伊森 Z
越南黑客操纵 PXA 恶意软件，攻陷全球 4000 台设备并盗取 20 万密码
网络安全研究人员近期警示新型Python信息窃取木马“PXA Stealer”的传播活动。据Beazley Security与SentinelOne联合报告（已提交至The Hacker News），该恶意活动被判定为越南黑客操纵PXA恶意软...
思科披露数据泄露事件，波及 Cisco.com 用户账户
思科公司披露，在针对其公司代表的语音钓鱼（vishing）攻击后，网络犯罪分子窃取了在Cisco.com注册用户的基本档案信息。 这家网络设备巨头于7月24日发现该事件，调查发现攻击者诱骗了一名员工，...
企业最易遭遇的网络安全十大IT安全漏洞
对于勒索加密和一个包含勒索信的文本文件清楚地表明一家公司已经遭受了网络攻击，但这只是漫长攻击链的终点。攻击者通常在网络中自由移动数周或数月而不受阻碍，也无人察觉。经过已有的进行IT取...
丹麦珠宝巨头潘多拉披露网络攻击事件，客户信息被盗
丹麦珠宝巨头Pandora披露了一起数据泄露事件，其客户信息在持续的Salesforce数据窃取攻击中被盗。 Pandora是全球最大的珠宝品牌之一，拥有2700个门店及超过37,000名员工。 “我们特此告知您，您...
EFF 质疑英国《在线安全法案》实效：强制年龄验证威胁用用户隐私
年龄验证系统无助于使互联网对儿童更安全。根据电子前沿基金会（EFF）的说法，这是保护儿童上网的最新“误导性尝试”之一。 2025年7月25日，英国《在线安全法案》正式生效。该立法旨在防止未成...
医疗保健巨头 DaVita 透露，网络攻击单州影响超 1.3 万人
肾脏透析巨头DaVita今年初遭遇勒索软件攻击，单州超1.3万人受影响。该公司向数千名美国公民发出违规通知，告知其可能已成为网络攻击受害者。2025年4月，勒索软件团伙入侵DaVita实验室服务器，公...
RSAC 2025的5大网络安全要点
在RSAC 2025上，数千名网络安全从业人员来到旧金山，全球网络安全培训和认证提供商正在解决行业领先的工作中出现的一些顶级网络安全优先事项。作为与一线从业人员和高层决策者接触的参展商，INE...
272项密码标准全景图（2025版）
密码标准化是密码事业的重要组成部分，也是引领密码高质量发展的重要保障。《密码法》明确规定了“建立和完善商用密码标准体系”，密码标准已成为密码从业人员开发密码产品以及在应用系统中正确...
