伊森 Z
美国大陆航空航天技术公司 475GB 数据泄露
据知道创宇暗网雷达监测，美国大陆航空航天技术公司475GB数据遭泄露。据了解，本次泄露的数据包括：个人机密数据、客户文件、大量技术文档、客户数据库、预算、工资单、税收、身份证、财务信息...
73% 的组织担忧未来网络安全威胁会影响业务
近期，思科公司表示，全球仅有 3% 的组织达到抵御网络安全风险所需的 “成熟 “准备水平。值得一提的是，这一比例与一年前相比大幅下降，当时有 15% 的公司被评为 “成熟”。
立即更新！思科发布 IMC 高危漏洞 PoC
近日，思科针对集成管理控制器 (IMC) 中的一个关键漏洞发布了概念验证 (PoC) 漏洞利用程序。该漏洞被识别为 CVE-2024-20356，允许命令注入，可使攻击者获得受影响系统的 root 访问权限。
BAS自动化攻击模拟全景指南：从产品开发到企业安全运营的深度探索
近年来，BAS（入侵与攻击模拟）产品逐渐成为网络安全市场的热点。这一趋势并非偶然，而是企业应对日益复杂的网络安全威胁的必然选择。随着云计算、物联网（IoT）、5G 等新技术的普及，网络攻击...
未能遏止数据泄露增势！美国网络安全法律体系被指存在重大缺陷
有研究指出，美国数据泄露通知制度未对网络安全产生显著影响，数据泄露事件依旧频发；研究提出了多种改进方案，如对规模以上公司进行网络安全评分、实施强制网络安全基线、改进法律问责制度等。
研究人员开发了针对 PLC 可编程逻辑控制器的恶意软件，可对工控系统进行类似震网的攻击
研究人员开发了针对现代可编程逻辑控制器 (PLC) 的恶意软件，以证明可以针对此类工业控制系统 (ICS) 发起远程震网式攻击。
俄乌战争中的网络攻防：黑客组织与应用程序成为焦点
自2023年俄乌战争爆发以来，网络空间成为战场的延伸，各类黑客组织和网络安全事件频繁出现。近日，两个与俄乌冲突相关的网络安全事件引发广泛关注：一个新兴黑客组织 “Twelve” 对俄罗斯目标实...
漏洞：AWS 曝一键式漏洞，攻击者可接管 Apache Airflow 服务
近日AWS修复了一个关键漏洞，通过利用该漏洞，攻击者可直接接管亚马逊Apache Airflow（MWAA）托管工作流。该漏洞危害较大，虽然利用起来比较复杂，但扔建议及时进行修复。
报告发布｜数世咨询：API安全市场指南
对 API 的日益依赖也使其成为网络犯罪分子最有吸引力的目标，通过攻击API来破坏信息系统和窃取数据，将成为数字时代黑产活动最集中的方向之一。然而，传统的API网关或WAF的防护已无法满足企业的...
【2024年】网络安全相关法规及标准检索参考
随着网络的不断发展，我们相对应的网络法律法规，标准规范也在不断推陈出新，通过对法律法规的了解，可以快速掌握相关的标准和要求，满足国家以及行业相关的标准规范建设，法规标准索引的建立目...
Microsoft MSHTML 漏洞被利用来传播 MerkSpy 间谍软件工具
据观察，未知黑客组织利用 Microsoft MSHTML 中现已修补的安全漏洞传播名为MerkSpy的间谍软件监视工具，主要针对加拿大、印度、波兰和美国目标。
