安全头条(20180930-1007)
作者: 日期:2018年10月08日 阅:5,113

1.硬件安全  供应链

针对彭博社控诉中国利用供应链中的漏洞,对硬件植入“间谍芯片”对美国实行网络攻击的行为,受影响公司——包括苹果、亚马逊等,都公开发表声明,表示彭博社指控子虚乌有。

2.政策法规  物联网

加利福尼亚政府近日签署了美国的第一份物联网安全法律,该法律指出物联网设备相关厂商必须提供“适当的安全机制”来保护用户个人信息,尤其是防止未授权的接入触及这些信息。然而,也有反对的声音表示该法案缺乏对网络安全的深入理解,因此结果上来看不仅不会增强物联网安全,反而会让相关厂商产生多余的成本。

3.融资并购  云安全

Palo Alto Networks近日宣布他们即将与云安全厂商RedLock达成收购协议,将以1.73亿美元的现金收购RedLock。RedLock通过深度可视化、威胁检测、风险优先级、修复以及事件响应为企业提供公有云的安全能力。

4.融资并购  云安全

云安全公司CloudKnow Security近日获得融资1,080万美元,总融资数额达到1,200万美元。CloudKnox主要致力于通过行为分析来检测可以行为,帮助企业管理用户权限,防止因不当的过高权限带来的安全隐患。

5.信息泄露  暗网

Facebook的账号信息遭到泄露,并在暗网上被贩卖。大约有5,000万个Facebook账号在暗网上被公开售卖,然而每个账号价格仅值2.6美元。

6.信息泄露  GDPR

由于上述事件的影响,尽管只有不到10%的受泄露用户居住在欧洲,Facebook依然可能面临GDPR高达16.3亿美元的罚款。爱尔兰数据保护委员会表示,Facebook在事件发生后无法及时溯源泄露事件,也无法明确表示危害程度,这一事实令人担忧。

7.信息泄露  加密货币

近日AT&T遭到加密货币投资人Michael Terpin起诉。Michael表示,因为AT&T没有对其个人信息提供足够的保护,使得其账户被黑,造成其损失了价值2,400万美元的加密货币。因此,Michael要求AT&T赔偿其损失,以及2亿美元的惩罚性赔偿。

8.信息泄露  黑客攻击

美国政府将起诉七名俄罗斯人,因他们对反兴奋剂网站进行攻击。在2014到2018年期间,这七人利用代理服务器、钓鱼邮件、恶意软件等各种手法对各个反兴奋剂网站进行攻击,并窃取全球超过250名运动员的个人信息。然而,由于这七人都不在美国,短期内显然无法开庭。

Tips点击蓝色字体可了解详情

相关阅读

安全头条(20180923-0929)

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章