大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
超150台美国政府数据库服务器暴露在互联网上
超过 150 台政府数据库服务器通常隐藏在层层安全保护之下,现在却直接暴露在互联网上,导致美国人的数据容易受到网络攻击。 一项开创性的开源调查揭露了专家所说的影响联邦数据系统的“历史上最大的网络攻击漏...
俄罗斯卢克石油公司遭受网络攻击
2025年3月26日,俄罗斯在线媒体Baza报道称:俄罗斯卢克石油公司遭受大规模黑客攻击。该公司整个系统自早晨起陷入瘫痪。该公司员工无法访问他们的工作电脑,因为屏幕显示了一条奇怪的故障信息,疑似黑客攻...
马来西亚机场遭遇网络攻击,官方拒付黑客1000万美元赎金
3月27日,星期四,您好!中科汇能与您分享信息安全快讯:01NIST最新报告:AI安全防护面临重大挑战与局限美国国家标准与技术研究院(NIST)近日发布报告,警告人工智能(AI)和机器学习(ML)系统...
X平台遭受大规模网络攻击
近日,X平台(原 Twitter)遭遇了大规模网络攻击,导致全球范围内多次宕机。马斯克本人表示,X 平台每天都会遭受攻击,但此次攻击耗费了大量资源,攻击者要么是一个大型的、有组织、有计划的团体,要么是...
黑客攻击116艘油轮,IT和OT系统集体瘫痪
2025年3月19日,知名黑客组织Lab Dookhtegan宣称对伊朗两大国有航运公司旗下的116艘油轮发动了“史上最大规模”网络攻击,导致这些船只的卫星通信系统全面瘫痪。此次行动正值美国对也门胡塞...
乌克兰铁路系统遭受大规模网络攻击,在线售票暂停
3月26日,星期三,您好!中科汇能与您分享信息安全快讯:01严重漏洞威胁 Next.js 应用,攻击者可绕过授权访问管理面板近日,Next.js React框架维护者发布了版本12.3.5、13.5....
超过 400 个 IP 利用多个 SSRF 漏洞发起协同网络攻击
威胁情报公司 GreyNoise 警告称,跨多个平台的服务器端请求伪造 (SSRF) 漏洞利用出现“协同激增”。该公司表示:“我们已经发现至少 400 个 IP 同时积极利用多个 SSRF CVE,并...
马来西亚机场控股有限公司(MAHB)遭遇黑客网络攻击
Kubernetes 集群安全漏洞:Ingress NGINX 高危漏洞或致集群全面沦陷Wiz Research 发现了 CVE-2025-1097、CVE-2025-1098、CVE-2025-24...
网络攻击扰乱乌克兰火车票销售
2025年3月24日,乌克兰国有铁路运营商Ukrzaliznytsia周一表示,其遭受了大规模网络攻击。根据该铁路运营商在其官方Telegram频道上的声明,此次网络攻击影响了包括通过移动应用程序在内...
AI大模型危机:多维对抗时代的网络安全与隐私困局
当前,AI大模型正在推动全球数字生态重构,在此进程中引发的一系列安全风险正以非线性速率突破传统防御体系承载阈值,进一步加剧网络安全形势的复杂性。本文通过剖析大模型全生命周期安全威胁图谱,揭示AI深度融...
网络攻击导致乌克兰铁路运营商在线服务瘫痪
导 读乌克兰国家铁路运营商 Ukrzaliznytsia 遭受大规模网络攻击,导致通过移动应用程序和网站购票的在线服务中断。这一事件迫使人们到售票亭购买车票,导致拥挤、延误、长时间等待和沮丧情绪。Da...
182