【环球网报道 记者 关超】据日本《产经新闻》9月22日报道，针对网络安全问题，日本政府与东盟(ASEAN)计划于2014年起确立相关合作机制，“当相关国家电脑终端遭到黑客攻击时”，采取共同应对措施。 报道称，日本政府将于12月在东京举行由东盟(ASEAN)十国首脑与日本首相安倍晋三出席的特别会议，届时各方领导人将就这一计划进一步交换意见。《产经新闻》评论称，网络攻击对于一个国家的安全保障构成严重威胁，各国如果只依靠自身力量，恐难以全面应对。 据报道，日本政府将与东盟在预知网络攻击及发现感染病毒时发布警告的系
会上，北京市委宣传部对外新闻处副处长隗斌表示，4月28日，北京健康宝使用高峰期遭受网络攻击。经初步分析，网络攻击源头来自境外，北京健康宝保障团队进行及时有效应对，受攻击期间，北京健康宝相关服务未受影响。
韩国和朝鲜一些政府和媒体网站25日遭“黑客”攻击，包括韩国总统府青瓦台网站和朝鲜中央通讯社网站。 当天恰逢朝鲜战争爆发63周年纪念日。 “大规模网络攻击开始” 青瓦台网站及政府政策协调室官网25日上午9时30分左右遭到攻击。 “黑客”在青瓦台网站首页发布红色文字消息，包括一条“伟大领袖金正恩”。10时开始发布一条国际“黑客”团体“匿名者”的口号：“我们是‘匿名者’，我们是罗马军团，我们从不宽恕也不会忘记，世界等着我们。”这条信息附有一张韩国总统朴槿惠的照片，持续存在10分钟。 两家网站随后关闭并修复。当天，
一名据信是TrickBot恶意软件开发团队成员的俄罗斯国民已被引渡到美国，目前面临可能使他入狱60年的指控。
近日，医疗科技巨头Olympus 遭遇了严重的网络攻击。令人诧异的是，Olympus几乎没有进行任何有效的防御措施，而是直接关闭其美洲（美国、加拿大和拉丁美洲）地区公司的IT系统。
据外媒报道，伊朗最大的钢铁生产商Khouzestan Steel Company (KSC) 已承认遭遇严重网络攻击而被迫停产，这也是近年来针对该国战略工业部门的最大规模此类攻击之一。 KSC对此表示，由于在“网络攻击”后“存在技术问题”，该工厂必须停工直至接到进一步的通知。6月27日，该公司网站也因此关闭。不过，KSC公司CEO称，已经有效挫败了这一次网络攻击，生产线并未受到结构性损害，也不会影响供应链和客户。 网络攻击并未奏效 KSC公司隶属于政府下辖的伊朗矿业发展和改革组织（IMIDRO），是伊
周日（8月20日），厄瓜多尔举行的全国大选因居住在国外的公民难以通过网络投票而受到影响。此次影响的主要原因是因为厄瓜多尔选举机构遭遇了来自七个不同国家的网络攻击。
据《澳门日报》报道，去年 5 月初，澳门健康码连续遭受境外网络攻击，严重影响珠澳出入境秩序。司警局局长薛仲明曾在公开采访中强调，澳门每天都遭到大大小小的网络攻击，去年平均每分钟约受到 3.4 次攻击。
Security Affairs 网站披露，意大利石油巨头ENI 遭受网络攻击，攻击者破坏了其计算机网络，但该公司称，攻击并未产生很恶劣的影响。 攻击事件发生不久后，ENI 一位发言人在接受路透社采访时透露，是在最近几天内部保护系统检测时，发现了此次网络攻击事件，随后就向意大利当局报告了这一事件，当局也已经展开调查。 彭博社首次披露了攻击事件 周三，彭博新闻社首先报道了 ENI 遭受攻击的消息，并猜测 ENI 似乎受到了勒索软件攻击。 目前，没有披露出关于此次攻击的具体技术细节，也没有确定攻击者是
最近俄罗斯和乌克兰局势不断升级，两国交战已持续一段时间，除了我们能看到的战争行为，网络安全层面的战争更加严峻。从乌俄战争中我们也看到了网络攻击对两国的影响，雨笋君整理了近期乌俄战中网络攻击的时间线。
Bleeping Computer 网站披露，全球最大的加密货币矿池之一 BTC.com 遭遇网络攻击，此次攻击导致公司和用户价值约 300 万美元的加密资产被盗。
随着互联网、物联网、大数据等新技术的不断发展，网络空间暴露的资产和服务日益增多，国内外网络安全形势也日益复杂，安全事件发生频率也逐渐增加。此外，安全事件提及的资产情报作为网络空间测绘研究的重要输入，通过对事件中关联到的资产进行广谱测绘，可以进一步看到其影响范围，无论是对漏洞修补，还是安全监管都有着重要的作用。因此，有针对性的处理安全事件以及分析安全事件的趋势成为一个重要的课题。
