黑客声称已入侵欧洲导弹制造商MBDA

MBDA 是一家欧洲跨国导弹开发商和制造商。据外媒报道，一名ID为Adrastea的黑客声称在MBDA公司基础设施中发现了严重漏洞，并窃取了 60 GB 的机密数据，包括有关参与军事项目，商业活动，合同协议和与其他公司通信的公司员工的信息。作为证据，Adrastea 分享了一个指向受密码保护的链接存档的链接，其中包含与项目和通信相关的内部文件。

发表于：2022/11/13 下午3:39:39

关键词：
MBDA
黑客

高端对话：中小微企业如何做好数字安全

圆桌主持人钟力指出，从360发布的《2022??中小微企业数字安全报告》可以看出，在全面的数字化转型过程中，中小微企业自身对安全的认知和投入上的不足，造成了攻击面的不断被扩大，问题由此提出，中小微企业从自身角度，如何做好安全？

发表于：2022/11/13 下午3:37:26

关键词：
中小微企业
数字安全

ISC创新独角兽沙盒大赛收官 周鸿祎：以合作推动网安产业发展

ISC创新独角兽沙盒大赛总决赛正式收官，在初赛阶段脱颖而出的十强企业，再次聚集一堂，进行终极对决。在经过激烈角逐之后，四维创智（北京）科技发展有限公司夺得了大赛总冠军，北京边界无限科技有限公司、杭州亿格云科技有限公司则分获二三名。

发表于：2022/11/13 下午1:22:51

关键词：
独角兽
网安产业

欧洲能源公司Creos遭勒索组织BlackCat攻击

勒索组织BlackCat声称对上周中欧国家天然气管道和电力网络运营商Creos Luxembourg SA的攻击负责。Creos在卢森堡拥有并管理电力网络和天然气管道，是5个欧盟国家的能源供应商。其母公司Encevo透露，他们在7月22日至23日遭到攻击，导致其客户门户无法访问，但服务并未中断。BlackCat于上周六将Creos添加到其数据泄露网站，并威胁要公开180000个盗取的文件，总大小为150GB，涉及合同、协议、护照、账单和电子邮件等内容。

发表于：2022/11/13 下午1:21:25

关键词：
勒索组织
能源

网络安全投资格局：经济下行是否影响融资？哪项技术最有前景？

目前活跃的网络安全厂商有多少？他们提供什么产品或服务？他们的生意怎么样？这是IT-Harvest首席研究分析师、前 Gartner 研究副总裁兼行业高管 Richard Stiennon每天试图回答的问题。近日，Stiennon在媒体访谈中谈到了网络安全投资环境以及与收集所有这些数据相关的挑战。

发表于：2022/11/13 下午1:19:20

关键词：
网络安全
融资

最高法：2021年网络诈骗案近5年出现首降 贷款类案件占比最高

中国司法大数据研究院正式对外发布《涉信息网络犯罪特点和趋势（2017.1-2021.12）司法大数据专题报告》（以下简称《报告》）。

发表于：2022/11/13 下午1:16:40

关键词：
网络诈骗
贷款类

黑客已接管Wiseasy控制面板 可控制全球14万支付终端

网络安全公司Buguard向媒体透露，已经有黑客已经接管了数字支付巨头 Wiseasy 公司的控制面板，该面板可用于远程管理和控制数千台 Wiseasy 的信用卡支付终端。Wiseasy 是一个基于 Android 的支付终端制造商，Buguard在一个暗网市场中发现了可用于访问 Wiseasy 云控制面板的员工密码，其中还包括一个管理员账户。据攻击者展示，利用该管理员账户可远程访问Wiseasy支付终端，包括锁定设备和远程安装和删除应用程序的能力，控制面板还允许查看Wiseasy控制面板用户的姓名、电话号码等隐私信息。

