伊森 Z
俄乌战争中的网络攻防：黑客组织与应用程序成为焦点
自2023年俄乌战争爆发以来，网络空间成为战场的延伸，各类黑客组织和网络安全事件频繁出现。近日，两个与俄乌冲突相关的网络安全事件引发广泛关注：一个新兴黑客组织 “Twelve” 对俄罗斯目标实...
73% 的组织担忧未来网络安全威胁会影响业务
近期，思科公司表示，全球仅有 3% 的组织达到抵御网络安全风险所需的 “成熟 “准备水平。值得一提的是，这一比例与一年前相比大幅下降，当时有 15% 的公司被评为 “成熟”。
立即更新！思科发布 IMC 高危漏洞 PoC
近日，思科针对集成管理控制器 (IMC) 中的一个关键漏洞发布了概念验证 (PoC) 漏洞利用程序。该漏洞被识别为 CVE-2024-20356，允许命令注入，可使攻击者获得受影响系统的 root 访问权限。
专家解读 | 摸清数据资源底数，释放数据要素价值潜能
数据是数字经济发展的关键生产要素，是国家基础性战略性资源，是发展新质生产力的重要基础。随着《关于构建数据基础制度更好发挥数据要素作用的意见》的发布和国家数据局组建，我国数据要素化进...
BAS自动化攻击模拟全景指南：从产品开发到企业安全运营的深度探索
近年来，BAS（入侵与攻击模拟）产品逐渐成为网络安全市场的热点。这一趋势并非偶然，而是企业应对日益复杂的网络安全威胁的必然选择。随着云计算、物联网（IoT）、5G 等新技术的普及，网络攻击...
未能遏止数据泄露增势！美国网络安全法律体系被指存在重大缺陷
有研究指出，美国数据泄露通知制度未对网络安全产生显著影响，数据泄露事件依旧频发；研究提出了多种改进方案，如对规模以上公司进行网络安全评分、实施强制网络安全基线、改进法律问责制度等。
研究人员开发了针对 PLC 可编程逻辑控制器的恶意软件，可对工控系统进行类似震网的攻击
研究人员开发了针对现代可编程逻辑控制器 (PLC) 的恶意软件，以证明可以针对此类工业控制系统 (ICS) 发起远程震网式攻击。
2024年数据泄露调查报告：大多数泄露涉及非恶意的人为因素
根据Verizon的2024年数据泄露调查报告，利用漏洞作为初始切入点几乎比前一年增加了三倍，占所有漏洞的14%，该报告分析了2023年创纪录的30,458起安全事件和10,626起已确认的漏洞。
美国财政部称遭“中国政府支持的黑客”攻击，外交部回应；哈雷-戴维森遭遇网络攻击，6.67万名客户敏感信息或被泄露
新闻速览 •美国财政部称遭“中国政府支持的黑客”攻击，外交部回应 •法国多个城市网站遭黑客攻击 •哈雷-戴维森遭遇网络攻击，6.67万名客户敏感信息或被泄露 •黑客组织正利用AWS工具和泄露凭...
BadBox 恶意软件僵尸网络已感染全球数十万台 Android 设备
来自 BitSight 的新报告证实，尽管德国警方进行了干扰，BadBox 恶意软件操作依然持续增长，研究人员发现该恶意软件已安装在了全球 192000 台电视和智能手机上。
资讯 T-Mobile 又出网络故障，导致账户访问和移动应用程序瘫痪
Bleeping Computer 网站消息，T-Mobile 近期又发生重大网络故障，导致其用户无法登录账户和使用该公司的移动应用程序。
漏洞：AWS 曝一键式漏洞，攻击者可接管 Apache Airflow 服务
近日AWS修复了一个关键漏洞，通过利用该漏洞，攻击者可直接接管亚马逊Apache Airflow（MWAA）托管工作流。该漏洞危害较大，虽然利用起来比较复杂，但扔建议及时进行修复。