最近两个月，美国的关键基础设施和企业频频遭受大规模网络攻击，背后攻击者都指向与俄罗斯相关的REvil和DarkSide等勒索组织。 7月11日，据外媒Security Affairs报道，美国总统拜登和俄罗斯总统普金在电话中讨论了这一问题，拜登在电话中对勒索软件的攻击浪潮表达了担忧。 拜登呼吁俄罗斯对上述勒索组织采取行动，以确保美国的关键基础设施和私营企业免受网络攻击。 勒索攻击频发，白宫强硬表态呼吁俄采取行动 此前5月发生的美东输油管道公司Colobial Pipeline攻击、6月发生的全球最大肉类生
来自30多个国家的高级官员表示，他们的政府将采取行动破坏为勒索软件提供资金的非法加密货币支付渠道。
Let’s Encrypt是一家得到Mozilla Firefox和Google Chrome支持的自动化证书颁发机构。今天该机构宣布了一项新措施，从而进一步保护用户免受网络攻击的侵害。这项新功能称之为多角度域验证（multi-perspective domain validation），可帮助证书颁发机构（CA）证明申请人对他们想要获得证书的域具有掌控权。
今年5月的网络攻击中，黑客关闭了怀卡托DHB的数百台服务器，导致一些癌症患者被转移至其他地区，选择性手术被推迟，患者和工作人员的信息被传至暗网。
俄罗斯在顿巴斯地区的特别军事行动彻底瓦解了俄乌长达三个月的冷战僵局，不到一小时，俄罗斯方面就宣布摧毁了乌克兰当地主要军事设施以及机场，一触即发的战争就这样进入了尾声。
乌克兰黑客声称对俄罗斯国家媒体发动了网络攻击，该攻击导致普京总统在向俄罗斯议会发表国情咨文期间出现断电。 2月21日，普京在向俄罗斯议会两院发表现场直播讲话时，多个地方的记者都表示，在讲话期间无法进入直播间。 随后，俄新闻社首先报道了这次中断是黑客通过分布式拒绝服务（DDoS）攻击导致的。 乌克兰IT军很快在Twitter和Telegram账户上庆贺。 据《新闻周刊》报道，另一个亲乌克兰的黑客组织，也在推特上声称他们帮助IT军团成功完成了这次攻击。 乌克兰IT军是一个由乌克兰政府号召的黑客志愿者组成的联合体
01 本周热点事件盘点 1.澳大利亚政府发布小型企业网络安全指南 【关键字：企业安全】 近日，澳大利亚政府小型企业与家族企业监察专员组（ASBFEO）发布了小型企业网络安全指南 ——《网络安全最佳实践
中东局势复杂多变，各国之间竞争激烈，派系林立，伊朗作为搅弄中东风云的主角，自然成了世界关注的焦点。加油站网络袭击事件刚刚平息，伊朗一航空公司又遭黑客攻击。
受保护的帐户类型有：美国行政部门和国会、美国州长和国务卿、总统竞选活动、政党和带有Twitter选举标签的候选人 、美国众议院，美国参议院或州长、美国主要新闻媒体和政治记者。Twitter将使用内部通知服务提示上述用户。
截至 2023 年 1 月 27 日，乌克兰计算机应急响应小组 (CERT-UA) 在该国国家新闻机构 (Ukrinform) 的网络上发现了五种不同的数据擦除恶意软件组合，其功能旨在破坏信息的完整性和可用性（写入零字节/任意数据的文件/磁盘及其随后的删除）。
Security Affairs 网站披露，葡萄牙武装部队总参谋部（EMGFA）遭到网络攻击，黑客窃取了大量北约机密文件，直到美国发现几百份文件在暗网上出售并通知葡萄牙相关机构，后者才意识到自身遭受了网络袭击。
该文章讲述了黑客组织MoneyTaker在2016年至2017年期间对俄罗斯多家银行进行的网络攻击，成功窃取了约7200万卢布（约合人民币804万元）。Group-IB公司指出，黑客组织还对美国、俄罗斯和英国境内的银行和其它司法组织实施了20起网络攻击，造成平均损失50万美元。
DMEA是一家成员所有和地方控制的农村电力合作社，为科罗拉多州蒙特罗斯、德尔塔和甘尼森县的34,000多个客户提供服务。它是试金石能源合作社的一部分，该合作社联盟在美国拥有750多个成员。
播放该节目的俄罗斯国营Rossiya 24表示，6月30日，俄罗斯总统弗拉基米尔·普京所进行的直播电话会议遭到了“强大的”网络攻击。 “普京连线直播”活动始于2001年。在直播前，由总统办信息中心通过邮箱、网站、电视、应用软件等方式，收集俄民众的问题。由总统在现场回应其中部分问题，并接受现场连线。 今年的直播于6月30日17时准时举行，然而，在普京回答俄罗斯民众问题时，大规模的DDoS攻击使得通讯反复遇到连接问题，特别是那些来自偏远地区的电话。 Rossiya 24不得不在直播过程中告诉普京： “我们的数
