倫敦的大都會警察局（MPS）進行了英國有史以來最大的加密貨幣扣押，從一個涉嫌洗錢的人那里拿走了價值1.8億英鎊的加密貨幣。同時嗎，美國司法部查封了與2016年Bitfinex黑客事件有關(guān)的價值36億美元比特幣，這是目前有史以來最大的加密貨幣或法幣被盜資產(chǎn)的回收。
2月16日，一份多機構(gòu)警報警告稱，俄羅斯黑客正在通過一場針對國防工業(yè)基礎(chǔ)公司的為期兩年的網(wǎng)絡(luò)行動竊取美國軍事武器開發(fā)和交付時間表。
據(jù)TechCrunch報道，紅十字國際委員會（ICRC）最近遭到網(wǎng)絡(luò)攻擊，超過51.5萬名“高危人群”的數(shù)據(jù)被泄露，這很可能是國家支持的黑客所為。在周三發(fā)布的更新中，紅十字國際委員會證實，最初的入侵可以追溯到2021年11月9日，即在1月18日攻擊被披露之前的兩個月，并補充說，其分析表明，入侵是對其系統(tǒng)的“高度復(fù)雜的”有針對性的攻擊--而不是像紅十字國際委員會最初所說的對第三方承包商系統(tǒng)的攻擊。
根據(jù)區(qū)塊鏈數(shù)據(jù)公司Chainalysis的一份報告，在2021年底，網(wǎng)絡(luò)犯罪分子擁有超過110億美元與非法活動有關(guān)的加密貨幣，比2020年底的30億美元有了飛速的增長。最有利可圖的犯罪行為是盜竊。據(jù)該公司稱，犯罪分子、加密貨幣錢包中93%的資金是由價值98億美元的被盜幣構(gòu)成。
周二，網(wǎng)絡(luò)專家小組在國會聽證會上作證稱，去年年底發(fā)現(xiàn) Log4j 軟件漏洞后，聯(lián)合網(wǎng)絡(luò)防御協(xié)作組織 (JCDC) 通過實時指導和增強的信息共享方法幫助主要企業(yè)和資金不足的組織應(yīng)對了該漏洞。
2021年最后一個季度與第三季度相比，感染載體為CVE或零日漏洞的攻擊數(shù)量瘋狂增長了356%。Kroll公司的最新威脅景觀報告顯示，CVE/零日漏洞利用現(xiàn)在已經(jīng)占到安全事件案例的26.9%，表明攻擊者越來越善于利用漏洞，在某些情況下，甚至在概念驗證漏洞出現(xiàn)的同一天就利用了這些漏洞。
近日，為進一步保障網(wǎng)絡(luò)安全和數(shù)據(jù)安全，由國家網(wǎng)信辦、國家發(fā)展改革委、國家工信部等十三個部門聯(lián)和修訂的《網(wǎng)絡(luò)安全審查辦法》正式施行。《網(wǎng)絡(luò)安全審查辦法》以關(guān)鍵信息基礎(chǔ)設(shè)施的供應(yīng)鏈為核心，重點加強對數(shù)據(jù)安全的關(guān)注和規(guī)范，聚焦網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及數(shù)據(jù)處理活動，落實《數(shù)據(jù)安全法》等法律法規(guī)的要求。
俄羅斯的主要權(quán)利人和互聯(lián)網(wǎng)公司已經(jīng)簽署了一項新的合作備忘錄，旨在使盜版電影、電視節(jié)目和其他內(nèi)容更難找到。除了在數(shù)小時內(nèi)自動刪除被舉報的侵權(quán)鏈接外，搜索引擎還同意將所有帶有100個或更多侵權(quán)內(nèi)容鏈接的域名完全刪除。
據(jù)外媒報道，在對2021年漏洞獎勵計劃(VRP)進行的年度審查中，搜索巨頭谷歌宣布，該公司去年共向安全研究人員發(fā)放了超過870萬美元懸賞，以獎勵他們谷歌產(chǎn)品中報告的數(shù)千個漏洞。
一場“蓄意的惡意網(wǎng)絡(luò)攻擊”，導致服務(wù)葡萄牙企業(yè)和數(shù)百萬人的服務(wù)癱瘓，其中還包括救護車和其他緊急服務(wù)。Vodafone Portugal 是英國沃達豐集團下屬子公司，擁有 430 萬手機用戶和 340 萬光纖用戶。在最新發(fā)布的一份聲明中，公司表示本次公司始于本周一晚上。攻擊迅速摧毀了該子公司的 4G 和 5G 網(wǎng)絡(luò)，并停止了固定語音、電視、短信以及語音和數(shù)字應(yīng)答服務(wù)。
