前 言企业数字化办公的全球常态化使得数据泄密事件的发生愈演愈烈,尽管有些企业管理者已经意识到了这方面的危害,但泄密趋势仍然没有放缓,在2023年过去的短短三四个月时间内,企业敏感信息被泄露的事件仍层出...
数据风险评估(Data Risk Assessment)介绍
写在前面:数据风险评估是对组织内数据安全现状的全面认识。国内也有多家公司专注数据安全这个领域。在项目中实际遇到的问题是敏感数据的发现,对整体数据的分类分级,包含结构化和非结构化数据,使用自动化工具高效...
ChatGPT漏洞致部分用户信息泄露
据媒体报道,上周ChatGPT首次遭遇了重大个人数据泄露,OpenAI称这是由于开源库中的一个错误。该错误允许一些用户看到另一个活跃用户的聊天记录中的标题。如果两个用户同时处于活跃状态,那么新创建的对...
控制第三方数据风险应成为网络安全的重中之重
从拜登总统的第 14028 号行政命令到国家网络战略,网络安全是联邦政府的一项重大优先事项,但他们的网络中仍然存在一个主要差距:第三方。事实上,将近60% 的数据泄露是由第三方供应商发起的,通常在它们...
900万客户数据被泄露!
近日,美国最大的本地和长途电话公司——美国电话电报公司(AT&T)证实,约900万客户专有网络信息遭泄露。据恶意软件研究技术网(Bleeping Compute)报道,这些数据不仅被泄露,而且...
高校数据泄露的全系统事件响应程序
文章编写目的任何信息安全事件都会给学校造成损失,无论是数据、声誉、信任(员工、学生、同行和公众)、财务还是宝贵时间等间接成本。有些事件还可能对大学服务、资源、资金和外部关系构成重大风险。任何事件,无论...
医疗保健提供商警告420万人注意数据泄露
Independent Living Systems (ILS) 是一家总部位于迈阿密的医疗保健管理和管理式医疗解决方案提供商,遭遇数据泄露。暴露了 4226508 人的个人信息。受影响的个人数量使其...
数字经济时代,企事业单位该如何解决数据泄漏问题?
数字化时代,数据赋能千行百业,数据泄露问题也随之而来。过去一年里,“数据泄露”层出不穷,其中有百事可乐、丰田汽车这样的老牌大厂,也不乏B站、Twitter之类的新兴互联网企业。据Proxyrack给出...
某电信巨头遭数据泄露,殃及900万客户账户
美国电信巨头 AT&T 近日向客户通报了一起数据泄露事件,导致攻击者能够获取与客户“设备升级资格”相关的信息。这起严重的安全漏洞影响了大约 900 万个客户账户,发生在 2023 年 1 月,...
在看 | 网曝:国内某APP利用漏洞提权窃取用户数据、逃避监管、无法卸载
网络安全相关资讯,业界发展大事要闻,安在媒体重要发布,甲方社群互动交流,都在安在 · 网安周报。与网安发展同步,采业界资讯共赏,天天见闻,周周必报。本期焦点网曝:国内某APP利用漏洞提权窃取用户数据、...
10大暗网监控工具
文章源自GoUpSec,如有侵权请联系删除大多数企业不需要直接进行暗网研究,但有时仍然需要通过监控工具来扫描暗网。此外,扩展检测和响应(XDR)等工具或托管检测和响应(MDR)服务通常也会采集暗网情报...
简析机密蔓延的危害与防护建议
根据GitGuardian最新发布的《2022年机密蔓延(secrets spraw)态势研究》报告数据显示,与2021年相比,2022年在GitHub公开提交的软件代码中,发现了超过1000万条新增...
114