美国医疗巨头McKesson遭网络攻击,第三方系统被未授权访问,勒索团伙ShinyHunters宣称窃取2.84亿条患者记录。事件暴露医疗数据安全与供应链风险,可能面临HIPAA处罚及诉讼。美国医疗保...
成人内容盗版社区 simpcity 290 万账号外泄,TravelClub.es 与巴西户籍样本在野
报道了2026年8月9日数据泄露情报:成人内容盗版社区simpcity泄露290万账号,含用户名、邮箱等;西班牙积分平台TravelClub.es泄露200万用户数据;巴西户籍人口库29.4G样本在野...
电信行业数据泄露应急响应全流程指南
本指南面向省级及以上电信运营商,系统阐述数据泄露事件的全流程应急处置规范,涵盖事件定级、定量分析、报告时限、应急组织架构及预警响应规则等内容,旨在帮助企业在合规前提下快速响应、控制损失,保护用户隐私与...
Electron 开发实战(十二):安全性最佳实践|彻底杜绝漏洞、代码执行与数据泄露
本章围绕Electron应用上线前的安全加固展开,基于官方安全白皮书,系统讲解上下文隔离、Node集成关闭、沙箱启用、CSP策略、防RCE、数据加密及依赖审计等最佳实践,并提供可直接用于生产环境的配置...
英乌深化军事AI合作,乌克兰战场数据加速转化为作战能力
本期安全新闻汇总了多起网络安全事件:ReliaQuest确认数据泄露未遂,员工被诱导提供凭据;暗网曝光多家财富500强员工数据;EvilTokens滥用微软设备代码劫持账户;TP-Link路由器存在命...
菲律宾一政务系统遭勒索攻击:全国服务中断逾10天 民众生计受影响
菲律宾海事工业管理局的海员证件办理系统遭勒索软件攻击,导致全国服务中断逾10天,大量海员数据可能泄露,数千名海员无法办理赴海外工作所需证件,生计严重受影响。当局正调查恢复,但尚未确认数据泄露范围,事件...
国内某大型移动支付平台8.2亿用户数据现身地下论坛
暗网哨兵披露,国内某大型移动支付平台疑似8.2亿条用户数据在地下论坛现身,含手机号、姓名、性别等样本,压缩包4.98GB。真实性未确认,不排除历史或聚合数据重包装。已持续监控风险。暗网出现一则国内某大...
暗网动态更新~摩洛哥领土监视总局情报人员数据库泄露!
暗网动态更新披露多起数据泄露事件,包括摩洛哥DGST情报人员数据库(约8.06万条记录,含高层银行账号)、孟加拉国教育系统39.7万教职工人事薪资数据,以及墨西哥圣路易斯波托西高中超6万学生和1.6万...
企业网络安全自查清单来了!这 10 项你都做到了吗?
网安民警发布企业网络安全自查清单,涵盖等级保护、密码安全、数据加密、补丁更新、防火墙配置、员工培训、数据备份、日志留存及应急响应等10项必查内容,帮助企业防范数据泄露和系统被黑风险,落实网络安全主体责...
等级保护建设:安全计算环境—数据完整性
本文解析等级保护中安全计算环境的数据完整性要求,阐述传输与存储完整性保护、密码技术及全生命周期防篡改体系,强调重要数据来源可信、内容可信、过程可验证。等级保护安全计算环境中的“数据完整性”建设要求解析...
隐患藏在校园小程序:一条请求越权篡改他人报修数据
本文披露了某校园小程序存在水平越权漏洞,攻击者可通过修改工单ID越权查看或删除他人报修数据,导致姓名、电话、住址等敏感信息泄露。文章详细复现了测试流程,并给出修复建议与测试心得,强调服务端需加强数据归...
境外间谍入侵未报废旧服务器窃密 国安机关最新披露→
文章披露境外间谍入侵未报废旧服务器窃取涉密数据,警示党政机关和企事业单位在废旧设备处理时,必须彻底清除存储数据,防止因操作不当或随意变卖导致失泄密,强调废旧设备管理中的信息安全风险。2026年8月23...
294