在一份公共服務(wù)公告中，聯(lián)邦調(diào)查局透露，與SIM卡替換有關(guān)的犯罪行為有驚人的增長，在2021年給美國公眾造成了價值超過6800萬美元的損失。隨著越來越多的消費者將其在線賬戶的訪問和恢復(fù)與電話號碼綁定為2FA（二次驗證），攻擊者通過惡意掛失SIM卡，并將所有數(shù)據(jù)如電話、恢復(fù)短信和OTP轉(zhuǎn)移到他們選擇的設(shè)備上，從而繞過這一額外的安全措施。
昨晚，據(jù)稱是惡意軟件開發(fā)者在國外 BleepingComputer 論壇上發(fā)帖，公開了 Maze、Egregor 和 Sekhmet 勒索軟件操作的主解密密鑰。經(jīng)安全公司 Emsisoft 確認這些解密密鑰是合法的，該公司勒索軟件專家和威脅分析師 Brett Callow 表示解密密鑰的發(fā)布是高壓政策下讓網(wǎng)絡(luò)犯罪分子已經(jīng)感到擔憂。
![研究人員談?wù)摑撛诘臎]有性能成本的CPU安全漏洞緩解措施](/Upload/Report/20220214144615165.jpg)
一位安全研究員在上周末的自由和開源軟件開發(fā)者歐洲會議（FOSDEM）上圍繞緩解像Spectre和Meltdown這樣的處理器漏洞發(fā)表演講，所提出的方式力求讓性能成本可以忽略不計。
律動 BlockBeats 消息，2 月 10 日，NFT+DEFI 聚合器 Dego Finance 發(fā)布公告稱被黑客攻擊，現(xiàn) UniSwap 和 PancakeSwap 上的 DEGO 流動性已被耗盡。
2月3日，作為區(qū)塊鏈之間最大的橋梁之一，連接以太坊和Solana兩大區(qū)塊鏈的主要橋梁——蟲洞（Wormhole）遭黑客攻擊被盜取12萬ETH，約3.2億美元。
據(jù)美聯(lián)社華盛頓2月8日報道，美國司法部8日宣布其有史以來最大規(guī)模的金融查封行動，涉案金額超過36億美元，并逮捕了一對身在紐約的夫婦，他們被指控密謀參與加密貨幣洗錢。這些價值數(shù)十億美元的加密貨幣是在2016年對一家虛擬貨幣交易所的黑客攻擊中盜取的。
獲悉，目前在渥太華抗議加拿大國家疫苗規(guī)定的卡車司機使用的捐贈網(wǎng)站已經(jīng)修復(fù)了一個安全漏洞，該漏洞暴露了捐贈者的護照和駕駛執(zhí)照。位于馬薩諸塞州波士頓的捐贈服務(wù)GiveSendGo上周成為Freedom Convoy的主要捐贈服務(wù)商，此前GoFundMe凍結(jié)了數(shù)百萬美元的捐贈，理由是警方報告了該市的暴力和騷擾。
7*24小時服務(wù)
專屬安全顧問
Gartner推薦
IDC創(chuàng)新者
權(quán)威安全認證© 2021 Paraview Software. All rights reserved. 滬ICP備13029541號-1 
滬公網(wǎng)安備 31011502012922號
員工身份與訪問控制eIAM
客戶身份與訪問控制cIAM
云身份治理IDaaS
智能身份認證IDA
細粒度權(quán)限管理xBAC
API安全網(wǎng)關(guān)API-SGW
API安全監(jiān)測API-SD
API管理平臺APIM
ESB 企業(yè)服務(wù)總線
特權(quán)訪問管理PAM
數(shù)據(jù)庫訪問管理CQ
數(shù)據(jù)治理平臺PDMP
一體化零信任
運維安全
數(shù)據(jù)安全治理
遠程辦公安全
國產(chǎn)化替代
企業(yè)合規(guī)管控
數(shù)字化集成平臺
數(shù)字化員工門戶
