/
英國勒索軟件損失成本遠超其他國家
Sophos最新年度勒索軟件狀況報告顯示，英國企業(yè)遭受勒索軟件攻擊的損失遠超全球其他地區(qū)。研究發(fā)現(xiàn)，全球近半數(shù)受害企業(yè)仍選擇支付贖金，但英國企業(yè)不僅支付更高贖金（中位數(shù)達520萬美元），還有28%受害者支付金額超出攻擊者要求。漏洞利用是英國勒索軟件攻擊的主要技術原因，占36%。70%的英國攻擊導致數(shù)據(jù)加密，遠高于全球50%的平均水平。
針對 MATLAB 開發(fā)商 MathWorks 的勒索軟件攻擊 —— 許可中心仍處封鎖狀態(tài)
MathWorks 遭受勒索軟件攻擊，導致旗下旗艦產(chǎn)品 MATLAB 及相關服務中斷，授權中心無法驗證許可證，部分用戶甚至轉(zhuǎn)而采取破解應急。目前大部分功能已恢復，但安全問題仍待解決。
M&S 數(shù)據(jù)泄露后強制用戶重置密碼
M&S近日確認，其服務器在復活節(jié)遭到DragonForce勒索軟件攻擊，客戶的聯(lián)系方式、個人信息及訂單記錄等數(shù)據(jù)被竊。為確保賬戶安全，在線客戶將被要求重置密碼。盡管支付信息未受影響，但專家警告泄露的信息仍可能被用于網(wǎng)絡釣魚等攻擊；同時，Co-op也因類似攻擊遭遇供應中斷問題。
Marks & Spencer 遭遇網(wǎng)絡攻擊致系統(tǒng)癱瘓
文章報道 Marks & Spencer 在復活節(jié)長假期間遭受網(wǎng)絡攻擊，導致非接觸支付和在線自取服務中斷。公司已致歉、求助第三方網(wǎng)絡取證，并強調(diào)其余服務正常運行，專家警示零售業(yè)面臨愈加嚴峻的網(wǎng)絡威脅。
12月Funksec團伙加劇勒索軟件攻擊熱度
根據(jù)網(wǎng)絡安全公司 NCC Group 的數(shù)據(jù)，2024 年 12 月勒索軟件攻擊數(shù)量創(chuàng)下新高，達到 574 起。新出現(xiàn)的 Funksec 團伙貢獻了其中 100 多起。工業(yè)領域仍是最常受攻擊的行業(yè)，北美和歐洲是受攻擊最嚴重的地區(qū)。專家警告，企業(yè)需加強網(wǎng)絡安全措施，提高應對不斷演變的勒索軟件威脅的能力。
AWS 數(shù)據(jù)加密勒索團伙設置 7 天數(shù)據(jù)銷毀倒計時警告
一個名為 Codefinger 的新勒索軟件團伙正在利用 AWS 的服務器端加密功能攻擊 S3 存儲桶。該團伙使用被盜的 AWS 密鑰加密受害者數(shù)據(jù)，并設置7天后自動刪除，以此勒索贖金。這種利用云服務商自身加密基礎設施的攻擊方式可能對依賴 AWS S3 存儲關鍵數(shù)據(jù)的組織構成重大系統(tǒng)性風險。
技術高管訪談：谷歌云CISO為何對網(wǎng)絡安全的長期未來持樂觀態(tài)度
越來越多的組織開始遷移至Google Cloud以提升安全性。許多組織都在遷移至防御能力更加完美的云環(huán)境之后，獲得了顯著的安全性與業(yè)務彈性提升。
Veeam CEO談20億美元融資、Cohesity-Veritas合并、Rubrik IPO和數(shù)據(jù)彈性
本月，Veeam緊隨其競爭對手的重磅財務舉措，啟動了自己的舉措�？偛课挥诿绹f金山的TPG Capital周三牽頭對Veeam進行了20億美元的二次發(fā)行，Veeam的估值達到150億美元，這也成為數(shù)據(jù)保護和數(shù)據(jù)彈性市場規(guī)模最大的投資之一。
Veeam與Palo Alto Networks 集成應對攻擊
