一文了解网络安全中的横向移动

目前，横向移动（lateral movement）已成为需要留意的主要威胁之一。成功的横向移动攻击可以使攻击者闯入用户现有系统，并访问系统资源。

发表于：2022/3/18 下午8:56:31

微软修复Azure云严重漏洞，可用于泄露客户数据

微软修复了Azure 自动化服务中的一个漏洞，可导致攻击者完全控制其它Azure 客户的数据。

发表于：2022/3/18 下午8:55:18

谷歌也想买曼迪安特 (Mandiant)：提升安全情报能力

2月初，微软有意收购 Mandiant，但最终退出谈判。现在，谷歌也想买它来提升谷歌云的安全能力。

发表于：2022/3/18 下午8:53:57

东欧大型加油站遭勒索攻击，官网、APP等全部下线

东欧大型加油站服务商Rompetrol遭到Hive勒索软件攻击，影响到了公司“大部分IT服务”，官网、APP全部下线，顾客只能使用现金和刷卡支付；

发表于：2022/3/18 下午8:51:22

俄乌冲突中的网络战与走向常态化的“混合战”

随着乌克兰问题逐渐升温，各方在网络空间采取的敌对行动一直备受瞩目。在俄罗斯2月24日对乌克兰采取“特别军事行动”之前，就已经出现乌克兰政府机构和银行的网站遭遇DDoS攻击与黑客入侵、乌克兰政府网站和总统办公室主网页被克隆、乌克兰计算机上发现数据擦除恶意软件等网络攻击事件。

发表于：2022/3/18 下午8:50:17

数据中心备用电源 (UPS) 设备曝3个严重漏洞：可远程接管

Armis公司研究人员在APC Smart-UPS设备中发现了一组三个关键的零日漏洞，这些漏洞可让远程攻击者接管 Smart-UPS设备并对物理设备和 IT 资产进行极端攻击。

发表于：2022/3/18 下午8:49:22

网络攻击导致全球最大数字报纸发行平台关闭数天

全球最大的数字报纸与杂志发行平台PressReader遭遇网络攻击，平台关闭约4天，导致读者无法访问7000多种出版物；

发表于：2022/3/18 下午8:47:48

俄罗斯网络安全漏洞管理体系探析

网络安全漏洞（以下简称“漏洞”）作为信息通信网络中在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，随着经济社会信息化、网络化、数字化和智能化程度的加深，对国家网络安全的影响也日益加剧。

发表于：2022/3/18 下午8:46:40

揭秘：俄乌冲突一线的美国网络防御支援小组

英媒金融时报报道称，在俄乌冲突激烈化前，一个由美国军民混编组成的网络防御小组曾前往乌克兰，协助其保护关基设施，抵御网络威胁；

发表于：2022/3/18 下午8:44:56

美国证交会拟要求上市公司强制披露信息安全事件

新浪科技讯 北京时间3月10日早间消息，美国证券交易委员会（SEC）投票公布一项新规定，加强上市公司发生数据泄露事件时的披露机制，包括披露方式，以及需要在多快时间内披露等。

发表于：2022/3/18 下午8:43:28