01美国知名广播电台公司疑似受到勒索软件攻击
近日,研究人员指出,美国知名广播电台公司Entercom Communications可能遭受了勒索软件攻击。该事件影响了该公司的所有办事处。Entercom Communications在全美范围内拥有超过235个广播电台,每月向超过1.7亿人提供广播服务。
目前,该公司尚未发布有关该事件的官方声明,但该公司的内部通知显示,此次事件的影响了与公司服务器相连的到多个系统,包括电话和电子邮件通信、音乐调度、制作与计费系统等,但该公司的广播系统并未受到影响。
02汽车经销商公司Dealer Leads数据库被曝不设防
近日,研究人员披露,汽车经销商公司Dealer Leads的一个数据库并未设置任何安全措施,所有外部人员均可进行访问。该服务器总共储存了1.98亿条信息,数据体量达418GB。可能泄露的数据包括潜在购车者的姓名、联系方式、地址、财务查询信息,以及包含访客IP地址的日志数据等。
据悉,研究人员早在8月19日便发现了该数据库,但由于该数据库中的数据并不带有明确指向性,该研究人员在经过一段时间的努力后,才确定该数据库的所有者。在得到相关报告后,Dealer Leads已经为该数据库设置了安全措施。
03美国管理和预算办公室发布新政策
近日,美国管理和预算办公室(Office of Management and Budget)发布了一份《行政部门与机构负责人备忘录》,该备忘录的主题为“关于《可靠网络连接》(Trusted InternetConnections,简称TIC)政策的更新”,旨在帮助各机构在利用云端和托管服务时保持安全的网络连接。
新的TIC政策要求美国国土安全部概述使用案例的要求,并运用经过验证的安全方案,以帮助各机构满足入侵检测和预防工作要求。该政策将由多部门联合执行,并预计在一年内完成更新计划。
领取专属 10元无门槛券
私享最新 技术干货