资讯保安警报

IT帮助中心安德森学术共享
房间2702150e. 埃文斯大街. 科罗拉多州丹佛80208.
IT支持电话303-871-4700 | 在线请求帮助 | 搜索IT在线知识库

澳门威尼斯人官网LastPass的重要信息

LastPass是一个流行的密码管理工具,用于创建、存储和管理密码. 澳门威尼斯人官网向其员工和学生提供LastPass许可. 如果你使用LastPass, 仔细阅读以下公告和建议,以保护您的个人和企业账户以及DU的机密信息和系统访问.

12月22日, LastPass通知他们的客户,网络安全事件可能会使存储在LastPass中的密码处于危险之中. 尽管这一事件并不是针对DU的, 由于其严重性, 你的LastPass主密码可能有风险. 如果您使用LastPass,并且在过去四周内没有将LastPass主密码更改为强密码,我们建议您采取以下措施: 

  • 将您的LastPass主密码更改为至少由15个随机选择的字符组成的强密码
  • 在LastPass中更改个人帐户的密码, 优先处理邮件, 金融, 和DU帐户.
  • 为LastPass和个人帐户启用双因素身份验证(2FA). 拒绝任何未初始化的2FA提示. 
  • 监控你的财务账户,以防欺诈交易.

也, 请注意,引用LastPass的网络钓鱼和社会工程尝试的可能性增加,其目的是诱骗您点击链接, 下载附件, 或者提供信息. 保持警惕. 如果邮件可疑,不要点击链接、下载附件或回复. 即使您不使用LastPass,您仍然可能成为这些网络钓鱼攻击的目标. 如果您怀疑收到了网络钓鱼邮件,请使用Outlook中的“报告网络钓鱼”按钮.

欲了解更多信息,请阅读 澳门威尼斯人官网LastPass的重要信息.

 

Smishing(基于短信/文本的网络钓鱼)攻击呈上升趋势

随着电子邮件过滤和用户对网络钓鱼的教育越来越好, 网络犯罪分子正在用不同的方法诱骗用户输入凭证或提供访问敏感数据的权限. 一种越来越常用的方法是“短信诈骗”,即向你的智能手机发送SMS/文本信息.

欺骗性信息的目的是制造一种紧迫感,诱使你点击链接, 拨打假的电话号码, 或者回复个人细节和信息. 

你可以阅读更多澳门威尼斯人官网欺骗和寻找什么的内容 在本文中

如果你收到了你怀疑是欺骗的信息, 你应该联系被欺骗的公司,通过一个可信的电话号码报告该消息, 网站或应用程序.  千万不要点击含有可疑诈骗信息的链接或电话号码.

 

求职诈骗邮件增多

和许多大学一样,信息安全团队也发现求职诈骗邮件越来越多.  要了解这些电子邮件通常是什么样子的,以及骗局是如何运作的,请阅读 艰难打击的学校:就业欺诈威胁针对大学生.

俄罗斯/乌克兰冲突

随着俄乌冲突局势继续恶化, DU IT希望向大学社区确保我们采取了必要的措施来保护学生, 教师, 工作人员, 以及整个计算环境免受潜在网络事件的影响.

虽然我们无法采取单一行动来保护我们免受国家支持的网络行动及其常用战术的侵害, 技术, and procedures for cyber-attacks; we are taking the following steps that help provide broad protection against a possible cyber incident.

  1. 我们从各种渠道收集并评估了有关这场危机的最新情报, 尤其关注最近发现的对其他高等教育机构的入侵企图.  
  2. 我们的精英网络威胁猎人管理服务不断监控我们的环境,可以立即发现和破坏复杂的威胁.
  3. 我们的安全运营中心的防御平台几乎每天都会更新,以确保我们拥有最好的保护. 这包括阻止数百个恶意域名, IP地址, url, 恶意软件, 以及与新发现的攻击媒介相关的漏洞.

你是否看到任何奇怪或异常的东西, 不要冒任何风险, 请立即通知我们 Info-Security@bjtxtl.com

网络安全意识月

10月是网络安全意识月, 这是一项全球性的努力,旨在帮助每个人在使用技术时无论何时何地都能保持安全并受到保护. 本月的主题是“尽你的一份力——成为网络智能”,澳门威尼斯人官网很自豪能成为今年10月这项在线安全和教育倡议的倡导者和支持者. 杜信息安全团队将在整个月内每周发送有关网络安全学习材料的电子邮件, 请继续关注...

失业诈骗计划

当犯罪分子窃取您的个人身份信息(PII)并利用它进行欺诈时,就会发生身份盗窃, 例如进行未经授权的交易或购买.  
请访问 失业欺诈页面 了解更多信息.

苹果操作系统“飞马”

你可能已经看到了最近有关一种名为“Pegasus”的新恶意代码的报道,该代码正在影响包括ipad在内的所有苹果操作系统, iMac, macbook, 和苹果手表. 据报道, 恶意软件可以让黑客在你不知情的情况下在你的设备上安装间谍软件. 苹果已经发布了一个软件更新来解决这个问题,并建议所有用户安装它.  点击以下链接,可找到有关该漏洞和可用补救措施的更多信息:

今日美国,帕伽索斯
苹果安全更新