进行审查。审查内容包括但不限于：是否为维护公共安全所必需，...

SiegedSec 持续挑战全球组织，北约成为最新目标

作者: hackernews 日期: 2023-08-03 分类: 黑客事件

北方条约组织（NATO）军事联盟正在调查一个黑客活动组织SiegedSec涉嫌的数据盗窃案。这一黑客群体声称破坏了利益共同体（COI）合作门户网站，窃取了数百份旨在供北约国家和合作伙伴使用的敏感文件。SiegedSec表示，数据泄露与俄罗斯和乌克兰之间持续的冲突无关。相反，北约数据盗窃似乎合法威胁情报公司CloudSEK分析了泄露的845 MB压缩数据，发现了来自31个国家的非机密信息和8000份员工记录。泄露的数据包括姓名、企业电子邮件地址、家庭地址、公司和单位、工作组、职位和照片。此外，CloudSEC发现了20份非机密文件，SeigedSec却声称多达700份。...