中國網絡安全產業聯盟CCIA數據安全委員會組織委員單位編制發布聯盟技術文件《數據安全和個人信息保護社會責任指南》(征求意見稿),公開向社會征求意見。以“5大主題”和“24個議題”為組織理解數據安全和個人信息保護社會責任和實施相關活動提供指南,旨在幫助組織在遵守法律法規和基本道德規范的基礎上實現更高的組織社會價值,最大限度地致力于可持續發展。
2.Check Point發布針對非洲大型金融機構攻擊的報告
Check Point Research揭示了針對非洲的攻擊活動DangerousSavanna。該活動在過去的兩年中一直針對非洲法語區的多個主要的金融服務公司。攻擊者使用魚叉式釣魚攻擊作為初始感染方法,向科特迪瓦、摩洛哥、喀麥隆、塞內加爾和多哥的員工發送惡意郵件。這些郵件的附件帶有宏的Word文檔或是帶有遠程模板的文檔,亦或者是誘使目標下載并手動執行下一階段的PDF文檔。專家表示,為預防復雜的魚叉式網絡釣魚攻擊,企業需要安全機制組合。
3.亞馬遜云科技推出Amazon GuardDuty 惡意軟件檢測新功能
全球TMT消息,亞馬遜云科技進一步擴展 Amazon GuardDuty 的威脅檢測范圍,新增惡意軟件檢測功能幫助客戶檢測運行在其云環境中的惡意軟件。該功能開啟后,當 Amazon GuardDuty 檢測到客戶 Amazon EC2 實例或運行在其 Amazon EC2 實例上的容器工作負載有異常時,就會啟動針對惡意軟件的掃描。
4.North Face再次遭到大規模的撞庫攻擊影響約20萬個賬戶
據外媒報道,戶外服裝品牌The North Face遭到了大規模撞庫攻擊,導致thenorthface.com網站上的194905個賬戶被黑。此次攻擊活動開始于2022年7月26日,但網站的管理員在8月11日才檢測到異?;顒樱⒂?月19日阻止了攻擊。目前,該公司正在向受影響的客戶發送數據泄露通知,并重置了所有用戶密碼。這是The North Face第二次遭到撞庫攻擊后重置密碼,上一次發生在2020年11月。
5.英國隱私監管機構因垃圾郵件泛濫而對Halfords處以罰款
高街零售商Halfords因違反有關滋擾營銷的法律而被英國隱私監管機構罰款 30000 英鎊。根據信息專員辦公室 ( ICO )的數據,這家自行車連鎖店在 2020 年 7 月向人們發送了 498179 封電子郵件。ICO 根據隱私和電子通信條例 ( PECR ) 對 Halfords 處以罰款。
6.日本政府網站遭到網絡攻擊
據外媒報道,黑客組織Killnet聲稱對針對日本公司和四個政府部門的 20 個網站的一系列網絡攻擊負責。據日本內閣官房長官 Hirokazu Matsuno 稱,日本政府正在調查上述網站的問題是否是由拒絕服務 (DDoS) 攻擊引起的。部長還表示,雖然周二晚上無法訪問政府網站,但已在同一天恢復。
更多信息可以來這里獲取==>>電子技術應用-AET<<