JIFANG360.com - 机房360

• 华为发布2020年全球DDoS攻击现状与趋势分析报告 2021/3/11
• 华为发布《2020年全球DDoS攻击与趋势分析报告》，从攻击态势、僵尸网络、攻击源三个维度进行详细分析，全面深度剖析2020年DDoS攻击态势，并且对2021年DDoS攻击趋势提出预测。[阅读全文]

• 两会建言：信息网络安全“威胁检测比防御更重要” 2021/3/11
• 　“十四五”时期，信息网络安全发展规划是保障我国经济发展的重要战略。也正是因为如此，两会期间，信息网络安全再上热搜并引起业界广泛关注。面对日趋复杂严峻的国内外形势，如何对我国信息网络安全发展能力、发展速度，以及加快促进组织数字化转型提出了更高要求。[阅读全文]

• 监控公司 Verkada 确认遭大规模黑客入侵：已通知 FBI 2021/3/11
• 北京时间 3 月 11 日消息，监控摄像头公司 Verkada 周三表示，公司已就大规模黑客入侵事件联系了美国联邦调查局 (FBI)。黑客通过入侵攻击获得了 15 万个摄像头的监控视频，导致 Verkada 客户的监控数据泄露，包括特斯拉等公司、医院、学校以及拘留所。[阅读全文]

• IBM Security报告：助力抗击新冠肺炎疫情的多个行业惨遭网络攻击 2021/3/10
• IBM Security X-Force 全球威胁情报负责人 Nick Rossmann 表示:“从本质来看,此次疫情重塑了当下的关键基础设施,而攻击者注意到了这一点。[阅读全文]

• 韩国计划在网络安全投入6700亿韩元 2021/3/10
• 2021年2月18日，韩国科学和信息通信技术部表示，将在2023年之前计划投入6700 亿韩元(6.07亿美元)，以增强该国的网络安全实力，并应对日益增长的新兴网络威胁。[阅读全文]

• 黑客入侵 15 万个监控摄像头，特斯拉被黑上海仓库视频曝光 2021/3/10
• 一群黑客表示，他们已经入侵了硅谷监控创业公司 Verkada 收集的海量监控摄像头数据，能够看到医院、公司、警局、监狱以及学校内部的 15 万个监控摄像头的实时录像情况。[阅读全文]

• McAfee将企业安全业务以40亿美元出售给STG 2021/3/10
• 安全厂商 McAfee 宣布计划以 40 亿美元的价格将其企业安全业务出售给以 Symphony Technology Group(STG)为首的财团。[阅读全文]

• 百度内鬼越权操纵公司服务器 7个月放过735个刷量网站 涉案额375万 2021/3/10
• 近日，中国裁判文书网公布了《陈某某破坏计算机信息系统一审刑事判决书》，判决书指出，陈某某原为百度公司员工，负责百度联盟流量端产品的维护与开发。[阅读全文]

• 美国指控朝鲜黑客盗窃13亿美元 2021/3/9
• 近日，FBI、CISA 和美国财政部提交了有关自 2018 年以来朝鲜黑客窃取加密货币的指控书。美国政府对三名属于朝鲜军事情报局侦察总局(RGB)的黑客发起了非公开起诉，指控几人在近年来的多次网络攻击中担任主要角色，从全球窃取了超过 13 亿美元。[阅读全文]

• 2021年将迎来六大网络安全趋势 2021/3/8
• 　当然，2020年并不是普通的一年，网络犯罪激增，试图利用危机破坏复苏努力，这确实给黑帽行业抹上了一层灰烬：没有什么是禁区，一切都是公平的游戏。[阅读全文]

• 工信部下架 10 款侵害用户权益 App： 因未按要求完成整改 2021/3/4
• 根据工信部的消息，2 月 5 日，工信部向社会通报了 26 家存在违规调用麦克风、通讯录、相册等权限 App 企业的名单。截至目前，经第三方检测机构核查复检，尚有 10 款 App 未按照要求完成整改。[阅读全文]

• 微软Exchange曝多个高危漏洞，无需验证交互即可触发 2021/3/4
• 3月2日，微软发布了Microsoft Exchange Server的安全更新公告，其中包含多个Exchange Server严重安全漏洞，危害等级为“高危”，漏洞编号分别为CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065。[阅读全文]

• 网络安全应成智能标配 “民间高手”可贡献力量 2021/3/4
• “建议国家加大鼓励和引导汽车企业，把网络安全系统像‘安全带’一样列为智能汽车的标配。”今年全国两会上，全国政协委员、三六零董事长周鸿祎再次将网络安全相关提案带入公众视野。[阅读全文]

• 2021年值得关注的10家热门SASE公司 2021/3/3
• 自Gartner在2019年8月的一份报告中首次提出这一术语以来，安全访问服务边缘(SASE)已经席卷了整个行业。SASE市场涵盖了多个不同领域的玩家，包括从网络、虚拟化和防火墙巨头到SD-WAN、云和网络安全新贵等等。[阅读全文]

• 勒索未遂公布数据库，荷兰票务平台Ticketcounter 190万用户邮箱泄露 2021/3/3
• 3月1日消息，荷兰电子票务平台Ticketcounter发生数据泄露事件，由于使用不安全的开发服务器，导致190万条用户邮件信息被盗。[阅读全文]

• “社工”邮件再爆雷 BEC攻击如何有效防范？ 2021/3/2
• 媒体披露，美国硅谷著名风险投资公司红杉资本，于上周五遭遇网络钓鱼攻击，许多投资者的个人和财务信息可能已被第三方窃取。[阅读全文]

• 微软抨击AWS与Google对Solarwinds黑客事件不透明 2021/3/2
• 微软总裁布拉德 · 史密斯在本周周五前往众议院参加作证时告诉众议院议员，微软已经发表了 32 篇文章，描述微软在其竞选期间观察到的和从 SolarWinds 攻击者那里看到的一切，而谷歌只发表了一篇博客文章，亚马逊保持沉默，什么也没有发表。[阅读全文]

• 网络安全专家成后疫情时代最受追捧专业人员 2021/3/2
• 网络安全专家已成为后疫情时代中最受追捧的专业人员，因为世界各地的行业都在努力应对激增的数据泄露，黑客攻击和网络攻击。网络罪犯正在探索渗透信息系统，破坏服务和窃取敏感信息的新的高级方法。[阅读全文]

• 全国政协委员张云勇：加强互联网用户数据安全和隐私保护 2021/3/2
• 全国政协委员、中国联通集团产品中心总经理张云勇认为，近年来，用户数据泄漏事件时有发生，不少APP越权收集用户隐私甚至成为常态，大型互联网公司的用户数据被非法交易买卖。[阅读全文]

• 网络安全中的AI：2021年的六个注意事项 2021/2/26
• 对于希望在2021年将更多的AI集成到其安全堆栈中的企业而言，遵循以下六个步骤以确保有效使用AI而不至于损害其他任何地方的安全至关重要。[阅读全文]