新闻动态
超过230万确认受到Advance Auto Parts数据泄露影响 媒体
美国汽车零部件供应商数据泄露事件关键要点受影响人数：超过231万人攻击类型：针对Snowflake云存储环境的广泛攻击泄露信息：包括姓名、出生日期、社会安全号码等相关企业：Ticketmaster、S...
查看
网络安全意识月：SC媒体聚焦保护企业和产品 媒体
网络安全意识月特别报道关键要点用户对密码的挫败感：75的用户认为密码是他们最大的技术挫折。弱密码导致的数据泄露：弱凭据是数据泄露的主要原因。身份访问管理市场：全球IAM市场价值达到260亿美元，致力于...
查看
社会工程师银行劫匪在成功抢劫142万美元几周后被捕 在线
马来西亚银行抢劫犯的成功秘诀：一张纸和一个引人入胜的故事重点摘要在马来西亚，一名银行抢劫犯通过社会工程学实施一系列盗窃，最终被捕。他假装成灭火器维修工，在短短20分钟内成功抢走了价值142万美元约合6...
查看
猛禽 ESG 黑客聚焦中国的“高优先级目标” 媒体
中国黑客针对巴拉库达安全网关的攻击关键要点Mandiant 研究人员发现近期针对巴拉库达邮件安全网关ESG设备的攻击背后，有中国政府支持的黑客集团和后续攻击活动。不明黑客组织 UNC4841 在 20...
查看
泰勒斯威夫特的深伪色情作品并不新鲜但这并不意味著我们不应该警觉。
Emma McGowan 2024年1月30日在AI生成的泰勒斯威夫特色情图片在X平台前身是Twitter疯狂传播后，我们不禁要问：这对AI的未来意味著什么？在最近令人不安的事件中，AI生成的著...
查看
新的联邦SBOM指导方针公布 媒体
新指南：强化软件供应链安全关键要点美国政府发布新指南，重点关注开源软件管理及软件物料清单SBOM的使用。指南旨在提升软件供应链的安全性，协调相关机构如CISA、NSA和国家情报局的工作。指南详细介绍了...
查看
攻击者利用被遗弃的 S3 存储桶发起恶意载荷 媒体
AWS S3 桶被利用进行恶意攻击重点摘要事件：未被识别的攻击者利用被遗弃的 AWS S3 桶，发布恶意载荷。攻击手段：通过一个名为“bignum”的 NPM 包中包含的功能，下载恶意二进制文件。影响...
查看
利用 TryCloudflare 功能漏洞部署的各种 RAT
攻击者利用Cloudflare免费功能散布远程访问木马主要资讯自二月以来，许多行业如制造、科技、金融和法律组织遭遇利用Cloudflare的免费TryCloudflare Tunnel功能的攻击。攻击...
查看
中国网络间谍活动涉及新型Linux后门 传媒
新型 Linux 恶意软件 SprySOCKS 涉及网络间谍攻击关键要点国家网络攻击：不同政府机构，特别是中亚、东南亚和巴尔干地区，受到中国网络间谍组织地球卢斯卡的攻击。利用漏洞：该组织利用2019至...
查看