美国联邦政府IT供应商Hill Associates因违反合同要求,在为客户提供高级网络安全服务时虚构公司/人员资质和技术能力,遭到司法部等部门追查,被罚超1亿元以和解相关指控。
SK电讯因重大数据泄露事件遭罚,并被责令强化安全措施;公司称将在5年内投入超36亿元用于数据保护,并将2025年营收预期下调41.92亿元。
美国联邦民事部门计划在2026财年投入近120亿美元用于网络安全,同比减少约7%,但具体增减情况各有不同。
俄航当日执飞的260个航班,有54个被取消,其他继续执飞的也有许多出现延误;亲乌黑客组织声称对此负责,表示经过一年的渗透行动已深度侵入俄航网络,摧毁了7000台服务器,...
美国地方医疗机构BJC医疗保健中心已同意支付最多6635万元达成和解,此前该机构的网站使用追踪工具收集用户个人敏感数据并传送至脸书、谷歌等公司,但未获用户的知情同意。
这一事件并未对用户造成影响,但凸显出了AI风险日益加剧,恶意行为者在薄弱的防护与监管环境中却能利用强大的工具发动攻击。
高乐氏指责供应商完全忽视了服务台操作安全流程,让攻击者冒充员工屡屡成功重置账号访问权限,导致发生严重网络攻击事件,供应商回应否认了存在失职行为。
两家主要银行陷入全面瘫痪,供应商启用紧急备用系统,勉强恢复卡基础功能,而全面恢复将需要数月之久。
德国慈善机构救济世界饥饿组织遭遇勒索软件攻击,大量用户个人数据泄露。
通过红队研究等一系列措施,ChatGPT Agent实现了显著的安全提升:视觉浏览器的无关指令攻击防护率达到95%,并具备稳健的生物与化学安全防护机制。
UNFI因此次网络攻击直接损失约2000万美元(约合人民币1.43亿元),公司向第三方网络安全、法律及治理专家支付了500万美元(约合人民币3588万元)费用,此次攻击带来的销售...
美国参议院军事委员会2026年度国防政策法案要求,审查未来网络作战兵力的运用概念,以应对战术级网络作战趋势;近一年多以来,美军各军种纷纷投资部署网电融合战术装备,以...
研究员发现FRED协议存在漏洞,利用伪造无线电数据包可让列车刹车系统紧急启动;该漏洞于12年前发现,在今年终于争取推动漏洞处理与修复工作,列车将采用新协议替换老的协议...
研究发现,生成式AI在漏洞研究和漏洞利用开发方面表现出了快速进步的趋势,但目前综合表现仍不尽如人意,许多威胁行为者对将AI工具用于此类任务仍持怀疑态度;攻击者目前仍...
AI放大数据泄露风险!安全研究员仅凭一个极其不安全的密码,就获取了麦当劳多年来的应聘者数据。
加拿大新斯科舍电力公司披露称,自4月下旬遭受勒索软件攻击以来,客户侧的电表通信一直不畅;公司最初暂停计费,近期准备开启计费账单,将派出抄表员入户抄表以提供准确账...
跨国IT分销巨头英迈遭勒索攻击,业务服务已瘫痪近一周,官方最新公告称目前攻击已被遏制,受影响系统已得到修复,正在努力恢复上线;由于服务瘫痪,大量客户无法在线提交订...
据悉,6家金融机构的央行准备金账户遭到未授权访问,其中仅BMP公司就被盗走超13亿元资金。
Azure通过HTTP方法区分权限控制。只读操作使用GET,而访问敏感数据则需通过POST请求,但由于设计疏忽,VPN连接的共享密钥竟被设置为通过GET请求获取,从而绕过了应有的安全...
研究人员发现,用于测试的MCP Inspector工具存在远程命令执行漏洞CVE-2025-49596,攻击者只需诱导开发者访问暗藏攻击代码的正常网站,即可远程劫持其电脑;数据显示,暴露...
微信公众号