今天(4月15日)上午,中国国家计算机病毒应急处理中心发布了“伏特台风——美国情报机构针对美国国会和纳税人的合谋欺诈行动”报告,报告中揭露了美国情报机构利用毫无事实依据的,所谓“中国网络攻击威胁”的借...
中国代工巨头旗下芯片公司遭网络攻击,大量数据外泄并被勒索
关注我们带你读懂网络安全犯罪团队为未授权渗透测试并窃取数据,但仍要求安世半导体支付费用,否则将放出敏感的商业秘密数据。前情回顾·涉中网络安全事件在华供应商被黑,全球知名车企工厂生产受扰乱中国跨境电商暴...
刚刚,中国发布伏特台风黑客组织溯源报告!揭露重要真相!
今天(4月15日)上午,中国国家计算机病毒应急处理中心发布了“伏特台风——美国情报机构针对美国国会和纳税人的合谋欺诈行动”报告,报告中揭露了美国情报机构利用毫无事实依据的,所谓“中国网络攻击威胁”的借...
多家德国组织遭受网络攻击
摘要Proofpoint警告称,TA547集团正在使用名为Rhadamanthys的信息窃取程序攻击数十家德国组织。 Proofpoint研究人员观察到一个被追踪为TA547的威胁行为者,通过发送R...
ATT&CK - 评估商业交易创造的机会
评估商业交易创造的机会 在合并、资产剥离或联合基础设施或业务流程的其他变更期间,可能存在漏洞利用的机会。在这种类型的混乱中,异常的请求或其他非标准实践可能不太明显。 检测 可通过常见防御检测(是/否/...
ATT&CK - 物理介质上的数据渗漏
物理介质上的数据渗漏 在某些情况下,例如气隙网络攻击,可以通过用户引入的物理介质或设备窃取数据。这些媒体可以是外部硬盘驱动器、USB驱动器、移动电话、MP3播放器或其他可移动存储和处理设备。物理介质或...
美国东中央大学遭受网络攻击,数据可能暴露
关键词网络攻击位于俄克拉荷马州艾达的东中央大学最近在二月份遭遇了定向网络攻击。虽然对 ECU 的网络攻击并未成功损害该大学的关键服务,但它确实成功渗透到了校园的各种计算机,对数据安全和完整性构成了威胁...
某医疗服务商遭遇勒索软件攻击,50 万人信息泄露
美国医疗服务提供商Group Health Cooperative表示,其遭到网络攻击,50万人隐私信息遭泄露。美国医疗服务提供商Group Health Cooperative(GHC-SCW )透...
伊朗电信遭遇APT IRAN 网络攻击,声称获取 4TB 数据
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
研究人员揭露了可用于网络攻击的 Microsoft SCCM 错误配置
安全研究人员基于 Microsoft 配置管理器的不当设置,创建了攻击和防御技术的知识库存储库,这将允许攻击者执行有效负载或成为域控制器。配置管理器 (MCM) 称为系统中心配置管理器(SCCM、Co...
Greylock McKinnon Associates数据泄露暴露了341,650人的美国司法部数据
格雷洛克·麦金农联合会(Greylock McKinnon Associates,简称GMA)为国内外法律界、商业界和政府机构(包括美国司法部)的各类客户提供专业的经济分析和诉讼支持。GMA披露了一起...
英国莱斯特议会遭到网络攻击:数据泄露,敦促保持警惕
关键词数据泄露莱斯特市议会城市发展和社区战略总监理查德·索德透露,一组已知的勒索软件组织对该议会服务器发起攻击,导致大约25份机密文件在未经授权的情况下被泄露。这些文件包括租金报表、议会住房申请以及护...
184