一、中断事件的公告 为什么前后不一?(第一次有PCCW,第二次没有PCCW)12月18日,阿里云香港区C可用区发生服务中断事件,经过一周的调查,发现事件的起因是由于香港电讯盈科提供的机房空调系统出现故...
继蔚来数据泄露后,又一老牌车企泄露200GB用户数据
法国网络安全机构 Anis Haboubi 近日注意到,一名攻击者在一个流行的黑客论坛上出售据称从沃尔沃汽车公司窃取的数据。2022 年 12 月 31 日,论坛上一位昵称为 IntelBroker ...
针对交易软件 TradingView 的供应链攻击
RedLine、RecordBreaker、ArkeiStealer、Vidar、Satacom、BatLoader 等窃密类恶意软件通常使用恶意软件即服务(MaaS)模式进行销售,并且不断更新升级攻...
华为2022年修复HarmonyOS近300个漏洞
自华为发布了全新的鸿蒙操作系统,也有一段时间了,鸿蒙操作系统适用于多种设备,包括手机、平板电脑、智能电视、可穿戴设备和汽车信息娱乐系统。鸿蒙是在 Android 和 iOS 之外开辟的中国人...
沃尔沃遭勒索软件攻击后,黑客出售其数据
在 12 月下旬发生勒索软件攻击后,一名黑客提出出售据称从瑞典汽车制造商沃尔沃汽车公司窃取的数据。该数据于 12 月 31 日在公共黑客论坛上出售。卖家声称沃尔沃汽车是一种名为 Endurance 的...
APT攻击的武器搭载系统之轰炸机
APT攻击的武器搭载系统之轰炸机水坑攻击是指攻击者通过分析攻击目标的网络活动规律,寻找攻击目标经常访问的网站的弱点,先攻下该网站并植入攻击程序,在攻击目标访问该网站时实施攻击。水坑攻击一词源自非洲大草...
TOP5 | 头条:美国航空航天公司推出了太空攻击研究和战术分析 (SPARTA) 框架
TOP5 今日全球网安资讯摘要头条新闻美国航空航天公司推出了太空攻击研究和战术分析 (SPARTA) 框架;安全资讯美国...
2022 年 GreyNoise 在野大规模漏洞利用报告
2022 年 11 月,针对联邦机构与关键基础设施的被攻击情况,美国网络安全与基础设施安全局(CISA)发布已知利用漏洞目录已经一年。2022 年内,CISA 分 58 次披露了 548 个漏洞。防守...
高通芯片组和联想BIOS获得安全更新以修复多个缺陷
高通公司周二发布了补丁,以解决其芯片组中的多个安全漏洞,其中一些漏洞可能被用来导致信息泄露和内存损坏。从CVE-2022-40516到CVE-2022-40520跟踪的五个漏洞也影响了联想ThinkP...
小伙搭建服务器,编写代码,篡改苹果APP,竟绕过了官方审核
1月5日,星期四,您好!中科汇能与您分享信息安全快讯:01继蔚来数据泄露后,又一老牌车企泄露200GB用户数据近日,一名攻击者在一个流行的黑客论坛上出售据称从沃尔沃汽车公司窃取的数据。论坛上一位昵称为...
全球顶级汽车品牌全面沦陷,API应用安全再次敲响警钟!
面向API应用的网络攻击已经开始对各大企业组织造成严重的破坏。因此,每家组织都需要提升对API应用安全的重视度。日前,网络安全研究员Sam Curry和他领导的研究团队,在数十家全球顶级汽车制造商生产...
IOTsec-Zone物联网安全社区2022年终总结
一路走来,是“比铁还硬,比钢还强”的团结之力,是“风雨无阻向前进”的不懈奋斗,成就了今天的IOTsec-Zone物联网安全社区。新年伊始,脚步将近,在大家的共同努力和见证下,我们迈进新征程,迎接新希望...
4478