事件预警
-
CNNVD:关于致远OA文件上传漏洞情况的通报
近日,国家信息安全漏洞库新增中国用友致远软件技术有限公司的致远OA文件上传漏洞1个(CNNVD-202101-1460)。成功利用漏洞的攻击者可以在未授权的情况下实现恶意文件上传,从而控制服务器。
-
新型恶意软件利用 Linux 漏洞进行僵尸网络攻击
恶意软件利用了最近披露的在 Linux 系统上运行的网络连接存储(NAS)设备中的漏洞,将计算机加入 IRC 僵尸网络,以发起分布式拒绝服务(DDoS),攻击并挖掘 Monero 加密货币。
-
巴西发生重大数据泄露事件:几乎所有巴西人受波及
巴西的一个数据库发生了一起重大泄密事件,数百万人的CPF号码及其他机密信息可能遭到了泄露。
-
特斯拉工程师窃取特斯拉全部运营自动化代码
在特斯拉的信息安全人员得知哈蒂洛夫先生不当地转移了2600个特斯拉业务自动化脚本后,特斯拉提起了诉讼。据称被盗的数据包含特斯拉的许多自动化流程,从订购零件到交付车辆的整个制造流程都在此流程上运行。
-
2020年BBC平均每月遭受超670万次恶意电子邮件攻击
数据显示,BBC每月平均收到6,704,188封诈骗或垃圾邮件,以及18,662起恶意软件攻击,如病毒、勒索软件和间谍软件。从2020年1月到2020年8月,总共阻止了51,898,393封受感染的电子邮件。
-
首席安全官:企业安全体系与架构实现
安全技术与架构是企业安全的基础工作,技术方案的执行其实是安全管理理念的延伸与落地,能用技术解决的问题就不要完全靠人和制度要求来控制。