PowerSchool 发布了一份备受期待的 CrowdStrike 调查报告,调查其 2024 年 12 月的大规模数据泄露事件,报告确定该公司曾在 4 个多月前的 8 月和 9 月两次遭到黑客攻击...
专攻中国台湾的最新勒索软件组织疯狂猎人(Crazyhunter)亮相:谈判细节暴露受害者严重失策
2025年3月9日,暗网新出现的勒索软件组织Crazyhunter通过其Tor网站公开了其活动信息,并宣称已成功攻击五家台湾目标,其中包括三家医院、一所大学和一家电子制造公司。该组织以“数据湮灭前的...
研究人员绕过 CrowdStrike Falcon 传感器执行恶意应用程序
更多全球网络安全资讯尽在邑安全SEC Consult 的安全研究人员在 CrowdStrike 的 Falcon Sensor 中发现了一个重大漏洞,允许攻击者绕过检测机制并执行恶意应用程序。这个被称...
假新闻:CrowdStrike被入侵,员工数据被泄露
2月25日,一个叫"Rey"的威胁行为者在知名黑客论坛 bf上发布信息,声称泄露了安全公司CrowdStrike并员工数据。"今天,我给大家带来一个包含CrowdStrike员工数据的数据集,目的就是...
评估现代网络协议指纹识别技术:加固堡垒机防御
因为懒,不想重新排版可以阅读网站原文:评估现代网络协议指纹识别技术:加固堡垒机防御 - TIPFactory前言多年来,网络防御者一直使用堡垒机来保护信息系统。研究认为,“堡垒机” 这一术语由安全研究...
2024 年网络安全攻击事件影响力盘点
2024 年网络攻击、数据泄露事件、新威胁团体及零日漏洞不断出现,以下是对2024 年最具影响力的网络安全故事盘点,并对每个故事进行了简单概述。13. 互联网档案馆被黑10 月 9 日,互联网档案馆同...
安全公司Tenable插件更新有bug,全球Nessus 代理皆宕机
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士网络安全公司 Tenable 表示,客户必须手动升级软件,重新启动因插件增量更新问题导致宕机的Nessus 漏洞扫描器代理。Tenable 公司停止该...
2024 年最大的网络安全和网络攻击事件
关键词网络安全2024 年是网络安全的重要一年,出现了重大网络攻击、数据泄露、新的威胁团体,当然还有零日漏洞。以下是 BleepingComputer 认为 2024 年最具影响力的 网络安全新闻,并...
2024年十大网络安全事件盘点
为此2024年,网络安全领域经历了一场前所未有的风暴。从微软高管邮箱被黑客攻陷,到全球数百万系统因软件故障陷入瘫痪,这一年充满了惊心动魄的网络安全事件。随着数据泄露规模的不断扩大和勒索软件攻击的愈演愈...
年终盘点:2024年影响最大的10个云中断事件
关键词云中断盘点2024年,全球经历了多起重大云服务故障事件。以下是2024年最严重的海外云服务中断事件。1月 Jira服务瘫痪Atlassian的Jira项目管理工具于1月18日遭遇大规模故障。服务...
年度案例:全球 IT 中断和供应链攻击
网络安全公司 CrowdStrike 的错误更新引发了历史上最大的 IT 中断之一,影响了全球约 850 万个系统。这一事件清楚地提醒我们,全球 IT 中断和供应链弱点所带来的重大风险。由于大规模安全...
macOS Sequoia 更新后出现防护软件网络连接错误问题
macOS 15“Sequoia”的用户在使用某些端点检测和响应 (EDR) 或虚拟专用网络 (VPN) 解决方案以及 Web 浏览器时报告网络连接错误。在停用这些工具后问题得到解决,这表明网络堆栈存...