Cyber Resiliency: CrowdStrike Outage Highlights Challenges
供应链风险管理、测试、应急计划和网络信息共享方面的挑战使得减轻 IT 系统的网络安全风险变得更加困难。GAO 在这些领域的工作凸显了减轻这些风险的必要性。大局 2024 年 7 月，网络安全公司 CrowdStrike 的软件更新导致 Microsoft Windows 操作系统崩溃，这可能是历史上最大的 IT 中断之一。此次中断扰乱了关键基础设施的运营，导致商业航班停飞、关键医院护理中断等。CrowdStrike 中断影响描述 CrowdStrike 对该事件的调查发现，错误的安全更新导致大面积系统故障，影响了数百万 Windows 系统。尽管 CrowdStrike 崩溃是由人为错误而不是
UNC1860: разведка Ирана хранит ключ к правительственным сетям Ближнего Востока
一群黑客已成为针对政府机构进行网络攻击的主要参与者。
Is Your Digital Learning Platform Ready for the Compliance Test?
教育行业已成为 2024 年网络犯罪分子最受欢迎的目标，CheckPoint.com 的一项研究显示，从 2023 年到 2024 年，针对学校和大学的网络攻击增加了 37%。该研究的一个令人担忧的统计数据是，教育行业平均每周遭受 3,086 次攻击，比威胁还多 [...]阅读更多...
Strengthening enterprise storage against cyber threats
网络研讨会 观看此网络研讨会，了解如何通过高级保护策略增强弹性随着勒索软件和恶意软件等网络攻击变得越来越复杂，组织需要确保其企业存储系统强大且具有弹性。
2024年9月9日Doctor Web参加了在中国天津举行的年度网络安全峰会和国际反病毒会议。第二届天津网络安全峰会的主题是“共建网络安全、共治网络空间”。在峰会上，Doctor Web 反病毒实验室负责人 Igor Zdobnov 发表了题为“Linux 陷入困境：网络威胁日益加剧”的演讲。随着 Linux 和其他类 Unix 操作系统在各种工业基础设施中的应用越来越广泛，它们也成为网络攻击的主要目标。一些 IT 专业人士认为 Linux 完全不受恶意软件攻击，但目前这些系统正面临越来越多的威胁。随着安全事件以惊人的速度发生，对强大安全措施的迫切需求比以往任何时候都更加明显。在他的演讲中，Z
Казахстан в тройке лидеров дарквеба СНГ: что продают в тени
该国 65% 的网络攻击涉及恶意软件的使用。
US Widens Indictment of Russians in 'WhisperGate' Conspiracy to Destroy Ukrainian and NATO Systems
官员称，网络攻击渗透了美国公司，并针对乌克兰与国防无关的民用基础设施和计算机系统，包括司法、紧急服务、食品安全和教育。
Planned Parenthood partly offline after ransomware attack
蒙大拿州 Intermountain 计划生育协会遭受网络攻击，勒索软件组织声称对此负责
От БелТА до «Гродно Азот»: кто атакует белорусские организации?
白俄罗斯是独联体国家网络攻击方面排名前三的国家之一。
Brain Cipher claims attack on Olympic venue, promises 300 GB data leak
法国警方认为夏季奥运会期间金融系统成为攻击目标在奥运会期间对数十家法国国家博物馆进行网络攻击近四周后，Brain Cipher 勒索软件组织声称对此次事件负责，并表示今天晚些时候将泄露 300 GB 的数据。
美国政府问责署发现水务部门面临越来越大的网络安全相关风险。虽然正在制定网络事件的国家报告要求，但已知事件已经扰乱了水务部门的运营。各国（包括伊朗和中国）、网络犯罪分子和其他人已经将水系统作为目标。例如，外国黑客在 2023 年底针对多个水系统。网络攻击威胁着公共卫生、环境和其他关键基础设施部门。水和废水系统对网络攻击的脆弱性联邦机构和其他实体已采取行动改善水务部门的网络安全，但报告称存在诸如劳动力技能差距和较旧技术难以通过网络安全保护进行更新等挑战。此外，该部门在网络安全保护方面的投资有限，因为水系统优先考虑资金以满足清洁和安全水的监管要求，而改善网络安全是自愿的。美国环境保护署 (EPA
Deepfakes and the Dangers to National Security and Defence
出版物作者： 出版日期：2024 年 7 月 23 日概要 人工智能生成的虚假信息以深度伪造的形式出现，包括经过数字处理的视频、音频或图像，已成为新加坡的头条新闻。来自世界各地的案例表明，人工智能生成的深度伪造与网络攻击相结合不仅对选举的完整性和诈骗受害者构成威胁，而且 […] 文章《深度伪造及其对国家安全和国防的危害》首次出现在 RSIS 上。
CrowdStrike update at center of Windows “Blue Screen of Death” outage
今天全球发生的大规模 IT 中断并非网络攻击的结果，而是 CrowdStrike 的错误更新。
MarineMax data breach impacted over 123,000 individuals
全球最大的休闲船艇零售商 MarineMax 在遭受网络攻击后披露了数据泄露事件。全球最大的休闲船艇零售商 MarineMax 披露了数据泄露事件，影响了超过 123,000 人。3 月，该公司遭受了网络攻击，Rhysida 勒索软件团伙声称窃取了公司的敏感数据。[…]
