事件
E安全

3年,美国近200万人信息遭到泄露

据悉,由于美国德克萨斯州保险部门(TDI)的一个程序问题,近3年来,约200万德克萨斯州人的个人信息遭到泄露。 TDI保险部门透露,根据上周发布的美国国家审计报告,从2019年3月到2022年1月,有180万提起赔偿索赔的工人受到此次事件的影响,其详细信息被公开,包括社会保险号、地址、出生日期、电话号码和工伤信息等。 在3月24日的一份公告中,TDI保险部门表示,它在2022年1月4日首次
E安全
信息泄露
cnBeta

黑客创建机器人电话来浪费俄罗斯官员的时间 任何人可以监听这些电话

据Techspot报道,一个自称为“Obfuscated Dreams of Scheherazade”的黑客组织创建了一个机器人,在多个政府实体之间建立了一个电话会议,使每个实体认为是另一个实体打的电话。其目的是为了浪费政府的时间并占用电话线。自动垃圾电话在俄罗斯的工作时间内不停地进行着。
cnBeta
黑客
网空闲话

美司法部指控55岁专家医生开发、使用、销售“Thanos”勒索软件

据FBI的调查,名为“Thanos”的工具允许用户以每月高达800美元的许可费创建自己的定制勒索软件。另一款名为“Jigsaw v. 2”的产品具有内置的“世界末日”计数器功能,可在多次尝试删除勒索软件后擦除受害者的硬盘驱动器。
网空闲话
一颗小胡椒

数据安全怎么做?合规篇之数据安全法

境外执法机构要求调取存储于中华人民共和国境内的数据的,有关组织、个人应当向有关主管机关报告,获得批准后方可提供。
一颗小胡椒
数据安全 信息安全 安全法 网络安全
中国信通院

工业观察 | 中国信通院王玮东等:高频数据监测显示4月份工业生产有所放缓

高频数据监测显示,4月份开工率、物流、消费等指标大幅回落,原材料、海运成本高位运行,规模以上工业增加值增速较3月份将有所回落。
中国信通院
疫情 工业生产 投资
中国信息安全

车联网卡实名登记助力车联网网络安全

随着汽车产业向智能化、网联化、数据化发展,我国车联网产业进入高速发展阶段,车辆也正在从传统的交通运输工具转变为新型的智能出行载体。有关数据显示,目前我国搭载智能网联功能的新车渗透率已超过50%。作为一个移动的智能载体,车辆可收集大量的用户信息、车辆行驶信息、道路信息、环境信息等,并通过车辆上装载的车联网卡实现人、车、路、云之间的数据互通,最终实现智能车辆、车联网。虽然车联网为人们生活带来了便利,但
中国信息安全
实名认证 网络安全
中国信通院云大所

DCMM快问快答

DCMM评估以整个企业为对象,面向企业整体进行评估,一般由数据管理归口部门牵头,其他部门配合开展工作。目前中国电子信息行业联合会发布了12家评估机构,持续增强市场服务能力和评估工作的活力。目前中国信通院DCMM评估团队统一以“南京新一代人工智能研究院有限公司”对外提供DCMM评估服务,通过联系南京新一代人工智能研究院有限公司、中国信息通信研究院、泰尔认证中心有限公司均可到联系到评估服务团队。
中国信通院云大所
大数据
快科技

顾客吃火锅被要求扫码点餐 法院判决餐厅删除个人信息

5月2日消息,据央视网报道,罗某到四川德阳市区某火锅店就餐,火锅店服务员告知:必须“关注”火锅店的微信公众号才能点餐,否则无法提供服务。罗某提出用纸质菜单点餐,被服务员拒绝。为使服务继续,服务员未经同意使用罗某手机关注了该餐厅的微信公众号操作点餐。
快科技
个人信息
关键基础设施安全应急响应中心

刚刚披露!北京健康宝遭境外网络攻击

今天(4月28日)下午,北京市召开新冠肺炎疫情防控工作第318场新闻发布会,介绍疫情防控最新情况。 会上介绍,4月28日北京健康宝在使用高峰期间遭受到网络攻击,经初步分析,网络攻击源头来自境外,北京健康宝保障团队进行了及时有效应对,受攻击期间北京健康宝相关服务未受影响。在北京冬奥会、冬残奥会期间,北京健康宝也曾遭受过类似网络攻击,均得到了有效处置,我们将继续做好网络安全防护,服务保障好首都防疫工
关键基础设施安全应急响应中心
网络攻击
cnBeta

可口可乐161GB数据被盗 包括金融数据、密码和商业账户等

Stormous 是黑客世界中的一个相对新成员,但在今年年初获得了关注。他们说他们从Epic Games 窃取了 200GB 的数据,后来当它宣布支持俄罗斯入侵乌克兰时成为头条。目前仍不清楚该组织的总部在哪里,The Record 报道说它的大部分信息都是用阿拉伯语。
cnBeta
大数据
央广网

