拜登命令禁止數(shù)據(jù)經(jīng)紀(jì)人將美國人的敏感數(shù)據(jù)出售給對手

拜登發(fā)布了一項行政命令，禁止數(shù)據(jù)中間商將美國的敏感數(shù)據(jù)出售給“令人擔(dān)憂的國家”，下令司法部和其他政府機(jī)構(gòu)采取一系列行動，阻止對手獲取這些敏感的信息。

醫(yī)療記錄管理軟件提供商Epic打壓初創(chuàng)公司非法共享患者數(shù)據(jù)

Epic Systems，作為最大的醫(yī)療記錄管理軟件提供商，指責(zé)一家由風(fēng)投支持的初創(chuàng)公司 Particle Health 以未經(jīng)授權(quán)且不道德的方式使用患者數(shù)據(jù)，這些使用與治療無關(guān)。

如何利用人工智能和自動化大規(guī)模識別敏感數(shù)據(jù)

數(shù)據(jù)泄露和勒索軟件攻擊的數(shù)量將持續(xù)增長，但企業(yè)可以利用人工智能技術(shù)應(yīng)對，這使他們能夠主動大規(guī)模識別敏感數(shù)據(jù)和個人數(shù)據(jù)。

谷歌數(shù)據(jù)外泄防護(hù)API提供了敏感數(shù)據(jù)管理的新方法

谷歌更新了其數(shù)據(jù)外泄防護(hù)（DLP）API的Beta版本，該API旨在幫助組織更好地管理敏感數(shù)據(jù)和個人身份數(shù)據(jù)。新特性讓用戶可以查找、分類、保護(hù)50種不同類型的敏感數(shù)據(jù)元素，包括姓名、信用卡號碼、手機(jī)號碼、身份號碼。

DLP：從英雄到狗熊再到英雄

數(shù)年前，云和移動應(yīng)用才剛剛起步的時候，數(shù)據(jù)還相對受控，但現(xiàn)在，數(shù)據(jù)分散而流動性大，已經(jīng)遠(yuǎn)不及當(dāng)年受控。這些持續(xù)的發(fā)展將提升此類技術(shù)的功能，并減少“識別和緩解內(nèi)部人威脅”這一過程中的人類參與度。

全球最大管理咨詢公司埃森哲大量敏感數(shù)據(jù)泄露

暴露的數(shù)據(jù)包括API數(shù)據(jù)、身份驗證憑證、證書、加密密鑰、客戶信息，以及能被攻擊者用來攻擊埃森哲及其客戶的其它更多數(shù)據(jù)。服務(wù)器文件夾中還包含埃森哲Google和 Azure賬號憑證，這說明能用來獲取進(jìn)一步的訪問權(quán)并控制埃森哲資產(chǎn)。

墨西哥退稅網(wǎng)站MoneyBack泄露400GB客戶敏感數(shù)據(jù)

又一波大規(guī)模數(shù)據(jù)泄露事故再次占據(jù)頭條：來自安全企業(yè)Kromtech公司的專家們發(fā)現(xiàn)，墨西哥增值稅退稅網(wǎng)站MoneyBack因數(shù)據(jù)庫配置錯誤導(dǎo)致大量客戶敏感信息遭遇外泄。

2015/2016年款亞馬遜Echo遭破解 可持續(xù)監(jiān)聽并獲取敏感數(shù)據(jù)

援引Wired報道，國外破解達(dá)人已經(jīng)成功破解亞馬遜Echo，黑客可將其當(dāng)作實時的麥克風(fēng)來監(jiān)聽設(shè)備周圍的聲音。在成功破解之后，在沒有說喚醒命令的情況下能實時執(zhí)行用戶下達(dá)的命令，此外還允許破解者遠(yuǎn)程恢復(fù)認(rèn)證令牌和其他敏感數(shù)據(jù)。

優(yōu)酷回應(yīng)上億信息被賣：近期無批量賬號敏感數(shù)據(jù)泄露

4月18日消息，昨日據(jù)雷鋒網(wǎng)報道，外媒hackread爆料，一個名為CosmicDark的供應(yīng)商在暗網(wǎng)售賣優(yōu)酷的數(shù)據(jù)庫，該數(shù)據(jù)庫包括了100759591條優(yōu)酷用戶賬戶信息。

迅雷官方回應(yīng)“被拖庫”致密碼泄露：惡意造謠

昨日晚間，有微博網(wǎng)友爆料稱，迅雷遭遇拖庫事件，用戶密碼、下載記錄全部泄露。迅雷官方今日回應(yīng)稱，對此高度重視，第一時間在后臺進(jìn)行了多輪驗證和排查。我們將繼續(xù)致力于保證用戶體驗和數(shù)據(jù)安全的統(tǒng)一，感謝各位朋友的關(guān)注和支持。

美無線供應(yīng)商：網(wǎng)絡(luò)歷史記錄非敏感數(shù)據(jù)，應(yīng)當(dāng)能對外銷售

據(jù)外媒報道，美國互聯(lián)網(wǎng)服務(wù)供應(yīng)商仍在就是否需要得到用戶許可才能共享以及出售其網(wǎng)頁瀏覽歷史記錄展開爭論，因為在它們看來

小心：電腦主機(jī)上的LED閃爍燈可被劫持泄露敏感數(shù)據(jù)

一項新的研究表明，硬盤驅(qū)動器上的閃爍LED燈被劫持后，可用來傳輸編碼數(shù)據(jù)。以色列的研究人員提出了一個創(chuàng)新攻擊方法，可以將計算機(jī)的LED燈變成一個信號系統(tǒng)，顯示密碼和其它敏感數(shù)據(jù)。

新加坡計劃切斷政府部門網(wǎng)絡(luò) 以保護(hù)敏感數(shù)據(jù)不泄露

據(jù)外媒報道，如果新加坡公務(wù)員想要在工作期間檢查個人郵件或社交媒體狀態(tài)更新的話則可能沒其他國家公務(wù)員那么輕松。新加坡新成立的網(wǎng)絡(luò)安全局執(zhí)行長David Koh表示，這項決定無異于在敏感領(lǐng)域部門采取的保安預(yù)防措施。

發(fā)達(dá)國家如何保護(hù)智慧城市敏感信息？

在2009年IBM首次提出“智慧地球”概念后，世界范圍內(nèi)掀起了“智慧城市”建設(shè)的熱潮

全球八成企業(yè)欲將敏感數(shù)據(jù)轉(zhuǎn)移至云

波耐蒙研究所近日發(fā)布第11份關(guān)于全球加密研究的《2016年全球加密趨勢研究》報告。在數(shù)據(jù)面臨的威脅方面，導(dǎo)致數(shù)據(jù)泄露的首要因素是雇員失誤，而非外部攻擊或惡意的內(nèi)部人員，其次是系統(tǒng)或應(yīng)用故障。

GitHub是個敏感數(shù)據(jù)寶庫 可以從中收割數(shù)據(jù)

登錄GitHub，你便可以自由發(fā)布代碼，而世界上任何人都能看到你的代碼，下載它，或者以它為藍(lán)本形成新的分支。舉個例子，如果你想查找含有root用戶密碼哈希的shadow文件，就可以使用GitHarvester達(dá)成目的。