发表于：2022/11/13 下午1:15:16

关键词：
Wiseasy
支付终端

强身份验证——强大的身份和访问管理已成为企业安全的战略选择

随着网络安全形势的变化，使用多重身份验证的方式变得越来越普遍。2021年Verizon数据泄露调查报告指出，弱身份验证是信息系统中最常见的安全问题，用户名和密码的组合本身就是一种不充分且易受攻击的身份验证方式。

发表于：2022/11/13 下午1:13:52

关键词：
强身份验证

与漏洞共存 基于风险的漏洞管理让企业更从容应对安全威胁

在过去五年中，美国国家漏洞数据库 （NVD） 每年都会打破上一年度的报告漏洞数量记录，毫无疑问，2022年也将是如此，据业内统计，迄今为止 2022 年平均每天会出现60多个新漏洞。

发表于：2022/11/13 下午1:11:51

关键词：
漏洞
安全威胁

企业应如何落地软件供应链安全治理和运营策略？

ISC 2022互联网安全大会软件供应链安全治理与运营论坛在ISC元宇宙N世界中举办。作为本场分论坛的出品人，悬镜安全与大会主办方一同邀请来了多位软件供应链安全领域的安全专家、业界领袖、企业代表和技术精英，就各行业对软件供应链安全治理与运营理念的创新实践进行分享与探讨。

发表于：2022/11/13 下午1:10:11

关键词：
软件供应链安全

丈八网安王珩：带你重新认识网络靶场

ISC 2022互联网安全大会“网络空间靶场与实网攻防对抗论坛”在ISC元宇宙N世界中举办。丈八网安CEO王珩受邀担任演讲嘉宾，分享了丈八网安在网络靶场新领域的探索与实践，以及网络靶场产品未来发展与应用方向的展望。

发表于：2022/11/13 下午1:05:55

关键词：
丈八网安
网络靶场

Github遭大规模恶意软件攻击 超3.5万个代码库受影响

软件工程师 Stephen Lacy 在推特上表示，其发现 Github 正在遭受大规模恶意软件攻击，超 3.5 万个代码库受影响，波及范围涵盖Crypto、Golang、Pyhon、js、bash、Docker和k8s等领域。该恶意软件被发现添加到npm脚本、Docker图像和安装文档中。Stephen Lacy提醒，此攻击可能会将被攻击者的多种密钥泄露给攻击者，并建议用户使用GPG签署所有提交。

发表于：2022/11/13 下午1:04:35

关键词：
github
恶意软件
代码库

勒索攻击正让安全团队承受巨大压力

根据Menlo Security最新的网络安全报告显示，安全团队正在承受着巨大的压力，他们一方面担心团队没有得到更多的支持，同时也担心员工成为安全的薄弱环节。因为调查数据显示，三分之一的组织每周至少遭受一次勒索软件攻击，其中十分之一的组织每天遭受一次以上的攻击。

发表于：2022/11/13 下午1:03:20

关键词：
勒索攻击

慢雾发布《区块链安全及反洗钱分析报告》 漏洞是引发区块链项目安全事件主因

慢雾科技正式发布了2022年上半年《区块链安全及反洗钱报告》（以下简称“报告”），对报告期内的区块链的生态与监管情况、安全态势进行了阐述，并详尽分析了区块链安全现状，对区块链相关的攻击手法、典型攻击事件并扩展到具体的反洗钱领域进行了分析说明。

发表于：2022/11/13 下午1:00:32

关键词：
区块链安全

内存安全技术研讨会成功举办 产业价值行业应用受高度认可

“内存安全关键技术发展趋势与应用实践技术研讨会”于8月4日成功召开，本次线上研讨会是中关村网络安全与信息化产业联盟组织的“强国复兴有我，喜迎党的二十大”技术交流研讨会主题系列活动的第二场大型交流活动。本场研讨会是国内首次以“内存安全”为主题所展开的技术交流会活动，研讨会由安芯网盾承办，活动在安全419等多平台进行全网直播。

发表于：2022/11/13 下午12:58:46

关键词：
内存安全技术研讨会