应用系统泄露 内部人为泄露 企业供应链泄露 钓鱼引流泄露 竞争对手泄露 木马病毒...
卡巴斯基:2023年第二季度IT威胁演变
针对性攻击通过3CX供应链攻击植入后门Gopuram今年早些时候,受欢迎的VoIP程序3CXDesktopApp的木马化版本被用于“套娃式”供应链攻击。攻击者能够将恶意代码嵌入到libffmpeg媒体...
必胜客遭黑客组织入侵,数百万客户数据被盗
黑客组织ShinyHunters最近表示,它已经访问了澳大利亚比萨饼店连锁店Pizza Hut100多万客户的数据。攻击者表示,他们在1-2个月前利用AWS中...
罚款5000万元!国家网信办对知网(CNKI)依法作出网络安全审查相关行政处罚
根据网络安全审查结论及发现的问题和移送的线索,国家互联网信息办公室依法对知网(CNKI)涉嫌违法处理个人信息行为进行立案调查。经查实,知网(CNKI)主要运营主体为同方知网(北京)技术有限公司、同方知...
勒索软件攻击防护中的6个常见错误
勒索软件攻击已经成为影响所有行业和组织的大问题,考虑到这些攻击可能对企业造成的影响,安全专业人员正在尝试以各种方式保护企业的网络、应用和数据。然而,但随着勒索攻击威胁形势的不断变化,很多错误的做法可能...
2024年第三方风险管理(TPRM)趋势预测
无论您的组织是否做好了准备,与第三方合作伙伴关系相关的风险都将继续增加。2022年,仅在美国就发生了1802起数据泄露事件,泄露了超过4.22亿人的信息。虽然这些数字足以吓到任何组织,但许多报告预计,...
【等级测评】网络安全等级保护条例,四级系统测评周期由半年一次修改为每年一次
网络安全等级保护条例(征求意见稿)第一章 总 则 第一条【立法宗旨与依据】为加强网络...
你敢相信吗?丰田称磁盘空间满了,导致日本丰田工厂停工
导 读丰田表示,最近丰田日本工厂的运营中断是由于其数据库服务器存储空间不足造成的。8月29日,有报道称,由于不明系统故障,丰田汽车在日本的14家汽车组装厂中的12家不得不停止运营。作为全球最...
Oxeye警告Owncast中存在SSRF漏洞、EaseProbe中存在SQL注入缺陷
著名的云原生应用安全平台提供商Oxeye最近披露了两个影响广泛使用的开源平台的重大安全漏洞。这些漏洞是由Oxeye的先进AppSec平台发现的,需要立即关注以减轻潜在风险。Owncase是一款自托管的...
黑客可以利用 Windows 容器隔离框架绕过端点安全
新发现表明,恶意行为者可以利用偷偷摸摸的恶意软件检测规避技术,并通过操纵 Windows 容器隔离框架来绕过端点安全解决方案。Deep Instinct 安全研究员 Daniel Avinoam 在本...
针对严重的 VMware 安全缺陷发布的利用代码
就在发布重大安全更新以纠正其 Aria Operations for Networks 产品线中的漏洞几天后,VMWare 警告称,漏洞利用代码已在线发布。在更新的公告中,这家虚拟化技术巨头确认公开发...
【资料】2023 年以后开源情报(OSINT)的 18个趋势是什么?
预计到 2028 年,OSINT复合年增长率将达到17.9%,开源情报市场规模即将大幅升级。这就提出了一个诱人的问题:随着市场的扩大,我们可以预期 2023 年及以后的 OSINT 趋势是什么?因此,...
4345