克里米亚危机后,传统军事威胁回归欧陆,德国综合安全观“防御性”与“韧性”融合并重。
研究人员发现量子安全算法Kyber的实现版本存在KyberSlash缺陷,如遭利用可被用来恢复密钥。
美国国防部在《联邦公报》上发布针对CMMC的拟议规则,要求国防承包商必须获得CMMC认证才能获得订单。据新规估算,美国国防工业企业每年因此将增加超40亿美元(约合人民币28...
该指南的发布是NASA确保太空任务长期性和弹性的重要里程碑。
美国全面网络安全立法因反监管环境而遥遥无期,新推行的水务行业网络安全规定也被废除。年底美国多个供水系统遭伊朗网络破坏,利用的正是此前水务网络安全规定要求改进的弱...
德国研究团队发现,处于优势位置的攻击者使用中间人攻击,能在SSH连接的前期降低其安全性,从而可能窃取用户登录密码,目前绝大多数SSH服务器均受影响;普通用户无需惊慌,...
种子轮的平均融资额显著增加,并购带来的退出数量显著增加。
巴以冲突网络风险外溢!伊朗全国约七成加油站被黑全部瘫痪。
亲乌克兰黑客组织“Blackjack”声称,成功攻击了俄罗斯电信运营商M9com,使其网络瘫痪、数据失窃,据称还删除了对方20TB数据,以回应此前乌克兰电信公司Kyivstar被黑。
研究人员在热门扳手套件中发现了23个漏洞,其中一些无需身份验证即可利用,可被用于勒索软件攻击或定向攻击利用链。
沙特工业和矿产资源部系统的环境文件在公网暴露,其中包含邮件凭据、数据库凭据、加密配置等关键信息,如遭攻击者利用,可被用于在已进入内网后窃取所有数据。
Orange西班牙公司的RIPE账号被盗,攻击者将其网络核心配置(BGP和RPKI)改为无效,导致全国互联网中断了大约3小时;据悉,攻击者在信息窃取软件的数据集中发现了此次被利用...
澳大利亚维多利亚州法院系统遭受网络攻击,近几个月的敏感案件录音或遭泄露。有安全专家认为,攻击者是使用Qilin勒索软件的俄罗斯黑客。
勒索组织将窃取数据存在云上,受害企业利用法律成功索回。
由于遭受伊朗黑客组织的攻击,阿尔巴尼亚国家议会被迫暂停在线服务,国内电信公司也受到影响。
让我们一同回顾2023年全球网络攻击事件,汲取教训,及早制订和部署有针对性的深度防御策略。
卡巴斯基在年关时分披露了苹果处理器后门漏洞,为连载半年多的三角定位间谍软件行动收官;CVE-2023-38606滥用苹果预留未公开的隐蔽硬件特性,绕过了系统保护措施,攻击者利...
蓝牙垃圾消息攻击介绍以及如何防范建议。
通过定制恶意GPT或提供恶意提示词给用户使用,攻击者可以窃取用户使用ChatGPT的对话详情等信息。
意大利云服务商Westpole遭遇Lockbit 3.0勒索攻击,导致云上客户PA Digitale服务中断,PA Digitale托管的大量地方政府组织和市政机构无法提供服务。
微信公众号