EncroChat(一种受有组织犯罪集团 (OCG) 青睐的工具)被拆除后,全球范围内有 6558 人被捕,其中 197 名被捕者是高价值目标。今天,法国和荷兰司法和执法机构在里尔提交了对 Encro...
API 安全风险清单 | OWASP API Security TOP 10
2019年,国外非营利组织 OWASP 首次提出 API Security Top 10(2019),对API安全漏洞的发现与风险点检测划分出重点。伴随API安全的快速发展与使用场景广泛化的加持下,A...
研究发现,电源指示灯的闪烁也能泄露密码
在巧妙的旁路攻击中,一组学者发现可以通过分析设备电源 LED 指示灯的变化来破解设备密钥。 内盖夫本古里安大学和康奈尔大学的研究人员在一项研究中表示,CPU 执行的密码计算会改变设备的功耗,从而影响设...
CapCut用户当心:网络钓鱼站点分发恶意软件
如果你使用TikTok,你必须知道CapCut。但是,您是否知道威胁行为者正在滥用此应用程序来投放恶意软件并通过一系列恶意网站而不是一个网站进行网络钓鱼诈骗?在最新的CapCut骗局中分发的最突出的恶...
施耐德智能电表曝出严重漏洞
本周三,Infosecurity Europe披露了施耐德电气ION数字电表和PowerLogic功率计中的一个高危漏洞:设备在每条消息中都以明文形式传输用户ID和密码。该漏洞的CVSS漏洞严重性评级...
【漏洞通告】Grafana身份认证绕过漏洞(CVE-2023-3128)
一、漏洞概述CVE IDCVE-2023-3128发现时间2023-06-25类 型身份验证绕过等 &nb...
美国军人频频收到神秘智能手表,官方发布警告
关注我们 带你读懂网络安全 编译:代码卫士 美国陆军重案组 (CID) 提醒军人,注意信件中收到的并非自己购买的智能手表,其中可能含有恶意软件风险,可导致敏感系统遭越权访问。 使用时,这些智能手表可自...
OpenSSH木马活动攻击物联网设备和基于Linux的系统
近年来,非法使用计算资源挖掘加密货币的加密货币劫持活动变得越来越猖獗,攻击者围绕一整套攻击工具、基础设施和服务发展起了网络犯罪经济,通过瞄准包括物联网设备在内的众多易受攻击的系统来获取收入。微软研究人...
美国航空和西南航空的飞行员数据在数据泄露中被盗
第三方供应商的网络安全事件影响了至少两家美国航空公司飞行员的个人信息,其中包括美国航空和西南航空。 根据航空公司的违规通知,个人信息,包括姓名和社会安全号码、驾驶执照号码、护照号码、出生日期、飞行员证...
加拿大石油巨头Suncor公司遭到网络攻击导致全国加油服务中断
Therecord.media当地时间6月27日报道,加拿大石油公司Suncor遍布全国的加油站受到技术问题的影响,导致客户无法使用信用卡或奖励积分付款,其母公司Suncor Energy透露,他们遭...
2023大数据十大关键词
来源:大数据技术标准推进委员会作者:何宝宏全文共 4935 个字,建议阅读 8 分钟随着我国大数据产业政策日趋完善、产业基础日益巩固、数据要素市场建设不断深化,...
TOP5 | 头条:2023数据泄漏报告十大发现
TOP5 今日全球网安资讯摘要特别关注2023数据泄漏报告十大发现;安全资讯DARPA研究将敌方部队的微生物改造为监控间...
4258