英国人力资源软件厂商Logezy的员工管理数据库配置错误,导致该国800万条医护人员的敏感信息被泄露,涉及身份证明、财务数据等。
Outlaw主要攻击目标为Linux系统,可能导致敏感信息泄露、业务中断、系统受控等风险。
进一步健全卫生健康系统使用正版软件工作长效机制,推进卫生健康系统使用正版软件工作制度化、规范化、常态化。
Redox Stealer主要针对游戏玩家、软件盗版者及游戏模组爱好者实施攻击并窃取敏感数据信息。
在当前阶段,LLMs 更适合作为现有安全监测系统的补充工具。它们可以提供额外的一层智能分析,输出结构化、合理的安全建议,辅助安全团队做出更明智的决策。在人为操作错误...
Auto-color主要攻击目标为Linux系统,尤其是教育及政府相关用户,可能导致敏感信息泄露、业务中断等风险。
进一步加强智能网联汽车产品准入、召回和软件在线升级管理,提升智能网联汽车产品安全技术性能,推动汽车产业高质量发展。
美国国防部首席信息官发布《加速安全软件》备忘录,指导制定“软件快速通道”计划,拟变革软件采购要求,加强网络安全与供应链风险管理,实施严格的软件安全验证流程,建立安...
LockBit 数据库被泄露,包括比特币地址、私钥、聊天记录等敏感信息。
ESET披露,有黑客工具滥用了IPv6的无状态地址自动配置(SLAAC)功能,发送特定流量伪造成网关,从而监听腾讯小米百度等多个公司的域名,劫持软件更新通道投递后门版更新。
美国防部拟建立新的安全软件保障计划。
无人机嵌入恶意软件创新或将引发俄乌更广泛技术竞争。
监管机构本拟处罚超5700万元,因OneAdvanced公司事后积极配合,仅处以2800万元罚款。
网络安全产品屡屡成为企业被黑入口。
总结了SDN体系架构存在的DDoS攻击潜在风险,,介绍了目前业界检测和防御DDoS攻击的主要解决方案,探讨了当前DDoS攻击检测和防御研究中主要存在的问题,对下一步有关研究工...
DeepSeek无法抵御AI安全红队的提示工程攻击,被越狱后可用于非法用途。
将“软件采办路径(SWP)”作为首选采办方式,从而加速部署软件密集型系统。
BlackLock在2024年第四季度数据泄露帖子增长1425%,有望成为2025年最活跃的勒索软件组织。RansomHub在2024年攻击531次,受害者超过210个。LockBit尽管2024年受到执法行动影...
2024 年的勒索软件态势如何?
OSPS 基线旨在通过提供降低漏洞风险并提高项目可信性的最少最佳实践指南,增强开源项目的安全性。
微信公众号