据外媒报道，安全研究员Noam Rotem在进行网络扫描时，发现一个没有密码保护的Elasticsearch服务器，可直接访问，每周都会暴露数百万条记录，包括客户数据、订单和付款记录。由于没有密码保护，任何人都可通过这个服务器搜索数据。调查显示，这个数据库来自Gearbest， Globalegrow旗下的自营网站。 Rotem在VPNMentor上发布了其调查报告。报告称，该数据库泄露的数据包括： 订单数据：...

据外媒近期报道，黑客滥用谷歌云平台攻击 D-Link 等路由器。一位研究人员表示，在过去几个月中，谷歌云平台遭到滥用，针对 D-Link、ARGtek、DSLink、Secutech 和 TOTOLINK 路由器进行三次 DNS 劫持攻击，DNS劫持会导致路由器流量被重定向并发送到恶意网站。 第一波攻击发起，目标是 D-Link DSL-2640B、D-Link DSL-2740R、D-Link DSL-2780B和 D-Link DSL-526B，将其重定向到加拿大的流氓 DNS 服务器。第二波...

为适应新技术的发展，解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要，由公安部牵头组织开展了信息技术新领域等级保护重点标准申报国家标准的工作，等级保护正式进入了2.0时代。 2019年5月9日，2019工业安全大会（ISSC2019）在京举行，公安部十一局七处处长祝国邦出席并宣布，《网络安全等级保护制度2.0》（简称等保2.0）将于5月13日正式出台，等保...

5月8日至10日，第十届中国数据库技术大会（即DTCC2019）在京隆重召开，5月9日大会进行中国数据库技术年度评选颁奖典礼，与数据库业界同仁一道，共同回望与总结数据库技术的发展成就。优炫数据库（简称UXDB）成功入选，并荣获年度最佳创新解决方案奖。 第十届中国数据库技术大会（即DTCC2019）由 IT168 旗下 ITPUB 企业社区平台主办，大会邀请百余位行业专家，就热点技术话题进...

2019年5月10日，由中国可信云社区主办，武汉大学、北京优炫软件股份有限公司（简称优炫软件）、绵阳师范学院承办的中国可信云计算社区绵阳峰会暨绵阳师范学院优炫网络空间安全学院揭牌仪式在绵阳师范学院礼堂如期举行。优炫软件董事长梁继良应邀出席峰会，并在绵阳师范学院优炫网络空间安全学院揭牌仪式中致辞。 本次活动邀请了四川省经信厅、绵阳市相关领导、绵阳...

据外媒报道，伊朗网络间谍工具源代码在Telegram泄露。虽然黑客工具远不如2017年泄露的国家安全局工具复杂，但它们仍然很危险。 自3月中旬以来，一个名为Lab Dookhtegan的人在Telegram上陆续曝出了6个伊朗间谍工具的源代码。除了黑客工具之外，Dookhtegan还发布了一些似乎是来自APT34的一些黑客受害者的数据，这些数据主要包括通过网络钓鱼页面收集的用户名和密码信息。 此次事件曝...

过去9年间，三名罗马尼亚黑客在全球40万台电脑中植入恶意软件并进行网络钓鱼，联邦陪审团判定他们21项罪名成立，将于今年8月底前入狱。 据外媒报道，两名罗马尼亚黑客，隶属于Bayrob 组织的36岁的Bogdan Nicolescu和37岁的Radu Miclaus，因在全球40万台电脑中植入恶意软件并进行网络钓鱼而被定罪。 联邦陪审团判定他们21项罪名成立，涉及用恶意软件感染受害者的电脑、窃取并出售银...

据solidot报道，相关安全研究人员在4月中下旬披露了甲骨文刚刚修复的一个高危漏洞：Weblogic反序列化漏洞(CVE-2018-2628)。 安全研究人员是在去年11月将漏洞报告给了甲骨文，漏洞允许攻击者在未授权的情况下远程执行任意代码。漏洞影响Weblogic10.3.6.0、12.1.3.0、12.2.1.2和12.2.1.3。 研究人员公开了漏洞细节，随后该漏洞观察到被攻击者利用挖掘数字货币，以及安装勒索软件，整个过程无...

2019年3月，国务院国有资产监督管理委员会发布了新版《中央企业负责人经营业绩考核办法》，该办法已于本月起施行。与旧版的考核办法不同的是，新的考核办法中增加了对网络安全事件的考核要求。具体要求如何？和优炫软件一起来学习一下吧！ 具体体现在新办法的第34条和48条，如下： 第三十四条 建立重大事项报告制度。企业发生较大及以上生产安全责任事故和网络安全事...

4月16日，国家互联网应急中心（CNCERT）发布了2018年态势综述报告。在报告中重点对2018年我国互联网网络安全状况进行了分析和总结，并对2019年的网络安全趋势进行预测。 报告从网络安全法律法规、网络安全威胁治理、勒索软件威胁、APT攻击、云平台安全、拒绝服务攻击、工业控制系统安全、恶意移动应用和数据安全等共九个方面对2018年我国互联网网络安全状况进行了总结。 ...