
隐秘的中国关联攻击通过新型恶意软件得以实现 媒体
地球昆虫网络威胁:UNAPIMON 恶意软件的演变重点摘要中国国家赞助的威胁组织 APT41 旗下的网络攻击行动 Earth Freybug 正在利用新型的 UNAPIMON 恶意软件进行隐秘入侵。攻...
阅读...
苹果支持的数据泄露报告称,2年来泄露了26亿条记录 媒体
数据泄露报告揭示了日益增长的威胁关键要点根据苹果公司委托的报告,从2021年到2022年,黑客窃取了26亿条记录。2023年前三个季度的数据泄露比2022年全年的数据增长了20。勒索软件攻击的激增以及...
阅读...
美国政府的网络安全战略如何保护我们的数字未来 媒体
拨云见日:拜登政府的网络安全战略实施计划关键要点拜登政府于3月发布了《国家网络安全战略》NCS,提出了更安全的数字环境愿景。7月,该政府推出了《国家网络安全战略实施计划》NCSIP,包含65个具体举措...
阅读...
研究人员发现有活跃活动利用两个Kubernetes配置错误
安全报告:Kubernetes群集的安全隐患文章重点超过60的Kubernetes群集存在安全漏洞,且已被攻击。出现的安全问题主要由于错误配置,特别是匿名访问和“kubectl”代理配置。涉及多个行业...
阅读...
数据泄露影响 Shadow 媒体
Shadow云游戏数据泄露事件重点信息法国云游戏初创公司Shadow遭遇数据泄露,客户个人数据被盗。此次泄露源于针对一名员工的社会工程攻击。攻击者通过Discord和Steam平台的恶意软件实现了数据...
阅读...
感恩节周的勒索软件攻击袭击了阿登特健康在6个州的医院 媒体
阿登健康服务公司遭勒索软件攻击关键要点阿登健康服务在感恩节周末遭受勒索软件攻击,影响了六个州的30家医院。攻击发生后,阿登公司立即将其网络下线,导致多家医院转移救护车和重新安排非紧急手术。该事件已报告...
阅读...
微软企业邮箱欺骗可能因新漏洞而成真
微软邮箱账户安全漏洞风险关键要点威胁行为者可能会利用此漏洞来伪造微软企业邮箱账户,进行针对全球4亿用户的Outlook账户的钓鱼攻击。安全研究员Vsevolod Kokorin化名Slonser在社交...
阅读...
安全专业人士准备手动逐个系统修复CrowdStrike故障 媒体
CrowdStrike故障:业界反应和影响文章要点CrowdStrike的Falcon感测器因故障更新导致全球性IT故障。修复过程需要逐台手动介入,Mac和Linux用户不受影响。业界专家指出这次事件...
阅读...
俄罗斯的沙虫APT与德克萨斯州水厂攻击有关 媒体
圣虫小组的网络攻击威胁关键要点圣虫小组与德克萨斯州水设施的网络攻击有关,该团体为受俄罗斯军事支持的威胁组织。Mandiant对圣虫小组的详细分析指出,该小组在影响俄罗斯对乌克兰的军事行动方面发挥了重要...
阅读...