红杉资本被黑客入侵-低调大师

红杉资本被黑客入侵

2021-02-22 598

据网络安全公司Axios报道，红杉资本上周五告诉其投资者遭到黑客入侵，黑客使用的是BEC(商业电子邮件欺诈)攻击，攻击者仿冒红杉员工向投资者发送电子邮件，可能已经访问了投资者的一些个人和财务信息。

所谓BEC攻击，就是网络罪犯使用恶意账户来模仿员工或受信任的合作伙伴，并发送高度个性化的电子邮件，目的是诱使其他员工/客户/合作伙伴泄漏敏感信息或转账。

红杉资本是全球最大、最成功的风险投资公司之一，其投资项目包括Airbnb、DoorDash和前不久在华尔街“韭菜革命”中扮演重要角色的交易所Robinhood等。此外红杉资本在网络安全领域也投资了FireEye和Carbon Black等知名网络安全公司。

红杉的投资者被称为有限合伙人，范围包括大学捐赠基金、科技行业高管和慈善基金会。

红杉告诉投资者，发现遭遇黑客攻击后一直在监视暗网，但尚未发现任何迹象表明泄漏数据正在被交易或以其他方式利用。

红杉发言人在给Axios的一份声明中说：“我们最近发生了网络安全事件。我们的安全团队迅速做出反应进行调查，我们联系了执法部门，并聘请了领先的外部网络安全专家来帮助纠正问题并维护我们系统的持续安全性。我们很遗憾这次事件已经发生并通知了受影响的个人。我们已经在安全方面进行了相当大的投资，并且在我们努力应对不断发展的网络威胁时将继续这样做。”

根据Abnormal Security2020年底报告，在付款欺诈激增的推动下，BEC攻击三季度环比增长了155%，大多数行业的BEC攻击数量都在增长。由于BEC攻击是针对性和高度复杂的，攻击数量暴增意味着攻击者找到了扩大攻击规模的方法/能力，这将使更多企业不堪重负。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202102/646613.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Clubhouse音频数据遭泄露，引发安全性担忧

2 月 22 日上午消息，据报道，广受欢迎的音频聊天室应用 Clubhouse 曾表示将采取措施确保用户数据不会被恶意黑客或间谍窃取。然而现在，至少有一名网络攻击者证明了 Clubhous 平台的实时音频是可以被窃取的。 Clubhouse 发言人瑞玛 · 巴纳西(Reema Bahnasy)表示，本周末，一位身份不明的用户能够将 Clubhouse 的音频从 “多个房间”传送到他们自己的第三方网站上。虽然 Clubhouse 公司表示将 “永久禁止”这一用户，并配备了新的 “安全措施”以防止此类事件再次出现。但仍有研究人员认为，Clubhouse 平台可能永远无法兑现这样的承诺。 2 月 13 日，斯坦福互联网天文台(Stanford Internet Observatory)首次公开提出了 Clubhouse 的安全问题。该机构周日晚些时候表示，使用这款只有受邀才能使用的 iOS 应用程序的用户应假定所有对话都会被录音。 Facebook 公司前安全主管、SIO 现任主管亚历克斯 · 斯塔莫斯(Alex Stamos)表示：“Clubhouse 不能为发生在世界各地的任何一场谈话...

2021-02-22

509

你的网络抵御任何网络攻击的安全性如何? 监管隐私者很难抓住那些破坏网络网络以窃取私人数据的网络罪犯，这并不奇怪。失败的网络安全协议构成了数据泄露，勒索软件攻击的症结所在。技术的大规模发展也有其另一面，在法律的另一面也看到了同样的恶性影响，网络犯罪分子正在发展其策略以超越企业对网络安全投资的影响。毫不奇怪，2019年有3,800个多个公开披露的违规行为是网络攻击!而且如此，网络攻击的数量仍在逐年增长，这使网络安全成为每个公司的绝对要求。以下是2021年每个企业必须注意的十大网络安全趋势云端由于Covid-19大流行，企业已经迁移到云端。对公共，私有和混合数据云的信心日益增强，为新的挑战铺平了道路。由于安全措施配置错误而导致基于云的安全威胁让位于更严格的安全协议和安全测试功能。云采用率的上升意味着基础架构安全性的提升。透明住区在全球金融结算领域工作时，企业需要关注的网络安全方面的最新动态。透明系统肯定是这样，它为通过密码系统进行在线支付创造了条件。充满活力的BFSI行业不想超越这一趋势。人工智能集成安全专家，开发人员和工程师都面临着以目标的网络安全来实现更多目标的压力，因此...

2021-02-22

647

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。