伊森 Z
Kelly Benefits 数据泄露事件影响逾 40 万人
美国福利与薪资解决方案提供商Kelly Benefits（正式名称为Kelly & Associates Insurance Group）近日披露，其此前公布的数据泄露事件影响范围远超最初估计。
NSO 集团因 Pegasus 间谍软件被重罚1.68亿美元
周二，联邦陪审团裁定，NSO集团需向Meta旗下的WhatsApp支付约1.68亿美元的赔偿金。此前四个月，一名联邦法官判定这家以色列公司违反美国法律，通过WhatsApp服务器部署Pegasus间谍软件，对全球超...
2023年河南省大数据产业发展工作方案
为深入贯彻国家大数据战略，认真落实省委、省政府数字化转型战略部署，加快推进我省大数据产业高质量发展，赋能实体经济，根据《河南省大数据产业发展行动计划（2022—2025年）》，制定本方案。
【网络基础架构安全】网络准入与控制（NAC）
网络准入与控制概述 NAC (Network Access Control) 这一概念最早由思科发起，后续Juniper、华为、联软、北信源等多家厂商根据此概念，不断发展新兴技术并完善相关标准。网络准入控制...
谷歌取消 Chrome 的 Cookie 提示，无痕模式新增 IP 保护
谷歌于周二透露，作为其“隐私沙盒”（Privacy Sandbox）计划的一部分，将不再于Chrome浏览器中为第三方Cookie提供独立提示。
数千台 Qlik Sense 服务器受 Cactus 勒索软件攻击
在安全研究人员警告 Cactus 勒索软件团伙利用 Qlik Sense 数据分析和商业智能 (BI) 平台中的三个漏洞的近五个月后，许多组织仍在面临该勒索团伙的威胁。
新攻击及防御：新的 Wi-Fi 漏洞通过降级攻击进行网络窃听
据英国TOP10VPN的一份最新研究报告指出，一种基于 IEEE 802.11 Wi-Fi 标准中的设计缺陷能够允许攻击者诱导用户连接至不安全的网络，进而对用户进行网络窃听。
俄APT组织Star Blizzard利用WhatsApp二维码窃取凭证
名为 Star Blizzard 的俄罗斯威胁组织被发现参与了一项针对受害者 WhatsApp 账户的鱼叉式网络钓鱼活动，这表明其可能背离了长期以来的攻击手法，试图逃避侦查。微软威胁情报团队在一份报告中表...
威斯康星州希博伊根市勒索攻击，致 6.7 万人信息泄露
美国威斯康星州希博伊根市向约6.7万人发出警告，称2024年10月的勒索软件攻击导致黑客获取其个人信息。市政府于周五向监管机构提交数据泄露通知信，证实黑客在2024年10月31日入侵市政系统时窃取...
Black Basta 勒索软件入侵全球 500 多个组织
5月11日（上周六），CISA 和FBI表示，Black Basta 勒索软件的附属组织在 2022 年 4 月至 2024 年 5 月期间入侵了 500 多个组织。
方滨兴院士：以安全性可用性合规性为核心 构建数据安全保护框架
“安全性、可用性、合规性是数据安全保护的三个元属性，不可被其他属性替代，是数据安全的根基。”近期中国工程院院士方滨兴在公开场合表示，在他看来，上述三个元属性又涉及9个基本属性，安全...
