目录 技术标准规范培养新时代网络安全人才 助力我国网络强国建设中央网信办、中央广播电视总台联合推出五集政论片《阔步迈向网络强国》以科学的网络安全观加快网络空间安全学科建设与人才培养 行业发展动态攻击微...
【安全资讯】研究人员观察到 Trinity 和 Venus 勒索软件之间的潜在联系
点击上方蓝字·关注我们INSPIRATIONCyble 研究与情报实验室 (CRIL) 的网络安全研究人员发现了一种名为 Trinity 的新勒索软件变种,该变种采用双重勒索策略,并与先前确定的 Ve...
【技术沉淀】什么是 SQL 注入以及如何防止 SQL 注入
点击上方蓝字关注我们吧了解 SQL 注入攻击以及如何有效防止它们。了解保护数据库免受恶意 SQL 注入漏洞侵害的基本技巧和最佳实践。INSPIRATION您是否意识到 SQL 注入攻击的威胁越来越大,...
【安全资讯】黑客泄露了 19K 多米尼加人的 COVID-820 数据,包括疫苗接种信息
点击上方蓝字·关注我们820,000 名多米尼加人的个人信息(包括 COVID 疫苗接种状态)的大规模数据泄露已在网上泄露,使个人面临身份盗用、诈骗和社会工程攻击的风险。INSPIRATION多米尼加...
【安全资讯】据称纽约市网站疑似遭受数据泄露,黑客在 BreachForums 上出售
点击上方蓝字·关注我们据称,泄露的数据包括来自 nyc.gov 网站的 PII 数据和敏感文件,大小达 70MBINSPIRATION一个名为“pwns3c”的不明威胁行为者提供了对一个数据库的访问权...
【安全资讯】Ascension Healthcare 遭受网络攻击:患者等待数小时,混乱接踵而至
点击上方蓝字·关注我们Ascension 是美国最大的非营利性医疗保健系统之一,由于网络攻击促使该组织将其部分系统下线,临床运营面临中断。INSPIRATION周三,该组织在选定的技术网络系统上检测到...
一图读懂国家标准 GB/T 43696-2024《网络安全技术 零信任参考体系架构》
来源:全国网安标委安全新说聚焦云网安全、信息安全的新锐媒体长按扫码关注最新的安全资讯都在这里原文始发于微信公众号(安全新说):一图读懂国家标准 GB/T 43696-2024《网络安全技术 零信任参考...
【漏洞通告】Google Chrome 零日漏洞在野外被利用(CVE-2024-4671)
点击上方蓝字·关注我们漏洞概述据报道在 Google Chrome 中发现一个漏洞,该漏洞可能允许任意代码执行。谷歌为其流行的Chrome 网络浏览器发布了紧急更新。此更新修复了恶意攻击者正在积极利用...
【基线安全】云原生安全配置基线规范
点击上方蓝字关注我们吧云原生安全配置基线规范由云计算开源产业联盟提出并归口。起草单位有中国信息通信研究院、华为云计算技术有限公司、阿里云计算有限公司、腾讯云计算(北京)有限责任公司等共计23家公司。I...
【安全资讯】外媒:据称中国主要银行的客户数据被出售
点击上方蓝字·关注我们一名威胁行为者在网络犯罪论坛上发布了待售文件,声称其中包括中国银行客户的个人和财务数据,事件真实性尚待确认。INSPIRATION据称,这个142MB的数据集属于中国多家银行的客...
【安全资讯】攻击者利用 TunnelVision 漏洞暴露用户数据
点击上方蓝字·关注我们互联网上出现了一个新的VPN漏洞,损害了在线隐私和数据保护的本质。 自 2002 年以来潜伏在 VPN 应用程序中的 TunnelVision 漏洞有可能使 VPN 连接变得无用...
【安全资讯】Brandywine Realty Trust 确认勒索软件攻击后数据泄露
点击上方蓝字·关注我们Brandywine Realty Trust最近向美国证券交易委员会(SEC)提交了一份文件,确认未经授权的第三方已经访问了其内部网络的一部分。Brandywine Realt...
6