新聞與資訊 - 第7 頁

Eldorado 勒索軟件攻擊 Windows 和 Linux 網絡

2024年07月10日|亞洲註冊

安全研究人員對最新版本的勒索軟件即服務 (RaaS)（即 Eldorado）有了重要見解。該惡意軟件專門針對 Windows 和 Linux 操作系統，利用編程語言 Golang 進行跨平台攻擊。 Menlo Security 網絡安全專家 Ngoc Bui 評論道：“感染多 ...

一半員工擔心因報告安全錯誤而受到懲罰

2024年07月04日|亞洲註冊

ThinkCyber 根據在 2024 年歐洲信息安全大會 (Infosecurity Europe 2024) 上進行的一項調查得出的報告顯示，一半的員工擔心如果報告安全錯誤會遭到組織的報復。只有 51% 的受訪者表示，他們認為企業中的大多數人都關注安全，39% 的受訪者表示，他們認為只有高管和安 ...

微軟發現 Rockwell PanelView Plus 存在重大缺陷

2024年07月04日|亞洲註冊

微軟的網絡安全團隊發現了羅克韋爾自動化 PanelView Plus 中的兩個重大漏洞，PanelView Plus 是一種廣泛用於工業環境的人機界面 (HMI)。這些漏洞被標識為 CVE-2023-2071 和 CVE-2023-29464，可被未經身份驗證的攻擊者遠程利用，分別執行遠 ...

WordPress 插件面臨 Polyfill 庫攻擊風險

2024年07月04日|亞洲註冊

Patchstack 今天發佈的安全公告詳細説明了最新發現，表明 WordPress 插件目前面臨着重大的安全風險。該通報提到了 Sansec 於 6 月 25 日首次報告的 Polyfill 供應鏈攻擊。此次攻擊針對的是 Polyfill.js，這是一個廣泛使用的 JavaScript ...

Google Chrome 不再信任 Entrust 簽發的證書

2024年07月04日|亞洲註冊

谷歌表示，在合規性和總體改進方面經歷了一段長期失敗後，該公司正在切斷對 Entrust 的信任。Entrust 是 Chrome 用來驗證最終用户訪問的網站是否可信的眾多證書頒發機構 (CA) 之一。從 11 月 1 日起，在最近進入測試階段的 Chrome 127 中，驗證 Entrust 或 A ...

隨着企業增強抵禦能力，網絡保險保費下降

2024年07月02日|亞洲註冊

一家領先的經紀商表示，隨着各組織加強網絡安全，網絡保險費在過去一年中經歷了“兩位數的降價”。豪登指出，儘管 2024 年前五個月勒索軟件事件較上年同期增加了 18%，但 2023/24 年勒索軟件事件數量仍出現下降。Howden 英國網絡零售主管 Sarah Neild 表示 ...

Infosys McCamish Systems 因勒索軟件攻擊損失了超過 600 萬美元

2024年07月02日|亞洲註冊

根據向數據保護機構提交的最新文件顯示，去年外包商 Infosys McCamish Systems 遭受的網絡攻擊影響了超過 600 萬客户。根據緬因州總檢察長辦公室 (OAG) 的文件，該事件於 2 月份首次報告，可追溯到 2023 年 11 月。報告寫道：“深入的網絡取證調查確定，未 ...

大型組織將安全放在首位，網絡員工數量增長 15%

2024年07月02日|亞洲註冊

網絡諮詢公司 Wavestone 稱，大型組織將在 2024 年大幅加強其網絡勞動力。Wavestone 在其2024 年網絡基準報告中發現，平均而言，收入超過 10 億美元的公司會為 1086 名員工配備一名專門負責網絡安全的專家。2023 年，同一組織每 1285 名員工就配備一名網絡專業人員， ...