聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本性、基础性...
Twilio旗下SendGrid被曝遭入侵,84.8万企业数据被兜售
4月8日,星期二,您好!中科汇能与您分享信息安全快讯:01可导致Cloud Run敏感数据泄露,Google Cloud修复ImageRunner漏洞Google Cloud近期修复了一个名为Imag...
Coinbase警告钓鱼新招,假迁移邮件藏恶意密钥窃走加密货币资产
一场大规模的Coinbase网络钓鱼攻击伪装成强制性的钱包迁移,欺骗用户使用攻击者控制的预生成恢复短语设置新钱包。一场大规模的Coinbase网络钓鱼攻击伪装成强制性的钱包迁移,欺骗收件人使用攻击者控...
SendGrid 最新网络钓鱼活动正在“瞄准”中小型企业
近日,卡巴斯基的网络安全专家发现了一种专门针对中小型企业新的网络钓鱼活动。 攻击的方式包括利用电子邮件服务提供商(ESP) Twilio SendGrid来访问客户邮件列表,以及利用窃取的凭证发送令人...
联邦调查局警告:Androxgh0st僵尸网络正在窃取云证书
联邦调查局和网络安全与基础设施安全局(CISA)发布了一份关于Androxgh0st僵尸网络的紧急公告,该僵尸网络正被用来从AWS、SendGrid和Microsoft Office 365在内的主要...