O'Connor,在互联网上被称为PlugwalkJoe,承认犯有计算机入侵、勒索、跟踪、电汇欺诈和洗钱等各种罪行,并认罪。英国公民约瑟夫·詹姆斯·奥康纳(Joseph James O'Connor)...
BreachForums暗网论坛用户数据泄露!
BreachForums个臭名昭著的暗网论坛,于2023年3月下旬被关闭,但自2023年6月13日左右又重新上线。在离线3个月后,它被一个名为ShinyHunters的黑客组织复活。但是BreachF...
Gartner:关于特权访问管理(PAM)应用发展的6大看点
2023年度Gartner安全和风险管理峰会于6月初在美国马里兰州成功举办,该会议向来是网络安全行业发现技术创新和应用趋势的盛会,今年也不例外。在今年的峰会上,与会专家和参会嘉宾广泛讨论了如何在快速变...
2023-2024年网络安全预测
微信公众号:计算机与网络安全原文始发于微信公众号(计算机与网络安全):2023-2024年网络安全预测
构建持续威胁暴露管理(CTEM)计划的三大挑战及其应对方式
只要是网络安全专业人员,就免不了陷入行业缩写的汪洋大海,CNAPP、CWPP、CIEM……似乎每天都有新的首字母缩写诞生。本文聚焦另一个日渐兴起的首字母缩写词——CTEM(Continuous Thr...
威胁情报信息分享|Asylum Ambuscade:一支具有APT倾向的网络犯罪组织
被称为“Asylum Ambuscade”(被翻译为庇护伏击)的APT组织至少从2020年初就被观察到在网络犯罪和网络APT行动之间游走。ESET在周四发布的一份分析中表示,“它是一个犯罪软件组织,针...
MOVEit 爆第三个 0day,美国多个联邦机构等受影响
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
最新报告:25%员工向ChatGPT等AI工具上传敏感数据
一项新的研究发现,15%的员工经常在ChatGPT上上传公司数据,其中超过四分之一的数据被认为是敏感信息,这使公司在无形中面临安全漏洞的风险。6月的研究报告《揭示真正的GenAI数据暴露风险》分析了超...
APT组织Kimsuky某样本分析
前言Kimsuky是一个朝鲜黑客组织,也称作“Hidden Cobra”。据报道,该组织已被指控参与破坏指定国家的网络和计算机系统,以及窃取敏感的商业和政治信息。该组织通常使用的攻击方式包括鱼叉式网络...
认证合集 | 国内外数据安全相关一览
在现代数字化时代,企业的数据资产已经成为最重要的资源之一。因此,企业需要配备专业的数据安全人才来保障自身发展。据研究,全球有63%的企业面临着数据泄露和网络攻击的威胁,其中许多企业缺乏专业人员的支持,...
90 多万网站使用的 WooCommerce Stripe Gateway Plugin 发现严重漏洞
Reddit黑客威胁要泄露2月漏洞中被盗的数据黑猫(ALPHV)勒索软件团伙是2月对Reddit进行网络攻击的幕后黑手,威胁者声称从该公司窃取了80GB的数据。来源: BleepingComputer...
通过quake分析mongodb被勒索情况
一、mongodb数据被勒索情况介绍黑客利用了Mongodb未授权访问漏洞,批量的对可操作的数据库进行了“删库”操作,并留下自己的联系方式,要挟用户使用比特币支付赎金换回数据。过去3个月中全网存在22...
4238