搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部等十四部门联合印发《关于加强极端场景应急通信能力建设的意见》

信息通信工信微报 2025-01-21

持续推动应急通信能力现代化建设，加快构建国家大应急通信框架。

因遭勒索软件泄露超近250万人临床信息，生物公司恩佐生化赔偿5400万元

医疗卫生安全内参 2025-01-20

该公司此前还因此次事件被罚超3000万元；攻击者使用两个长期不修改密码的共享账号入侵了公司网络，且远程访问邮件系统未启用多因素身份验证。

《关于加强和促进国家网络安全创新的行政命令》全文翻译

政策奇安网情局 2025-01-17

拜登政府第二份网络安全行政令重点关注八大重点领域。

Gartner 2024访问管理魔力象限发布：领导者不变，无中国厂商

产品动态安全喵喵站 2025-01-22

押宝未来。

Rsync堆缓冲区溢出漏洞 (CVE-2024-12084) 安全风险通告

漏洞奇安信 CERT 2025-01-22

需要开启Rsyncd的匿名访问设置。

俄罗斯对北约的“影子战争”：混合战术下的隐秘威胁

军队军工认知认知 2025-01-21

报告以图文形式列举了俄罗斯在北约成员国境内精心策划的150起混合作战行动，并将其分为四类，分别是：关键基础设施攻击、暴力活动、武器化移民以及选举干扰和信息宣传活动...

工信部：关于防范开源文件同步工具rsync多个安全漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2025-01-21

可被攻击者组合利用导致远程代码执行等危害。

“摩萨德的白手套”Zuk集团被黑，3TB数据泄露

数据泄露网空闲话plus 2025-01-21

Handala声称已获取超过3TB的机密数据，并摧毁了Zuk集团上千名员工的系统，导致其在罗马尼亚、哈萨克斯坦、格鲁吉亚和佛罗里达的摩萨德办公室关闭。

AI助手泄露客户信息，行业软件龙头暂时停用相关功能

人工智能安全内参 2025-01-21

客户发现，Sage Copilot回复的内容会夹杂一些其他客户的数据，官方确认问题并表示已停用功能进行修复，目前已修复上线。

警惕伪装为文档的恶意快捷方式 (LNK) 文件

网络攻击奇安信威胁情报中心 2025-01-21

奇安信威胁情报中心以近期日常运营过程中发现的一个样本为例，展示恶意 LNK 文件会如何导致受害者设备沦陷并被窃取数据。

人数超TikTok！2024年美国医疗行业泄漏了1.8亿患者数据

医疗卫生 GoUpSec 2025-01-21

美国政府收到超过700起医疗数据泄露事件报告，超过1.8亿条患者医疗记录遭泄漏。

国家发改委等发布《关于建立公共数据资源授权运营价格形成机制的通知》

政策国家发展改革委 2025-01-20

建立公共数据资源授权运营价格形成机制，促进公共数据资源合规高效流通使用。

广州警方发布“净网2024”专项行动典型案例

公检法平安广州 2025-01-20

广州警方开展“净网2024”专项行动全链条打击整治网络突出犯罪破案450余起，依法刑事拘留980余人。

美国务院首次实施“网络安全运营需求外国援助计划”

国家安全奇安网情局 2025-01-20

美国通过网络安全国际援助计划协助哥斯达黎加处理炼油厂勒索攻击事件。

特朗普“特赦”，TikTok是复活还是诈尸？

互联网 GoUpSec 2025-01-20

虽然获得特朗普的“特赦”重新上线，但TikTok在美国市场的命运仍然充满未知数。

Operation（Giỗ Tổ Hùng Vương）hurricane：浅谈新海莲花组织在内存中的技战术

APT 奇安信威胁情报中心 2025-01-20

本文仅作为安全研究，我们不关注初始样本载荷，主要披露新海莲花组织内存插件和间谍目的。

IDC: 2025年中国安全和信任市场十大预测

趋势洞察 IDC咨询 2025-01-20

报告总结了安全和信任市场热点，分析了未来5年的技术发展趋势，以帮助企业制定未来战略。

特朗普第二任期美国科技外交战略展望

政务中国信息安全 2025-01-18

在特朗普第二任期，美国的科技战略与技术外交将在“新孤立主义”与“保守国际主义”这两股力量的角力中寻求新的平衡点。

2025年隐私保护专业人士的五大致胜策略

个人隐私 ISACA 2025-01-17

2025年将是隐私保护领域的转型之年。AI治理、新兴技术和全球法规将重新定义我们对待数据隐私的方式。

警惕！Fortinet防火墙配置文件和VPN账户大规模泄露

数据泄露 GoUpSec 2025-01-17

不仅暴露了大量企业用户的安全漏洞，也为整个网络安全行业敲响了警钟。