数据泄露促使纽约一所大学承诺投入超过300万美元用于网络安全投资
玛丽蒙特曼哈顿学院投资网络安全
关键要点
玛丽蒙特曼哈顿学院决定在未来六年内投资350万美元用于网络安全措施。该学院将避免支付100万美元的罚款。投资将用于建立全面的信息安全程序，实施个人数据的全面加密和多因素认证。位于纽约的玛丽蒙特曼哈顿学院Marymount Manhattan College同意在接下来的六年内投入350万美元用于网络安全措施，以取代因两年前的数据泄露事件而需支付的100万美元罚款。此次泄露事件涉及近20万人的数据，相关信息由EdScoop报道。
在这笔投资中，玛丽蒙特曼哈顿学院不但将建立一套全面的信息安全程序，还将实施个人数据的全局加密，并在其网络中应用多因素认证。纽约州总检察长办公室的调查显示，黑客针对Microsoft Exchange 服务器的漏洞进行了攻击，以入侵玛丽蒙特然后对其服务器进行加密。此外，调查还发现该学院使用了过时的Windows软件，缺乏学生数据删除政策，并且未进行漏洞扫描和渗透测试。
纽约州总检察长莱蒂西亚詹姆斯Letitia James表示：“在现代数字时代，公司和大学必须更好地保护他们所负责的个人信息。这项协议将帮助确保未来的玛丽蒙特曼哈顿学院的学生、教职员工和校友的在线数据得到保护。”
快连app怎么下载投资计划细节
投资方向具体措施信息安全程序建立开展全面的信息安全培训个人数据加密实施全局加密多因素身份验证在网络中广泛应用过时软件更新更新至最新的操作系统和软件数据管理政策执行制定并执行学生数据删除政策通过这一系列措施，玛丽蒙特曼哈顿学院希望提升数据保护水平，避免再度发生类似事件。
易受攻击的 Log4j 实例在修补程序发布后仍持续存在两年 媒体
2025-08-18 18:17:24
Log4j 依然是企业面临的重大安全隐患主要要点Apache Log4j 软件的易受攻击版本在 38 的应用程式中被发现。多数相关应用程式使用的是 2015 年已停止支援的 Log4j2 12x 版本。标记为 CVE202323302、CVE202323305 和 CVE202323307 的重大安...
惠而浦恶意软件被报告为近期巴拉库达 ESG 漏洞的一部分
新型后门恶意软件 Whirlpool 的曝光关键要点新发现的名为 Whirlpool 的后门恶意软件由黑客组织在针对 Barracuda 邮件安全网关设备的攻击中使用。Whirlpool 是由被怀疑与中国有关的黑客团体 UNC4841 部署的第三款恶意软件。该恶意软件通过 TLS 反向 shell ...