美国国防部首席信息官发布《加速安全软件》备忘录,指导制定“软件快速通道”计划,拟变革软件采购要求,加强网络安全与供应链风险管理,实施严格的软件安全验证流程,建立安...
谷歌威胁情报小组表示,2024年共发现75个已被实际利用的零日漏洞,其中44%的零日漏洞针对企业产品,27%针对网络与安全类别产品。
从目前发布的产品来看,RSAC 2025延续了近年对AI的高度关注,且尤其强调发展“AI代理能力”。
美国缅因州收费公路管理局披露,在检测到一次针对该州高速公路电子收费系统E-ZPass的攻击后,(供应商)主动关闭前端车道扫描系统约半天(期间无法收费约损失了146万元);...
美国著名服装品牌Todd Snyder因网站隐私管理功能存在缺陷,使得消费者无法行使不出售或不共享其个人数据的权利,被加州隐私保护局罚款约250万元并要求修复缺陷。
迈心诺公司发布公告称,受一起网络攻击事件影响,公司制造设施运行水平低于正常状态,暂时难以履行客户订单,目前正在努力恢复受影响网络系统。
ESET披露,有黑客工具滥用了IPv6的无状态地址自动配置(SLAAC)功能,发送特定流量伪造成网关,从而监听腾讯小米百度等多个公司的域名,劫持软件更新通道投递后门版更新。
特朗普第二任期政府执行了一系列不利于网络安全的举措,包括削减预算、裁员、调查前官员等,这使得美国网络安全产业震荡不安,最新影响是网络安全相关联邦机构的主官几乎全...
英国沃特福德社区住房协会因一起内部过失数据泄露事件遭用户起诉,目前已由保险公司赔偿了超5800万元;按照其三份保险的组合式保障体系,该协会的保险赔付额度高达1亿元,...
马来西亚交易所披露,收到多家券商上报,部分用户交易账户出现未授权访问与交易活动。据悉,境外IP的攻击者入侵了券商系统,操纵用户交易账户买卖股票以操纵股价。
从开幕主旨演讲到各大厂商展台,代理型AI(Agentic AI)在RSAC 2025上频频出现,将成为今年网络安全行业的新风向。
两家美国大型医疗集团宣布就一起数据泄露事件达成和解,此前Navvis遭勒索软件攻击,致使SSM健康等大量医疗机构约280万人身份信息、健康信息、医保信息等泄露。
俄罗斯安全公司发现,有攻击者在俄军士兵经常使用的战区作战规划APP中植入木马,并在Telegram频道和俄罗斯境内应用商店内分发,安装该APP后,用户的通信聊天、实时位置等敏...
Retina Group of Washington宣布就一起数据泄露事件达成和解,此前2023年该机构遭遇勒索软件攻击,导致约45万患者的个人隐私、健康信息、支付和保险信息等遭到窃取。
许多客户在社交媒体上抱怨称,多种电子支付系统无法使用,包括刷卡支付、礼品卡使用以及该零售商提供的“网购自取”服务。
乌克兰总统泽连斯基签署了网络安全法修订版,要求放弃传统关基保护框架CIPS,转向风险管理模式,并建立国家网络事件响应系统。
由于2020年一起勒索攻击事件致使约7.6万名员工个人信息泄露,Paradies Shops将向员工支付超5000万元和解赔偿金。
英国人力资源软件厂商Logezy的员工管理数据库配置错误,导致该国800万条医护人员的敏感信息被泄露,涉及身份证明、财务数据等。
知名血液透析服务商达维塔披露,日前遭遇勒索软件攻击,导致部分网络系统被加密,有业务运营受影响中断服务,不过公司明确表示仍在继续提供病患护理服务。
Fortinet发布警告称,攻击者利用部分已知漏洞获取了目标设备的只读权限,即使受害者更新系统修复漏洞,该权限依然保留,使得攻击者可以长期访问目标设备窃取敏感配置信息等...
微信公众号