一公司向境外出售高铁敏感数据每月高达500G……

境内这家信息技术公司按照对方的要求购买了设备,并进行安装调试。就在调试的过程中,对方突然提出让境内公司为他们开通远程登录端口的要求。犯罪嫌疑人、某信息科技公司销售总监王某说:“在我拿到这个开启端口需求的时候,以我几年的IT从业经验来看,他是可以远程去控制这台电脑做相应的测试,也可以实时地去拿到对应的测试数据的,所以他可能以这种形式已经将数据转移到海外。”
央广网
大数据 敏感数据
央广网

一公司向境外出售高铁敏感数据每月高达500G……

境内这家信息技术公司按照对方的要求购买了设备,并进行安装调试。就在调试的过程中,对方突然提出让境内公司为他们开通远程登录端口的要求。
央广网
大数据 敏感数据
中国信息安全

17款App存在隐私不合规行为遭通报

国家计算机病毒应急处理中心近期通过互联网监测发现17款移动App存在隐私不合规行为,违反网络安全法、个人信息保护法等相关规定,涉嫌超范围采集个人隐私信息。
中国信息安全
信息安全 小米 app
Linux网络安全

Android被爆重要安全漏洞:根源竟来自苹果

安卓被爆出重大安全漏洞,而背后的主角竟然是苹果。 据悉,该漏洞存在于ALAC中,它通常被称为苹果无损音频编解码器。ALAC是苹果公司早在2004年就推出的一种音频格式。顾名思义,该编解码器承诺在互联网上提供无损音频。
Linux网络安全
安全漏洞
央广网

一公司向境外出售高铁敏感数据每月高达500G,网络安全工作应全面落实

境内这家信息技术公司按照对方的要求购买了设备,并进行安装调试。就在调试的过程中,对方突然提出让境内公司为他们开通远程登录端口的要求。犯罪嫌疑人、某信息科技公司销售总监王某说:“在我拿到这个开启端口需求的时候,以我几年的IT从业经验来看,他是可以远程去控制这台电脑做相应的测试,也可以实时地去拿到对应的测试数据的,所以他可能以这种形式已经将数据转移到海外。”
央广网
网络安全 敏感数据
cnBeta

Lapsus$黑客入侵T-Mobile的系统并窃取其源代码

在网上购买了员工的凭证后,这些成员可以使用公司的内部工具--如T-Mobile的客户管理系统Atlas来进行SIM卡交换攻击。这种类型的攻击涉及劫持目标的移动电话,将其号码转移到攻击者拥有的设备上。从那里,攻击者可以获得该人的手机号码所收到的短信或电话,包括为多因素认证而发送的任何信息。
cnBeta
t-mobile 源代码 软件 网络安全
关键基础设施安全应急响应中心

最高检发布打击治理电信网络诈骗及关联犯罪典型案例

2019年12月,被告人徐某、郑某合谋在杭州市、湖州市、诸暨市等地非法从事手机卡“养卡”活动。即先由郑某利用担任手机卡代理商的便利,申领未实名验证的手机卡(又称“白卡”);再以每张卡人民币35元至40元的价格交由职业开卡人马某辉;马某辉通过在江苏省的劳务公司员工时某华、耿某军等人,以办理“健康码”、核实健康信息等为由,非法采集劳务公司务工人员身份证信息及人脸识别信息,对“白卡”进行注册和实名认证。
关键基础设施安全应急响应中心
电信网络 诈骗罪 检察机关 关联营销
网空闲话

警惕!失控的无人机可能成为新的网络攻击杀手

越来越多的商业用途和很少的内置防御,使无人机成为恶意行为者的有吸引力的目标。
网空闲话
cnBeta

Okta结束Lapsus$黑客事件调查:攻击持续25分钟 仅两个客户受到影响

在被黑客组织 Lapsus$ 入侵三个月后,身份验证平台 Okta 终于在周二的一篇博客文章中,分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出:在攻击发生后不久,他们就已经就获知了相关细节。不过随着分析的深入,他们进一步收缩了早期评估的潜在影响范围。
cnBeta
网络安全
cnBeta

公民实验室:英政府内部网络曾遭“飞马”间谍软件攻击

加拿大多伦多大学下属“公民实验室”(Citizen Lab)的研究人员当地时间周一发文称,该实验室的核心任务是对民间社会的数字威胁进行研究。在调查雇佣军间谍软件的过程中,他们偶尔会观察到一些案例,怀疑政府正在使用间谍软件对其他政府进行国际间谍活动。这些案件绝大多数都不属于他们的范围和任务。然而,在某些特定的案件中,在适当的情况下,在保持独立性的同时,公民实验室决定通过官方渠道通知这些政府,
cnBeta
国际社会 间谍软件攻击