原始發行日期：2020年2月6日澳大利亞網絡安全中心（ACSC）已發布有關Mailto勒索軟件事件的諮詢。 ACSC關於Mailto的初始入侵媒介（也稱為Kazakavkovkiz）的信息有限，但是證據表明Mailto參與者可能使用了網絡釣魚和密碼噴霧攻擊來構成用戶帳戶。 ACSC為用戶提供建議，以檢測和緩解這些類型的攻擊並協助限制其在網絡中的傳播。 網絡安全和基礎設施安全局（CISA）鼓勵用戶和管理員查看有關Mailto勒索軟件事件的ACSC諮詢和CISA的“防範勒索軟件提示”，以獲取更多信息。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年2月5日Google已針對Windows，Mac和Linux發布了Chrome 80（版本80.0.3987.87）。此版本解決了攻擊者可以利用以控制受影響系統的漏洞。 網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看Chrome版本並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年2月4日美國國稅局（IRS）已啟動其“身份盜竊中心”網頁，以提供24/7全天候訪問有關稅收相關身份盜竊和數據安全保護的在線信息。當某人竊取個人信息以進行稅收欺詐時，就會發生與稅收相關的身份盜用。 網絡安全和基礎架構安全局（CISA）鼓勵納稅人，稅務專業人員和企業查看IRS新聞稿和CISA的“預防和應對身份盜用提示”，以獲取更多信息。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年2月3日CERT協調中心（CERT / CC）已發布有關影響OpenSMTPD的漏洞的信息。攻擊者可能利用此漏洞來控制受影響的系統。 OpenSMTPD是簡單郵件傳輸協議（SMTP）的開源服務器端實現，它是OpenBSD項目的一部分。 網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看CERT / CC的漏洞說明VU＃390745並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年1月28日1月28日是“數據隱私日”，這是一項年度工作，旨在使個人和組織尊重隱私，保護數據並建立信任。今年，國家網絡安全聯盟（NCSA）聚集了美國和國際隱私領域的專家，共同探討《未來願景》，對新的隱私法律法規進行了深入的討論。 NCSA安全在線網站將於1月28日下午1點開始直播。 ET。演講主題將包括如何準備和實施最近的法律，例如《加州消費者隱私法》和歐盟的《通用數據保護條例》。 網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看NCSA關於更新隱私設置的提示以及以下CISA提示。 保護您的數據 保護您的隱私 你有多匿名 隱私和移動設備應用 提供此產品時要遵守本通知以及本隱私和使用政策。 Source
原始發行日期：2020年1月31日Adobe已發布安全更新，以解決影響Magento Commerce和開放源代碼版本的漏洞。攻擊者可能利用其中的某些漏洞來控制受影響的系統。 網絡安全和基礎結構安全局（CISA）鼓勵用戶和管理員查看Adobe安全公告APSB20-02並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年1月30日思科已發布安全更新，以解決影響思科小型企業交換機的漏洞。遠程攻擊者可以利用這些漏洞之一來獲取敏感信息。 網絡安全和基礎結構安全局（CISA）鼓勵用戶和管理員查看Cisco安全公告cisco-sa-smlbus-switch-dos-R6VquS2u和cisco-sa-20200129-smlbus-switch-disclos以獲取更多信息。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年1月29日稅收身份盜竊意識周於2月3日至7日。聯邦貿易委員會（FTC）的“稅收身份盜竊意識週”網頁將在整個星期內提供來自FTC及其合作夥伴的網絡研討會和其他資源，以幫助教育公眾如何在本稅收年度防止身份盜竊。 網絡安全和基礎結構安全局（CISA）鼓勵納稅人，企業和稅務專業人士查看FTC公告和以下資源以獲取更多信息： CISA關於預防和應對身份盜用的提示 FTC關於稅收相關身份盜竊的文章 國稅局納稅人身份盜用指南 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
原始發行日期：2020年1月28日蘋果已經發布了安全更新，以解決多個產品中的漏洞。攻擊者可能利用其中的某些漏洞來控制受影響的系統。 網絡安全和基礎結構安全局（CISA）鼓勵用戶和管理員查看以下產品的Apple安全頁並應用必要的更新： 電視操作系統13.3.1 Safari 13.0.5 iOS 13.3.1和iPadOS 13.3.1 macOS Catalina 10.15.3，安全更新2020-001 Mojave，安全更新2020-001
原始發行日期：2020年1月22日互聯網犯罪投訴中心（IC3）已發布警告，警告消費者虛假工作以及針對申請人的個人身份信息（PII）的欺詐手段。冒充合法雇主的網絡罪犯欺騙了公司網站，並發布虛假的工作機會以誘騙受害者。網絡罪犯會進行虛假採訪，甚至在要求提供個人識別信息（例如社會安全號碼和銀行帳戶信息）之前向受害者提供職位。 網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看IC3警報和CISA的避免社交工程和網絡釣魚攻擊的技巧以及網站安全，以獲取更多信息。如果您認為自己是網絡犯罪的受害者，請通過www.ic3.gov向IC3投訴。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link