新闻资讯
参与标准制定 亚信安全为网络安全保险评估提供支撑
近日，中国网络安全产业联盟（以下简称 CCIA）正式发布联盟标准 T/CCIA 001-2022《面向网络安全保险的风险评估指引》（以下简称《指引》），并将于 2022 年 5 月 1 日起实施。该标准由亚信安全联合多家网络安全相关机构和企业共同研制，通过建立一套风险评估指标、流程、内容，规范对拟投保系统的风险
部分本田车型存在漏洞，黑客可远程启动车辆
The Hacker News 网站披露，研究人员发现一个影响部分 Honda（本田） 和 Acura（讴歌）车型的重放攻击漏洞（CVE-2022-27254），黑客能够利用该漏洞解锁汽车、甚至启动汽车引擎。据悉，发现漏洞问题的是达特茅斯大学两个学生 Ayyappan Rajesh 和 Blake Berry。Blake Berry 在 GitHub帖子中表示，黑客可
Lapsus$再出手：泄漏Globant软件公司70GB数据
Globant 向 TechCrunch 证实，它已经 “检测到我们公司代码库的一个有限部分受到了未经授权的访问”，并正在进行调查。黑客们还公布了一份用于访问其源代码共享平台的公司凭证清单，包括 GitHub、Jira、Crucible 和 Confluence。恶意软件研究小组 VX-Underground 在 Twitter 上发布了黑客 Telegram 帖
黑客利用伪造的执法机构传票窃取资料
中关村在线消息，近期外媒表示，黑客正在通过技术手段用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。一般来说，他们使用被破坏的执法部门电子邮件账户。这种策略还依赖于一种叫做紧急数据请求 (EDR) 的政府调查。通常情况下，技术公司只有在有法院命令的情况下才
匿名攻击者从区块链游戏公司窃取超6亿美刀的虚拟币
Sky Mavis 开发基于区块链的游戏和产品。它的第一款游戏 Axie Infinity 是一个数字宠物世界，玩家可以在其中战斗、饲养和交易被称为 Axies 的可爱生物。每个 Axie 可以拥有数百个可能的身体部位中的 6 个。每个身体部位都有自己的战斗动作，因此创造独特的小战士的组合是无限的。开发商为 Axie Infinit
黑客被发现正在利用警察邮件窃取苹果、Google等公司的用户数据
一般来说，他们使用被破坏的执法部门电子邮件账户。这种策略还依赖于一种叫做紧急数据请求 (EDR) 的政府调查。通常情况下，技术公司只有在有法院命令的情况下才会交出用户数据或发出传票。然而当局可以在涉及迫在眉睫的伤害或死亡威胁的情况下提出 EDR-- 绕过法院批准的文件或官方审查的需要。据 Krebs
谷歌揭露两个朝鲜黑客组织的网络攻击活动
这两个黑客组织的活动分别被称为 Operation Dream Job 和 Operation AppleJeus。这两个组织表面上是分开的，但他们在攻击活动中使用了相同的漏洞利用工具包，这表明他们可能为具有共享供应链的同一实体工作，并且不排除其他朝鲜黑客组织也可以访问相同的漏洞利用工具包的可能。Operation Dream Job针对
最快的勒索软件被发现仅用4分多钟就加密了53GB的数据
由 Splunk 进行的勒索软件加密速度测试涉及 10 个勒索软件家族的 10 个样本，它们在 4 个不同的模拟计算机 "受害者" 配置上运行。在总共 400 次测试中，在 Windows Server 2019 机器上运行的 LockBit 样本成为最快的勒索软件，仅用 4 分 9 秒就加密了所有 53GB 的测试数据。该测试数据由 98561 个文件
安全专家担忧欧盟DMA会破坏WhatsApp等应用的端到端加密
DMA 的主要关注点是一类被称为 “守门人”（gatekeepers）的大型科技公司，这类公司的定义是其受众或收入的规模，并延伸到他们能够对较小的竞争对手行使的结构性权力。通过新的法规，政府希望 “开放” 这些公司提供的一些服务，以允许小型企业参与竞争。这可能意味着让用户在 App Store 之外安装第三
美欧就新的“跨大西洋数据隐私框架”达成原则性协议
a在美国总统拜登访欧之际，美欧联合公布了其已经原则上同意的一个新的跨大西洋数据隐私框架，这将促进跨大西洋的数据流动，并解决欧盟法院在 2020 年 7 月的 Schrems II 决定中提出的关切。 当地时间 3 月 25 日，欧盟委员会主席冯德莱恩在与美国总统拜登一同出席的记者会上宣布， 欧盟与美国就