作者：PAUL CUCU 译者：java达人 来源：https://heimdalsecurity.com/blog/cyber-attack/ 你一定在新闻上听到了这个消息:“国家X指责Y国家对其基础设施发动了网络攻击”，或者“X公司大量的信息泄漏，数百万用户的账户信息被泄露”。 有时候，你甚至不需要在新闻上听到这个消息，但是它就出现在你的电脑屏幕上:“你的信息已经被加密了，唯一的办法就是付钱给我们。” 所有这些都是网络攻击。 什么是网络攻击 网络攻击是恶意的互联网操作，主要由犯罪组织发起，他们希望窃取
近期，德克萨斯州一家液化天然气厂爆炸，经调查，事件起因可能是由网络攻击引起的，而俄罗斯威胁行为者或将是事件幕后黑手。爆炸发生在德克萨斯州昆塔纳岛的自由港液化天然气(Freeport LNG)液化厂，此次事故将对自由港液化天然气的运营产生持久的影响。 经初步调查表明，该事件是由于LNG输送管道的一段超压和破裂，导致液化天然气快速闪蒸和天然气蒸汽云释放和点燃。目前尚不清楚为什么该企业的安全机制不能阻止爆炸发生，不过据专家推测网络攻击可能已经关闭了天然气设施的工业安全控制。专家表示像TRITON这样的ICS恶意软
伊朗再次受到网络攻击，大规模的DDos攻击摧毁了伊朗很大一部分的互联网访问权限。根据专家解释，此次攻击规模巨大，导致伊朗全国互联网连接率下降至75%。
近期，立陶宛能源公司Ignitis Group遭受了十年来最大的网络攻击，大量分布式拒绝服务 (DDoS) 攻击破坏了其数字服务和网站。随后，亲俄罗斯的黑客组织Killnet在其Telegram频道表示对此次攻击负责，这也是该组织在立陶宛发起的一系列攻击中的最新一次，原因是该国在与俄罗斯的战争中支持乌克兰。 7月9日，Ignitis Group在其Facebook上发布了一篇帖子，在帖子中，该企业表示，它已经能够管理和限制攻击对其系统的影响，并且没有记录任何违规行为。然而，该帖子还透露，针对其发动的DDoS
在美国总统特朗普及其政府多次指责伊朗违反联合国安理会有关决议及伊朗核协议之后，伊朗所支持的黑客——曾因其在开始时缺乏先进能力而被网络安全界轻蔑地称为“波斯猫（Kitten）”——已在加强其网络攻击能力，以作为未来与美国、沙特阿拉伯等对手叫板的重要手段之一。 从2011年起，伊朗就致力于成为国际网络空间对抗的主要玩家之一，伊朗的网络攻击能力也从最开始粗浅的网站首页涂改，逐渐发展到可进行网络间谍活动、分布式拒绝服务攻击（DDoS）和入侵关键基础设施网络等较全面任务的水平。有专家指出，伊朗并非一开始就刻意追求
近日，乌克兰国防部情报总局（GUR）声称入侵了俄罗斯国防部（Minoborony）的内部服务器，并成功窃取大量敏感文件。
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，全球首家实锤，涉美CIA攻击组织对我国发起网络攻击；《网络信息内容生态治理规定》3月1日施行，禁止网络暴力、人肉搜索；Gitee遭受DDoS攻击，官方建议不要在hosts里绑定IP地址；盒子线上梦想趴：等到春暖花开时，盒子带你去撒欢。想要了解详情，来看本周的BUF大事件吧！
一种高级持续威胁(APT)与今年在名为“Tardigrade”的自定义恶意软件加载程序的帮助下发生的两家生物制造公司的网络攻击有关。
互联网技术飞速发展，改变了世界运行的模式，带来了巨大便利。事物发展具有两面性，同样，互联网环境巨大的温床也滋养了一大批黑客组织，带了信息泄露，勒索软件等网络安全问题。
“这种新型的网络攻击手段可能会引发生物战。”这是内盖夫本古里安大学的研究人员鲍芬斯对此次最新发现的生物黑客网络攻击的评价。 用科技“黑”进人体、脑机接口得以实现等新闻不绝于耳，“生物黑客”对于人们来说，或许并不陌生。然而，基于此开展的网络攻击对于人类本身来说，或许是一场灾难。 近期，内盖夫本古里安大学的一组研究人员披露了对DNA科学家的新型网络攻击。在学术期刊《自然生物技术》上发表的一篇题为《网络生物安全：合成生物学中的远程DNA注入威胁》的研究论文记录了如何使用恶意软件破坏生物学家的计算机，以替换DNA
