Risky Biz News: 68 tech companies sign up to CISA's Secure by Design project
2024/5/10
Risky Business News
Claire Aird: 本期新闻报道涵盖多个重要事件，首先是68家全球顶级科技公司签署自愿承诺，加入CISA的“安全设计”倡议，旨在提升产品内置安全功能。这些公司承诺改进产品默认设置、支持多因素身份验证、持续维护安全，并改进编码实践以避免漏洞，以及运行漏洞披露计划。此外，欧洲议会使用的招聘平台遭到黑客攻击，影响了约8000名求职者；戴尔公司发生数据泄露事件，黑客窃取了大量客户数据；加拿大不列颠哥伦比亚省政府遭遇网络攻击，影响了多个IT网络；美国医疗服务提供商Ascension遭遇网络攻击，影响了其140家医院和40家养老机构；乌克兰军事黑客声称对俄罗斯企业软件制造商1C公司发动了攻击；俄罗斯黑客入侵拉脱维亚电视台Balticom；一个中国黑客组织入侵了日本800多台太阳能监控设备，用于金融诈骗；一个名为“Bogus Bazaar”的中国犯罪团伙运营着超过7.5万个假冒在线商店，诈骗了超过85万名客户；网络设备制造商F5发布安全更新，修复其产品中的16个漏洞；以色列间谍软件供应商NSO集团试图了解Citizen Lab如何追踪其工具；伊朗影响力行动组织“翡翠分割”试图操纵以色列社会；俄罗斯影响力行动组织“Doppelganger”散布虚假信息，声称“哈瓦那综合症”并不存在。这些事件凸显了当前全球网络安全面临的严峻挑战，以及企业和政府在维护网络安全方面需要持续努力的重要性。
Deep Dive
Shownotes Transcript