企业面临的安全挑战错综复杂,而内部威胁犹如一颗隐藏在暗处的 “定时炸弹”,随时可能给企业带来毁灭性打击。内部威胁,指的是来自组织内部人员的安全风险,涵盖员工、合作伙伴等任何有权访问核心系统与信息的个体...
PlayStation Network的故障已经持续了超过24小时
全球范围内的PlayStation Network(PSN)服务中断已近一天,索尼公司已确认并知悉此次全球性故障,但尚未提供有关问题的技术信息。许多用户报告称,周四晚上11点左右PSN服务开始出现问题...
从数据泄露到权益维护:企业调查的硬核实战指南!
背景在信息化时代,信息技术的快速发展为企业的创新和运营提供了机遇,同时也带来了前所未有的挑战。如何在信息安全、数据保护、员工行为管理等方面做到依法合规,成为了各类企业和组织必须面对的问题。企业内部调查...
美国医疗系统遭遇重大数据泄露,88.2万患者信息被曝光
美国医院姐妹健康系统(HSHS)近日通知了超过88.2万名患者,称2023年8月的一次网络攻击导致了数据泄露,暴露了他们的个人和健康信息。HSHS成立于1875年,拥有超过2200名医生和约1.2万名...
DeepSeek 数据库未授权访问漏洞,导致大量数据泄露
Wiz Research 团队,近日国外爆出DeepSeek 的一套可公开访问的 ClickHouse 数据库,允许对数据库进行完全控制,包括访问内部数据。此次暴露包含超过一百万行的日志流,其中含有聊...
DeepSeek攻防战|web安全如何应对网络威胁新挑战
近来,DeepSeek(深度求索)走俏全球,随之而来的大规模恶意网络攻击却一度让DeepSeek为了能够持续提供服务而不得不临时限制注册。作为一款基于人工智能的大模型工具,DeepSeek在短时间内遭...
超过 150 万人数据泄露:康涅狄格州和加利福尼亚州医疗系统遭遇网络攻击
2月7日,星期五,您好!中科汇能与您分享信息安全快讯:01ISA发布更新版ANSI/ISA-62443-2-1-2024标准,强化工业网络安全国际自动化学会(ISA)于 2025 年1 月31 日发布...
标签巨头 Avery 称网站遭黑客攻击,信用卡信息被窃
艾利产品公司 (Avery Products Corporation) 警告称,其网站遭到黑客攻击,窃取了客户的信用卡和个人信息,从而遭受了数据泄露。Avery 是一家生产和销售不干胶标签、服装品牌元...
AI驱动API漏洞激增1205%,企业安全面临空前挑战!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
企业信息安全建设:你的数据防线真的固若金汤吗?
目前,90%的企业曾遭攻击,你建造的“护城河”是否形同虚设? 2023年,某知名物流公司因系统漏洞导致千万用户数据泄露,市值蒸发超10亿;某制造业巨头因勒索病毒停产3天,直接损失过亿…… 数字化浪潮...
【病毒分析】美杜莎勒索家族:从入侵到结束的全流程深度解析
1.背景1.1 家族介绍Medusa家族是一种主要针对基于Windows环境的勒索软件即服务(RaaS),自2021年6月起活跃。该勒索软件在2023年初因其活动升级而广为人知,特别是与其专用泄露网站...
浏览器扩展程序:供应链攻击新风险
全文共计1712字,预计阅读9分钟背景在12月底,黑客在发起的一系列供应链攻击中,入侵了多个不同公司开发的Chrome浏览器扩展程序。这些入侵活动可以追溯到12月中旬,其中的受害者就包括总部位于加州的...
101