0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
某医疗服务商遭遇勒索软件攻击,50 万人信息泄露
美国医疗服务提供商Group Health Cooperative表示,其遭到网络攻击,50万人隐私信息遭泄露。美国医疗服务提供商Group Health Cooperative(GHC-SCW )透...
家得宝证实第三方数据泄露事件导致员工信息遭暴露
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士家得宝证实称,SaaS 厂商错误地暴露了数量有限的员工数据的少量样本,导致这些员工的信息可能被用于针对性钓鱼攻击活动中。家得宝是全球最大的家装零售商,...
产品中又现4个漏洞,Ivanti 宣布安全大检修
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Ivanti 公司的首席执行官 Jeff Abbott 上周表示,公司将改变安全实践,即使目前在本已漏洞密布的 Ivanti Connect Secu...
DevSecOps CICD管道中数字供应链安全的集成策略
更多全球网络安全资讯尽在邑安全1.前言在敏捷开发的模式下,应用程序会通过 DevSecOps 的敏捷软件开发生命周期(SDLC)范式进行开发,并使用持续集成/持续交付(CI/CD)管道的流程。然而,在...
伊朗电信遭遇APT IRAN 网络攻击,声称获取 4TB 数据
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
值得关注的10种新兴网络安全威胁
随着人类社会的技术、商业和工业活动不断发展,网络犯罪分子也总在寻找更先进的攻击技术和模式。不久前,欧盟网络安全机构(ENISA)编写发布了《2030年网络安全威胁展望报告》,对未来可能影响数字领域的1...
【漏洞预警】微软2024年4月补丁日多个产品安全漏洞预警
漏洞公告近日,中国电信SRC监测到微软官方发布多个重要漏洞通告,当前官方已发布相关补丁,建议用户及时更新对应补丁修复漏洞。参考链接:https://msrc.microsoft.com/updat...
Rhadamanthys 针对石油和天然气行业发起网络钓鱼攻击
关键词网络钓鱼近日,有黑客利用一种名为 Rhadamanthys 的信息窃取恶意软件发起网络钓鱼活动,专门针对石油和天然气行业。Cofense研究员 Dylan Duncan 表示:这些钓鱼邮件使用了...
HTTP/2 协议被曝安全漏洞,被黑客利用可发起拒绝服务攻击
关键词系统漏洞网络安全研究员 Bartek Nowotarski 于 1 月 25 日报告,发现 HTTP / 2 协议中存在一个高危漏洞,黑客利用该漏洞可以发起拒绝服务(DoS)攻击。Nowotar...
腾讯云史诗级翻车:15 项服务大面积崩溃,正在紧急修复中....
2024年4月8日,腾讯云史诗级大崩溃。16:50,显示 15项云服务异常。腾讯云官网控制台相关服务异常故障公告称:官网控制台相关服务出现异常,工程师正在紧急修复中。截止 17:17,目前显示 15 ...
D-Link NAS 设备存在严重 RCE 漏洞,数万用户受到影响
更多全球网络安全资讯尽在邑安全近日,安全研究人员发现,威胁攻击者正在积极”瞄准“超过 92000 台报废的 D-Link 网络附加存储 (NAS) 设备,这些设备长时间都处于在线暴露状态,且未针对关键...
4106