Veeam是Palo Alto首家獨立為Cortex XSIAM設計開發(fā)數(shù)據(jù)收集器、面板和報告的合作伙伴。這種強大的集成讓我們的客戶能夠更好地保護他們的備份，并更快地響應網(wǎng)絡攻擊，加強他們的安全防護，并幫助確保可靠、快速和可靠的恢復。
Cisco Talos：商業(yè)電子郵件泄露和勒索軟件是第二季度的頭號威脅
勒索軟件占本季度參與量的30%，比上一季度增長22%，首次觀察到新的勒索軟件團伙Mallox和 Underground Team。該公司還處理了正在進行的Black Basta和BlackSuit勒索軟件攻擊，這些是本季度最多的攻擊。
Veeam宣布收購Coveware以增強勒索軟件事件響應能力
Coveware吸引Veeam的產(chǎn)品之一是Recon，該產(chǎn)品可以查看現(xiàn)有環(huán)境中的漏洞。
勒索軟件形勢嚴峻，派拓網(wǎng)絡發(fā)揮“平臺化”AI價值
最近派拓網(wǎng)絡對勒索軟件泄密網(wǎng)站的數(shù)據(jù)進行分析，發(fā)布了報告《2024年勒索軟件回顧：Unit 42泄密網(wǎng)站分析》顯示了2023年勒索軟件呈現(xiàn)日益猖獗的發(fā)展態(tài)勢，對于企業(yè)運營存在巨大的潛在威脅。
2024年勒索軟件值得關注的三大趨勢
新的一年，勒索軟件將呈現(xiàn)出哪些新的技術方向和組織形式，又演變出哪些勒索手段？面對這些新挑戰(zhàn)，企業(yè)反勒索手段該何去何從？
世界備份日 | 如何防范變化多端的勒索軟件威脅，保衛(wèi)數(shù)據(jù)安全？
3月31日是一年一度的世界備份日，其初衷是為了提醒公眾，達成有效數(shù)據(jù)備份，制定恢復策略與保護協(xié)議這些事項是很有必要的。采用高效穩(wěn)妥的數(shù)據(jù)備份解決方案，可緩解數(shù)據(jù)丟失的風險，顯著加快數(shù)據(jù)恢復進程。
如何優(yōu)化數(shù)據(jù)中心以抵御勒索軟件攻擊
運營數(shù)據(jù)中心的企業(yè)可以部署一些特殊的措施，以降低成為勒索軟件攻擊受害者的風險。當你控制了基礎設施和托管設施的各個方面時，就可以采取一些措施來降低勒索軟件威脅，而這在其他方面是不可能的。
亞太地區(qū)及日本62%的企業(yè)表示，網(wǎng)絡分段對于抵御勒索軟件攻擊至關重要
Akamai研究發(fā)現(xiàn)，雖然亞太地區(qū)及日本的企業(yè)在對多項資產(chǎn)進行分段方面處于領先地位，但仍有43%的企業(yè)認為實施障礙在于缺乏專業(yè)知識。
思科推出 XDR 新功能加強網(wǎng)絡抵御勒索軟件能力
網(wǎng)絡巨頭思科系統(tǒng)公司（Cisco Systems Inc）宣布，已經(jīng)在旗下的擴展檢測和響應解決方案（XDR）中增加了對勒索軟件的檢測和恢復支持，可以為業(yè)務運營在勒索軟件攻擊后提供近乎實時的恢復。
Veeam：備份數(shù)據(jù)成為網(wǎng)絡攻擊重災區(qū)，確保數(shù)據(jù)恢復至關重要
當前，幾乎所有企業(yè)都具備互聯(lián)網(wǎng)基因，互聯(lián)網(wǎng)帶來了機會，也帶來了挑戰(zhàn)，比如勒索軟件攻擊可以說是每個企業(yè)隨時面臨的最頭疼的挑戰(zhàn)之一。
Veeam：勒索軟件不斷增加 支付贖金仍然是錯誤的做法
Veeam近日在美國邁阿密舉行的VeeamON年度用戶大會上發(fā)布了一些關于勒索軟件的研究結果，突出了一些令人擔憂的統(tǒng)計數(shù)據(jù)，這些統(tǒng)計數(shù)據(jù)引起了各種規(guī)模企業(yè)的擔憂。
京公網(wǎng)安備 11010802021500號