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
今年7月，伊朗核设施起火，疑似遭遇网络攻击。“网络黑手”正不断伸向国家关键信息基础设施，因为一旦网络遭到破坏，便会影响社会民生，甚至危及生命，比如核设施这类关键信息基础设施。
没多久，台湾各个地方发生网络攻击的新闻就开始频频上热搜，什么网站被挂国旗，便利店里播放“佩洛西滚出去”等等，最典型的就是这个：
东映动画近日发表公告称，其公司网络在周末遭到了第三方非法入侵，导致内部系统发生故障，大面积停止工作。东映表示详细情况还在调查中，受到此次攻击影响，被迫延迟播放的动画片包括《海贼王》《数码宝贝幽灵游戏》《勇者斗恶龙：达伊的大冒险》《Delicious Party 光之美少女》等作品。
相信大家的对网站、服务器、APP等被流量攻击并不陌生吧。每天世界各个角落都上演着N多场的网络攻击，黑客攻击，其中包含了DDoS攻击，CC攻击等。我们通过新闻媒体可以关注到一些大企业受到的攻击，但实质上很多小企业，比如电子商城，支付网站，游戏等行业最容易被DOS关注到。即使没有被攻击的企业面对这些危险也是需要预防它，避免被侵害。
2019年5月5日， 以色列国防军（IDF） 表示，他们成功阻止了巴勒斯坦军事情报组织哈马斯（Hamas）上周末发起的网络攻击，并用无人机对位于加沙地带的哈马斯总部大楼进行了空袭。这也是IDF首次通过物理攻击方式来打击网络攻击。
2013年，前中情局雇员爱德华·斯诺登将美国的棱镜计划公诸于世，其监视范围之广，监视资料之深引发全世界轰动，奥巴马政府辩解称棱镜计划是为了打击恐怖主义和国家安全需要。
在多个政府机构遭到臭名昭著的Conti勒索软件团伙的网络攻击之后，哥斯达黎加总统Rodrigo Chaves宣布全国进入紧急状态。 Conti发布了窃取的672 GB数据中的大部分内容，似乎含有属于哥斯达黎加政府机构的数据。 该声明在5月8日星期日由Chaves签署成为法律，这位经济学家、前财政部长在同一天成为哥斯达黎加的第49任总统。 哥斯达黎加在遭到网络攻击后进入全国紧急状态 新当选的哥斯达黎加总统Chaves在星期日宣布全国进入紧急状态，声称原因是遭到了持续的Conti勒索软件攻击。 Conti 勒
就在昨天 11 点俄罗斯总统普京决定在顿巴斯发动军事行动，12 点左右俄罗斯军队就登陆了乌克兰的敖德萨，下午 3 点，乌克兰国民卫队司令部被摧毁，晚 9 点俄罗斯军队进入乌克兰首都基辅地区。
本周，位于首尔的加密货币交易所Youbit（前身为Yapizon）在一次重大的网络攻击后被迫关闭并申请破产。这场于周二发生的黑客攻击导致该平台共损失了17％的资产。 该公司发布公开声明，交易所客户将预计取得其交易所账户中多种数字货币价值总额的四分之三。 剩余资金将在破产程序完成后予以退还。 这是这家交易所在最近八个月内第二次受到黑客袭击。去年4月，Youbit就因网络攻击失去了4000比特币（如今价值7300万美元），这一事件令许多客户失去信心。 今年以来，我们已经充分见证了加密货币的快速兴起，比特币价
自今年夏天以来，网络安全公司Emsisoft一直在秘密解密BlackMatter勒索软件受害者，为受害者节省了数百万美元。
日报君 发自 凹非寺 量子位 | 公众号 QbitAI 大噶吼！日报君掐指一算，还有4天就到中秋节了！ 在今年月饼节前的最后一个星期一，科技圈还有哪些值得关注的新闻？ 一起来看~ 今日大新闻 马斯克官司不断，UCLA法学院将推出「马斯克的法律」课程 马斯克近日可谓官司缠身——从特斯拉和SpaceX陷入诉讼，到推特收购事件最终闹上法庭…… 这些案件催生了众多与马斯克相关的判例，以至于司法专家都投来了感兴趣的目光。 加州大学洛杉矶分校（UCLA）法学院近日宣布，从下个学期开始将开设“马斯克的法律”（Law o
近日，美国网络安全和基础设施安全局（CISA）称其正在处理一起由伊朗黑客组织 "Cyber Av3ngers "发起的网络攻击事件，该攻击涉及主动利用 Unitronics 可编程逻辑控制器 (PLC)，攻击目标是美国宾夕法尼亚州西部的阿里基帕市水务局。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
